infecté par un Malware Résolu

Question

Bonjour,
depuis plus d'une semaine mon pc est infecté par un malware , impossible à m'en débarrasser et cela, même si mon spybot me dit qu'il a corrigé le problème ! et même Malwarebytes , lui ne le détecte même pas !
je ne sais plus comment faire ! aidez-moi svp !!

voici le rapport de mon spybot et l'endroit où se trouve le MalwareC

Fraud.VirusResponseLab2009: [SBI $7375E93B] Réglages Autorun (wblogon) (Valeur du registre, nothing done)
  HKEY_USERS\S-1-5-21-220523388-362288127-839522115-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wblogon

chimay8 · Answer

Bonjour,
c'est bizarre que MBAM ne le vois pas

Lancer Spybot-S&D, Mode avancé, Outils, Résident, décocher la case située devant TeaTimer. 
Fermer Spybot-S&D.

Tu le réactiveras une fois que nous auront terminé la désinfection ( et pas avant ! ) . 
Attention , à ce moment là, Spybot te demandera des modifs de registres : 
tu les accepteras toutes ! ...




relance MBAM

n'oublie pas les mises à jours

la version est la suivante

1387
et les signatures chargées sont 56296

fais un examen complet
puis poste le rapport

loli · Answer

voici le rapport de Malwarebyte
je n'ai encore fais aucune action, j'attends tes instructions
Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1387
Windows 5.1.2600 Service Pack 3

12/11/2008 11:36:59
mbam-log-2008-11-12 (11-36-52).txt

Type de recherche: Examen complet (D:\|)
Eléments examinés: 76259
Temps écoulé: 41 minute(s), 14 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wblogon (Trojan.Zlob) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

chimay8 · Answer

No action taken. <~ aucune action prise

retourne dans la quarantaine de mbam et supprime tout

 Télécharge SmitFraudfix de S!Ri, balltrap34 et moe31 
 http://siri.urz.free.fr/Fix/SmitfraudFix.zip  -
en cas de problème avec le premier lien, 
 mirroir: http://72.232.135.12/siri/SmitfraudFix.php 
 
 voila à quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php
 une aide en vidéo (merci à balltrap34)
 http://pagesperso-orange.fr/rginformatique/section%20virus/smitfraudfix.htm
 
 Désactive les logiciels de protections(antivirus et antispyware)
-- Fais un clic droit puis Extraire tout sur le fichier SmitfraudFix.zip, cela va tout décompresser dans un nouveau dossier SmitFraudfix
-- Ouvre le dossier SmitfraudFix double-clique sur SmitfraudFix.cmd (le .cmd peut ne pas être présent)
-- Choisis l'option 1 et appuie sur Entrée
-- Réponds o (Oui) aux deux questions suivantes si elles sont posées
-- Un rapport sera généré; sauvegarde le dans un dossier.
-- Copie/colle le contenu du rapport ici

loli · Answer

voici le rapport 

SmitFraudFix v2.374

Rapport fait à 11:56:00,04, 12/11/2008
Executé à partir de D:\Documents and Settings\Maillot Marilyse\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\PROGRA~1\Wanadoo\TaskBarIcon.exe
D:\WINDOWS\system32\ctfmon.exe
D:\WINDOWS\system32\sistray.exe
D:\Documents and Settings\Maillot Marilyse\Mes documents\WinZip\WZQKPICK.EXE
D:\WINDOWS\system32\cisvc.exe
D:\WINDOWS\System32\FTRTSVC.exe
D:\WINDOWS\System32\snmp.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\WINDOWS\system32\cidaemon.exe
D:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» D:\


»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\Maillot Marilyse


»»»»»»»»»»»»»»»»»»»»»»»» D:\DOCUME~1\MAILLO~1\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\Maillot Marilyse\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» D:\DOCUME~1\MAILLO~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» D:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="D:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS



»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

loli · Answer

alors ? toujours infecté ou pas ?

chimay8 · Answer

en tout cas SFF ne vois rien

pour être sur(pas en gras stp)

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
http://images.malwareremoval.com/random/RSIT.exe
Double-clique sur RSIT.exe afin de lancer RSIT.
Clique Continue à l'écran Disclaimer.
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
NB : Les rapports sont sauvegardés dans le dossier C:\rsit

loli · Answer

voici le log txt

Logfile of random's system information tool 1.04 (written by random/random)
Run by Maillot Marilyse at 2008-11-12 13:10:43
Microsoft Windows XP Édition familiale Service Pack 3
System drive D: has 50 GB (69%) free of 73 GB
Total RAM: 991 MB (57% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:10:55, on 12/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\cisvc.exe
D:\WINDOWS\System32\FTRTSVC.exe
D:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
D:\WINDOWS\System32\snmp.exe
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\PROGRA~1\Wanadoo\TaskBarIcon.exe
D:\WINDOWS\system32\ctfmon.exe
D:\WINDOWS\system32\svchost.exe
D:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
D:\WINDOWS\system32\sistray.exe
D:\Documents and Settings\Maillot Marilyse\Mes documents\WinZip\WZQKPICK.EXE
D:\PROGRA~1\Wanadoo\ComComp.exe
D:\PROGRA~1\Wanadoo\Toaster.exe
D:\PROGRA~1\Wanadoo\Inactivity.exe
D:\PROGRA~1\Wanadoo\PollingModule.exe
D:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\PROGRA~1\Wanadoo\Watch.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\WINDOWS\system32\wuauclt.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Documents and Settings\Maillot Marilyse\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Maillot Marilyse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - D:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "D:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] D:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] D:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] D:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [SoundMax] "D:\Documents and Settings\Maillot Marilyse\Mes documents\Pilotes audio\SoundMAX\SMax4.exe" /tray
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] D:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = D:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Utility Tray.lnk = D:\WINDOWS\system32\sistray.exe
O4 - Global Startup: WinZip Quick Pick.lnk = D:\Documents and Settings\Maillot Marilyse\Mes documents\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7F7402A7-567D-4FFD-A706-C8E49BC31B3D}: NameServer = 80.10.246.130 80.10.246.3
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - D:\WINDOWS\System32\FTRTSVC.exe

loli · Answer

voici l'info txt

info.txt logfile of random's system information tool 1.04 2008-11-12 13:10:57

======Uninstall list======

-->D:\WINDOWS\UNNeroVision.exe /UNINSTALL
-->RunDll32 D:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "D:\Program Files\InstallShield Installation Information\{E06E4F4E-72D6-4497-BFFD-BCB43077C2F4}\setup.exe" -l0x40c  -uninst 
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 D:\WINDOWS\INF\PCHealth.inf
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
Adobe Acrobat 4.0-->D:\WINDOWS\ISUN040C.EXE -f"D:\Program Files\Fichiers communs\Adobe\Acrobat 4.0\NT\Uninst.isu" -c"D:\Program Files\Fichiers communs\Adobe\Acrobat 4.0\NT\Uninst.dll"
Adobe Flash Player ActiveX-->D:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Photoshop 7.0-->D:\WINDOWS\ISUN040C.EXE -f"D:\Program Files\Adobe\Photoshop 7.0\Uninst.isu" -c"D:\Program Files\Adobe\Photoshop 7.0\Uninst.dll"
Agfa ScanWise 1.40-->D:\WINDOWS\IsUn040c.exe -f"D:\Program Files\Agfa\ScanWise 1_40\uninst.isu" -c"D:\Program Files\Agfa\ScanWise 1_40\UNINSTALL.DLL"
AGFAnet Print Service-->D:\PROGRA~1\AGFAnet\INTERN~1\UNWISE.EXE D:\PROGRA~1\AGFAnet\INTERN~1\INSTALL.LOG
avast! Antivirus-->D:\Program Files\Alwil Software\Avast4\aswRunDll.exe "D:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
Barre d'outils MSN-->D:\Program Files\MSN Toolbar\01.01.2607.0\fr\mtbs.exe c
BitTorrent 3.3-->"D:\Program Files\BitTorrent\uninstall.exe"
Canon iP1800 series-->"D:\WINDOWS\system32\CanonIJ Uninstaller Information\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP1800_series\DelDrv.exe" /U:{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP1800_series /L0x000c
Canon Utilities Easy-LayoutPrint-->D:\Program Files\Canon\Easy-LayoutPrint\uninst.exe uninst.ini
Canon Utilities Easy-PhotoPrint-->D:\Program Files\Canon\Easy-PhotoPrint\uninst.exe uninst.ini
Canon Utilities Easy-PrintToolBox-->D:\Program Files\Canon\Easy-PrintToolBox\uninst.exe uninst.ini
Corel Applications-->D:\WINDOWS\Corel\Uninst32.exe
Correctif pour Lecteur Windows Media 11 (KB939683)-->"D:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"D:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Enregistrement utilisateur de Canon iP1800 series-->D:\Program Files\Canon\IJEREG\iP1800 series\UNINST.EXE
Gestionnaire Internet-->D:\PROGRA~1\Wanadoo\uninstall.exe
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)-->"D:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
IZArc 3.81-->"D:\Program Files\IZArc\unins000.exe"
K-Lite Codec Pack 3.9.0 Full-->"D:\Program Files\K-Lite Codec Pack\unins000.exe"
Lecteur Windows Media 11-->"D:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Malwarebytes' Anti-Malware-->"D:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Malwarebytes' RogueRemover-->"D:\Program Files\RogueRemover FREE\unins000.exe"
Microsoft Compression Client Pack 1.0 for Windows XP-->"D:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"D:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"D:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Home and Student 2007-->"D:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"D:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"D:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"D:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"D:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"D:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"D:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"D:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"D:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"D:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"D:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"D:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"D:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"D:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"D:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"D:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"D:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"D:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"D:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"D:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"D:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"D:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"D:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"D:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"D:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"D:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"D:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942763)-->"D:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"D:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"D:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mozilla Firefox (3.0.3)-->D:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
MSRuntime Libraries-->MsiExec.exe /I{ECA2B21B-A180-4775-B93F-6E404E36A8CC}
MyTorrent Downloader 2.6-->D:\Program Files\MyTorrent Downloader\Uninst.exe
Navigateur Orange-->D:\PROGRA~1\Wanadoo\Shell.exe inst\uninst_FTBrowser.shl
Nero OEM-->D:\Program Files\Ahead
ero\uninstall\UNNERO.exe /UNINSTALL
Nero Suite-->D:\Program Files\Fichiers communs\Nero\Uninstall\setupx.exe /uninstall ExtraUninstallID=""
PCI SoftV92 Modem-->D:\Program Files\CONEXANT\CNXT_MODEM_PCI_VEN_14F1&DEV_2F30&SUBSYS_205514F1\HXFSETUP.EXE -U -IPSCRCTR5K.INF
PhotoFiltre-->"D:\Program Files\PhotoFiltre\Uninst.exe"
Readiris-->D:\WINDOWS\ISUN040C.EXE -fC:\Readiris\Uninst.isu -cC:\Readiris\delcache.dll
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB955936)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {1D94099C-2BBA-440E-BD5E-093BBDF8F028}
Security Update for Microsoft Office Excel 2007 (KB955470)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {6E8637D8-10D6-4568-AA06-E2706F31685E}
Security Update for Microsoft Office OneNote 2007 (KB950130)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {F1B2401C-B610-4BF2-AA1C-52C55827A8F4}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office system 2007 (KB951808)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {8F375E11-4FD6-4B89-9E2B-A76D48B51E00}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office Word 2007 (KB950113)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {AD72BABE-C733-4FCF-9674-4314466191B9}
SiS VGA Utilities-->Rundll32 SiSInst.dll,Uninstall VGA,R,oem11.inf
SiSAGP driver-->RunDll32 D:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "D:\Program Files\InstallShield Installation Information\{DC226AC9-0314-496C-BE6A-B6A132628466}\setup.exe" -l0x40c 
SpeedTouch USB Software-->RunDll32 D:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "D:\Program Files\InstallShield Installation Information\{D41FAAA9-8048-4906-86B2-9AADEA1FA0B7}\setup.exe"  /l040c -Control_Panel
Spybot - Search & Destroy-->"D:\Program Files\Spybot - Search & Destroy\unins000.exe"
Update for Office 2007 (KB946691)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
VideoLAN VLC media player 0.8.6f-->D:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
Windows Live Sign-in Assistant-->MsiExec.exe /I{49672EC2-171B-47B4-8CE7-50D7806360D7}
Windows Media Format 11 runtime-->"D:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"D:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"D:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"D:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

=====HijackThis Backups=====

O4 - HKLM\..\Run: [NI.WA6PV_0001_N91C2211] "D:\Documents and Settings\Maillot Marilyse\Bureau\WinAntiVirusPro2006Install_fr.exe" -nag 

======Security center information======

AV: avast! antivirus 4.8.1229 [VPS 081111-0]

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 44 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=2c02
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

loli · Answer

alors ? plus de malware ou autres ?

chimay8 · Answer

ok,

Télécharge ToolsCleaner sur ton bureau. 
--> 
http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner

# Clique sur "Recherche" et laisse le scan agir ... 
# Clique sur "Suppression" pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

ensuite

Télécharges : - CCleaner (n'installe pas la barre d'outil Yahoo)
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première. 
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ). 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation: 
! déconnectes toi et fermes toutes applications en cours ! 
* vas dans "nettoyeur" : fait analyse puis nettoyage 
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )


relance Spybot,et dis moi si il détecte encore quelque chose

loli · Answer

[ Rapport ToolsCleaner version 2.2.4 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 



Fichiers temporaires nettoyés !
Corbeille vidée!
---------------------------------
-->- Suppression:

loli · Answer

à présent je passe à la seconde étape

loli · Answer

voilà c fiat, mais je n'ai pas encore re examiner avec spybot, car je voudrais savoir s'il faut que je recoche 
la case  située devant TeaTimer.
 Spybot-S&D. 

avant de faire l'analyse ?

chimay8 · Answer

non,pas nécessaire maintenant

je dois partir,des que je reviens je m'occupe de ton problème

a tout

loli · Answer

bon, ça y est, j'ai refait une analyse avec Spybot-S&D. mais la case située devant TeaTimer décochée.

Résultat :

Hint of the Day: Click the bar at the right of this to see more information! ()
  

Félicitations!: Aucun mouchard n'a été trouvé. ()
  


--- Spybot - Search & Destroy version: 1.6.0  (build: 20080707) ---

2008-07-07 blindman.exe (1.0.0.8)
2008-07-07 SDFiles.exe (1.6.0.4)
2008-07-07 SDMain.exe (1.0.0.6)
2008-07-07 SDShred.exe (1.0.2.3)
2008-07-07 SDUpdate.exe (1.6.0.8)
2008-07-07 SDWinSec.exe (1.0.0.12)
2008-07-07 SpybotSD.exe (1.6.0.30)
2008-09-16 TeaTimer.exe (1.6.3.25)
2008-10-20 unins000.exe (51.49.0.0)
2008-07-07 Update.exe (1.6.0.7)
2008-10-22 advcheck.dll (1.6.2.13)
2007-04-02 aports.dll (2.1.0.0)
2008-06-14 DelZip179.dll (1.79.11.1)
2008-09-15 SDHelper.dll (1.6.2.14)
2008-06-19 sqlite3.dll
2008-07-07 Tools.dll (2.1.5.7)
2008-09-02 Includes\Adware.sbi (*)
2008-11-05 Includes\AdwareC.sbi (*)
2008-06-03 Includes\Cookies.sbi (*)
2008-09-02 Includes\Dialer.sbi (*)
2008-09-09 Includes\DialerC.sbi (*)
2008-07-23 Includes\HeavyDuty.sbi (*)
2008-09-02 Includes\Hijackers.sbi (*)
2008-10-28 Includes\HijackersC.sbi (*)
2008-09-09 Includes\Keyloggers.sbi (*)
2008-11-04 Includes\KeyloggersC.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2008-11-04 Includes\Malware.sbi (*)
2008-11-04 Includes\MalwareC.sbi (*)
2008-11-03 Includes\PUPS.sbi (*)
2008-11-04 Includes\PUPSC.sbi (*)
2007-11-07 Includes\Revision.sbi (*)
2008-06-18 Includes\Security.sbi (*)
2008-10-23 Includes\SecurityC.sbi (*)
2008-06-03 Includes\Spybots.sbi (*)
2008-06-03 Includes\SpybotsC.sbi (*)
2008-10-22 Includes\Spyware.sbi (*)
2008-11-04 Includes\SpywareC.sbi (*)
2008-06-03 Includes\Tracks.uti
2008-11-04 Includes\Trojans.sbi (*)
2008-11-04 Includes\TrojansC.sbi (*)
2008-03-04 Plugins\Chai.dll
2008-03-05 Plugins\Fennel.dll
2008-02-26 Plugins\Mate.dll
2007-12-24 Plugins\TCPIPAddress.dll

loli · Answer

apparemment le Malware C : Fraud.VirusResponseLab2009: [SBI $7375E93B] Réglages Autorun (wblogon) (Valeur du registre, nothing done)
HKEY_USERS\S-1-5-21-220523388-362288127-839522115-1004\SOFTW­ARE\Microsoft\Windows\CurrentVersion\Run\wblogon

n'est plus là !

dis moi quand je pourrais à nouveau cocher ou pas la case , si c important ou pas 
et dois-je garder RSIT.exe ?
aucun risque ? ou puis-je le supprimer et comment ?

A plus ! ^^

loli · Answer

Ah ! en revanche, j'ai refais une analyse avec spybot en cochant la case TeaTimer et le Malware C
 est toujours là ! je ne comprends plus rien ! que se passe t'il ?

toujours infecté ou pas ?

Résultat :

Hint of the Day: Click the bar at the right of this to see more information! ()
  

Fraud.VirusResponseLab2009: [SBI $7375E93B] Réglages Autorun (wblogon) (Valeur du registre, nothing done)
  HKEY_USERS\S-1-5-21-220523388-362288127-839522115-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wblogon


--- Spybot - Search & Destroy version: 1.6.0  (build: 20080707) ---

2008-07-07 blindman.exe (1.0.0.8)
2008-07-07 SDFiles.exe (1.6.0.4)
2008-07-07 SDMain.exe (1.0.0.6)
2008-07-07 SDShred.exe (1.0.2.3)
2008-07-07 SDUpdate.exe (1.6.0.8)
2008-07-07 SDWinSec.exe (1.0.0.12)
2008-07-07 SpybotSD.exe (1.6.0.30)
2008-09-16 TeaTimer.exe (1.6.3.25)
2008-10-20 unins000.exe (51.49.0.0)
2008-07-07 Update.exe (1.6.0.7)
2008-10-22 advcheck.dll (1.6.2.13)
2007-04-02 aports.dll (2.1.0.0)
2008-06-14 DelZip179.dll (1.79.11.1)
2008-09-15 SDHelper.dll (1.6.2.14)
2008-06-19 sqlite3.dll
2008-07-07 Tools.dll (2.1.5.7)
2008-09-02 Includes\Adware.sbi (*)
2008-11-05 Includes\AdwareC.sbi (*)
2008-06-03 Includes\Cookies.sbi (*)
2008-09-02 Includes\Dialer.sbi (*)
2008-09-09 Includes\DialerC.sbi (*)
2008-07-23 Includes\HeavyDuty.sbi (*)
2008-09-02 Includes\Hijackers.sbi (*)
2008-10-28 Includes\HijackersC.sbi (*)
2008-09-09 Includes\Keyloggers.sbi (*)
2008-11-04 Includes\KeyloggersC.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2008-11-04 Includes\Malware.sbi (*)
2008-11-04 Includes\MalwareC.sbi (*)
2008-11-03 Includes\PUPS.sbi (*)
2008-11-04 Includes\PUPSC.sbi (*)
2007-11-07 Includes\Revision.sbi (*)
2008-06-18 Includes\Security.sbi (*)
2008-10-23 Includes\SecurityC.sbi (*)
2008-06-03 Includes\Spybots.sbi (*)
2008-06-03 Includes\SpybotsC.sbi (*)
2008-10-22 Includes\Spyware.sbi (*)
2008-11-04 Includes\SpywareC.sbi (*)
2008-06-03 Includes\Tracks.uti
2008-11-04 Includes\Trojans.sbi (*)
2008-11-04 Includes\TrojansC.sbi (*)
2008-03-04 Plugins\Chai.dll
2008-03-05 Plugins\Fennel.dll
2008-02-26 Plugins\Mate.dll
2007-12-24 Plugins\TCPIPAddress.dll

chimay8 · Answer

arf,

désactive le tea timer

Télécharge UsbFix sur ton bureau


--> Lance l'installation avec les paramêtres par défaut

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptibles d'avoir été infectées sans les ouvrir.

--> Double clic sur le raccourci UsbFix sur ton bureau

--> Le pc va redémarer

-->Après redémarrage poste le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide!

loli · Answer

voici le rapport 

 

-------------- UsbFix V2.404 ---------------

* User : Maillot Marilyse - MAILLOT-2832F54
* Outils mis a jours le 12/11/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 17:33:52 le 12/11/2008
* Windows Xp - Internet Explorer 7.0.5730.13 
  
  
--------------- [ Processus actifs ] ----------------   
  
 
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\csrss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\WINDOWS\system32\userinit.exe
D:\WINDOWS\system32\spoolsv.exe
D:\DOCUME~1\MAILLO~1\LOCALS~1\Temp\1.tmp\b2e.exe
D:\WINDOWS\system32\cisvc.exe
D:\WINDOWS\System32\FTRTSVC.exe
D:\WINDOWS\System32\snmp.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\WINDOWS\System32\alg.exe
D:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
  
--------------- [ Informations lecteurs ] ----------------   
  
C: - Lecteur fixe

D: - Lecteur fixe

  
--------------- [ Registre / Startup ] ----------------   
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    SpeedTouch USB Diagnostics	REG_SZ	"D:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
    WOOWATCH	REG_SZ	D:\PROGRA~1\Wanadoo\Watch.exe
    WOOTASKBARICON	REG_SZ	D:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
    NeroFilterCheck	REG_SZ	D:\WINDOWS\system32\NeroCheck.exe
    Easy-PrintToolBox	REG_SZ	D:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
    NWEReboot	REG_SZ	
    SiSPower	REG_SZ	Rundll32.exe SiSPower.dll,ModeAgent
    EoEngine	REG_SZ	
    avast!	REG_SZ	D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    CTFMON.EXE	REG_SZ	D:\WINDOWS\system32\ctfmon.exe
    WOOKIT	REG_SZ	D:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
    SpybotSD TeaTimer	REG_SZ	D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    wblogon	REG_SZ	D:\WINDOWS\system32\algg.exe
  
--------------- [ Registre / Mountpoint2 ] ----------------   
  
 
 -> Recherche négative. 
  
--------------- [ Nettoyage des disques ] ----------------   
   
Supprimé ! - [12/11/2008 11:56] D:\WINDOWS\system32	mp.txt    
  
--------------- [ Listing des fichiers présents ] ----------------   
  
 -> /!\ Le resultat doit etre interprété par un spécialiste  /!\   
  
[02/05/2008 11:51][--a------] C:\AUTOEXEC.BAT   
[02/03/2006 15:00][-rahs----] C:\NTDETECT.COM   
[23/05/2008 13:29][---hs----] C:\boot.ini   
  
--------------- [ Vaccination ] ----------------   
  
C:\autorun.inf - Dossier autorun.inf crée par UsbFix !  
D:\autorun.inf - Dossier autorun.inf crée par UsbFix !  
 
--------------- ! Fin du rapport ! ----------------  
 



Alors ? toujours infecté ?

chimay8 · Answer

bien

Télécharge OTMoveIt3( de Old Timer ) 
http://oldtimer.geekstogo.com/OTMoveIt3.exe
Une fois téléchargé double-clique sur OTMoveIt3.exe pour le lancer. 
Assure toi que la case "Unregister Dll's and Ocx's" est cochée 
Copie les lignes en gras qui se trouvent en dessous : 

:Processes 
explorer.exe 
 
:Reg 
HKEY_USERS\S-1-5-21-220523388-362288127-839522115-1004\SOFTW­ARE\Microsoft\Windows\CurrentVersion\Run\wblogon 

:Commands 
[emptytemp] 
[start explorer] 
[Reboot]

et colle-les dans le cadre de gauche de OTMoveIt : "Paste List Of Files/Folders to Move." 
Clique sur "MoveIt!" pour lancer la suppression. 
Le résultat apparaitra dans le cadre "Results". 
Clique sur Exit pour fermer. 
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 
 -Il te sera peut-être demander de redémarrer le pc pour achever la suppression -> Accepte ( si il ne fait pas automatiquement , fait-le toi même ) 

/!\ Note : Au démarrage ton bureau RISQUE de ne plus apparaître, dans ce cas fait --> CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches. 
Puis rends toi sur l'onglet "Processus". Clique en haut à gauche sur "Fichiers" et choisis "Exécuter" 
Tape "explorer.exe"(sans les guillemèts) et valide. Cela fera réapparaître le Bureau. 

*************************************

loli · Answer

j'ai fait comme tu m'as dit , mais il n'y a pas de rapport ! le dossier où il doit être est vide ...
que faire !!!

chimay8 · Answer

recommence stp
il doit y avoir un dossier...

loli · Answer

ok , j'ai ré essayer, mais c pareil, après avoir copier coller les écritures gars du bas dans le cadre gauche et fait : Movelt, dans le cadre droit ça m'affiche :
                                              Processes
                              Process explorer.exe killed succesfully
                                               Registry


puis, ça bugg, rien, tout est bloqué, et à chaque fois jsuis obligée de redémarrer l'ordi 
et toujours pas de rapports ! le dossier est vide !

loli · Answer

ah ! mais j'y pense, peut être faut-il que je fasse un par un ? non ? c àdire que je ne copie et ne colle pas tout en même temps, c ça que je faisais ! je rééssais !

loli · Answer

bon j'ai essayé avec un par un, , j'ai fait avec :Reg
HKEY_USERS\S-1-5-21-220523388-362288127-839522115-1004\SOFTW­ARE\Microsoft\Windows\CurrentVersion\Run\wblogon 

et dans la case results, y'avait rein d'écrit , juste : Registry 

et puis comme d'hab, il ne se passe plus rien, ça bugg, ça bloque et pas de rapport ...

je ne sais plus quoi faire ... apparemment ça ne marche pas , ça bugg tout le temps ...

chimay8 · Answer

ok,
tracasse pas

fais ceci

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
et sauvegarde le sur ton bureau et pas ailleurs! 

**Désactive les logiciels de protection** (Antivirus, Antispywares) puis : 
deconnecte toi d'internet,ferme tout les programmes 

Double-clique sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider. 
ne touche plus à rien, même pas ta souris!! 
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

loli · Answer

voici le rapport en revanche, la ptite icône de mon antivirus Avast à disparu de ma barre du bas ! comment faire pour la remettre ? ComboFix 08-11-11.01 - Maillot Marilyse 2008-11-13 9:08:38.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.657 [GMT 3:00] Lancé depuis: d:\documents and settings\Maillot Marilyse\Bureau\ComboFix.exe * Un nouveau point de restauration a été créé [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/B/COLOR . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . d:\documents and settings\Maillot Marilyse\err.log d:\windows\system32\stera.log . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_FOPN -------\Legacy_FWSVC ((((((((((((((((((((((((((((( Fichiers créés du 2008-10-13 au 2008-11-13 )))))))))))))))))))))))))))))))))))) . 2008-11-12 18:58 . 2008-11-12 18:58 d-------- D:\_OTMoveIt 2008-11-12 17:31 . 2008-11-12 17:34 d-------- d:\program files\UsbFix 2008-11-12 13:44 . 2008-11-12 13:44 d-------- d:\program files\CCleaner 2008-11-12 13:10 . 2008-11-12 13:10 d-------- D: sit 2008-11-12 13:10 . 2008-10-24 14:21 455,296 -----c--- d:\windows\system32\dllcache\mrxsmb.sys 2008-11-12 13:09 . 2008-09-04 20:16 1,106,944 -----c--- d:\windows\system32\dllcache\msxml3.dll 2008-10-25 19:05 . 2008-10-25 19:05 123,526,708 --a------ D:\Sauv.reg 2008-10-24 08:07 . 2008-10-15 19:35 337,408 -----c--- d:\windows\system32\dllcache etapi32.dll 2008-10-23 10:54 . 2008-10-23 11:07 d-------- d:\program files\RogueRemover FREE 2008-10-22 21:31 . 2008-10-25 20:56 d-------- d:\program files\Malwarebytes' Anti-Malware 2008-10-22 21:31 . 2008-10-22 21:31 d-------- d:\documents and settings\Maillot Marilyse\Application Data\Malwarebytes 2008-10-22 21:31 . 2008-10-22 21:31 d-------- d:\documents and settings\All Users\Application Data\Malwarebytes 2008-10-22 21:31 . 2008-10-22 15:10 38,496 --a------ d:\windows\system32\drivers\mbamswissarmy.sys 2008-10-22 21:31 . 2008-10-22 15:10 15,504 --a------ d:\windows\system32\drivers\mbam.sys 2008-10-22 17:52 . 2008-11-12 11:56 1,454 --a------ d:\windows\system32 mp.reg 2008-10-20 11:48 . 2008-10-20 11:48 d-------- d:\program files\Alwil Software 2008-10-20 10:56 . 2008-09-08 13:41 333,824 -----c--- d:\windows\system32\dllcache\srv.sys 2008-10-20 10:55 . 2008-08-14 16:23 2,191,232 -----c--- d:\windows\system32\dllcache toskrnl.exe 2008-10-20 10:55 . 2008-08-14 16:23 2,147,328 -----c--- d:\windows\system32\dllcache tkrnlmp.exe 2008-10-20 10:55 . 2008-08-14 16:23 2,068,096 -----c--- d:\windows\system32\dllcache tkrnlpa.exe 2008-10-20 10:55 . 2008-08-14 16:23 2,025,984 -----c--- d:\windows\system32\dllcache tkrpamp.exe 2008-10-20 10:55 . 2008-09-15 18:26 1,846,528 -----c--- d:\windows\system32\dllcache\win32k.sys 2008-10-20 10:07 . 2008-10-20 10:08 2,723 --a------ d:\windows\wininit.ini 2008-10-20 09:49 . 2008-11-09 19:32 d-------- d:\program files\Spybot - Search & Destroy 2008-10-20 09:49 . 2008-11-12 13:58 d-------- d:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2008-10-18 10:04 . 2008-10-18 12:17 d-a------ d:\documents and settings\All Users\Application Data\TEMP . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-11-13 06:11 --------- d-----w d:\program files\Wanadoo 2008-11-12 10:38 --------- d-----w d:\documents and settings\All Users\Application Data\Microsoft Help 2008-11-10 20:08 --------- d-----w d:\program files\ma-config.com 2008-11-10 20:08 --------- d-----w d:\documents and settings\All Users\Application Data\ma-config.com 2008-10-24 11:21 455,296 ----a-w d:\windows\system32\drivers\mrxsmb.sys 2008-10-06 07:39 --------- d-----w d:\program files\MSN Messenger . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="d:\windows\system32\ctfmon.exe" [2008-04-14 15360] "WOOKIT"="d:\progra~1\Wanadoo\GestMaj.exe" [2004-10-14 32768] "SpybotSD TeaTimer"="d:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SpeedTouch USB Diagnostics"="d:\program files\Thomson\SpeedTouch USB\Dragdiag.exe" [2004-01-26 866816] "WOOWATCH"="d:\progra~1\Wanadoo\Watch.exe" [2004-08-23 20480] "WOOTASKBARICON"="d:\progra~1\Wanadoo\GestMaj.exe" [2004-10-14 32768] "NeroFilterCheck"="d:\windows\system32\NeroCheck.exe" [2001-07-09 155648] "Easy-PrintToolBox"="d:\program files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE" [2006-10-17 398944] "SiSPower"="SiSPower.dll" [2008-03-20 d:\windows\system32\SiSPower.dll] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="d:\windows\system32\CTFMON.EXE" [2008-04-14 15360] d:\documents and settings\Maillot Marilyse\Menu D‚marrer\Programmes\D‚marrage\ OneNote 2007 - Capture d'‚cran et lancement.lnk - d:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2007-12-07 101440] d:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Adobe Gamma Loader.lnk - d:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2008-07-19 110592] Utility Tray.lnk - d:\windows\system32\sistray.exe [2008-05-26 262144] WinZip Quick Pick.lnk - d:\documents and settings\Maillot Marilyse\Mes documents\WinZip\WZQKPICK.EXE [2008-05-02 118784] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "d:\Program Files\MSN Messenger\msnmsgr.exe"= "d:\Program Files\MSN Messenger\livecall.exe"= "d:\Program Files\MyTorrent Downloader\MyTorrentDownloader.exe"= "d:\Program Files\BitTorrent\btdownloadgui.exe"= R1 aswSP;avast! Self Protection;d:\windows\system32\drivers\aswSP.sys [2008-07-19 78416] R2 aswFsBlk;aswFsBlk;d:\windows\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560] S3 ST330;ST330;d:\windows\system32\drivers\st330.sys [2008-05-26 30464] S3 STBUS;STBUS;d:\windows\system32\drivers\stbus.sys [2008-05-26 12672] S3 STETH;SpeedTouch Ethernet Adapter NT Driver;d:\windows\system32\DRIVERS\steth.sys [2008-05-26 40320] S3 usbscan;Pilote de scanneur USB;d:\windows\system32\DRIVERS\usbscan.sys [2008-04-13 15104] S3 USBSTOR;Pilote de stockage de masse USB;d:\windows\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] . - - - - ORPHELINS SUPPRIMES - - - - HKCU-Run-wblogon - d:\windows\system32\algg.exe HKLM-Run-NWEReboot - (no file) HKLM-Run-EoEngine - (no file) . ------- Examen supplémentaire ------- . FireFox -: Profile - d:\documents and settings\Maillot Marilyse\Application Data\Mozilla\Firefox\Profiles\9ouz7y58.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.lo.st FF -: plugin - d:\program files\ma-config.com phardwaredetection.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-13 09:11:51 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . ------------------------ Autres processus actifs ------------------------ . d:\program files\Alwil Software\Avast4\aswUpdSv.exe d:\program files\Alwil Software\Avast4\ashServ.exe d:\windows\system32\FTRTSVC.exe d:\windows\system32\snmp.exe d:\program files\Alwil Software\Avast4\ashMaiSv.exe d:\program files\Alwil Software\Avast4\ashWebSv.exe d:\progra~1\Wanadoo\TaskBarIcon.exe d:\progra~1\Wanadoo\ComComp.exe d:\windows\system32\verclsid.exe . ************************************************************************** . Heure de fin: 2008-11-13 9:14:55 - La machine a redémarré ComboFix-quarantined-files.txt 2008-11-13 06:14:51 Avant-CF: 52 490 940 416 octets libres Après-CF: 52,427,644,928 octets libres 132 --- E O F --- 2008-11-12 10:39:14

loli · Answer

alors ? c bon ou pas ?

loli · Answer

ah ! j'ai l'impression que le combofix a déréglé mon pc ...

premièrement : plus d'icône Avast dans ma barre des taches en bas 

deuxièmement : avant lorsque je mettais un disque, il y avait l'éxécution automatique, un cadre apparaissait pour me demander quels actions je veux faire , ct bien pratique ! au lieu de retourner poste de travail et ouvrir le contenu du cd ... j'ai essayé d'y remédier en cliquant droit sur l'icône du lecteur dvd ram (E) et g fais propriété / exécution automatique et j'ai coché la case : me demander de choisir une action , j'ai validé et tout ...mais rien ! ça ne se déclenche plus !!

que dois-je faire pour récupérer tout ça !

chimay8 · Answer

yep,
je t'oublie pas...

chimay8 · Answer

bah avast est pas très conseillé...

Mon avis est Avast!, McAfee et Norton sont loin de ce que l'on a fait de mieux en matière de protection, ce sont des antivirus que je déconseille :
Avast! VS Antivir (Mai 2007): https://forum.malekal.com/viewtopic.php?f=45&t=3528
Avast! VS Antivir VS AVG 8 (Mai 2008): https://forum.malekal.com/viewtopic.php?f=45&t=11659
Si vous avez Avast!, Norton ou McAfee: A lire: http://forum.malekal.com/viewtopic.php?f=3&t=9631

Graph : http://winnow.oitc.com/AntiVirusPerformance.html
Stats : http://winnow.oitc.com/avmalwarestats.php

Pour moi, Antivir et AVG 8 sont beaucoup plus performants : C'est pourquoi, je te conseille TRES VIVEMENT de désinstaller ton antivirus et installer Antivir ou AVG 8 à la place (selon ton choix) .... ce n'est bien sûr pas une obligation mais un conseil.

Tu trouveras un tutorial Antivir depuis ce lien : https://www.malekal.com/avira-free-security-antivirus-gratuit/
et une page qui explique comment migrer d'Avast! à Antivir : http://forum.malekal.com/ftopic4192.php


je cherche pour ton histoire de dvd!

loli · Answer

ok ! j'espère que tu pourra m'aider pour cette histoire de DVD éxécution automatque 

et qu'en est t'il des infections ?

qu'est ce que je fais ?

et pour mon spybot, je laisse toujours la case tea ... décochée ? c pas grave ? 
d'un côté c comme ignorer le problème ? non ? car quand c coché l'infection est toujours là...

je suis si inquiète ! j'attends de tes lumière !

chimay8 · Answer

te tracasse pas pour l'infection,

installe Antivir 

- Après l'installation, mets le à jour - si ton firewall fait une alerte.. accepte la connexion.
- Assure toi qu'Antivir est bien à jour, vérifie la date d'update.

-- Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

- Ouvre Antivir par le menu Démarrer / Programmes
- Clique sur l'onglet Scanner.
- Sélectionne "Manual Selection"
- Sélectionne ton/tes disque(s) 
- Lance le scan - Mets en quarantaine tous les éléments détectés.
- Une fois le scan terminé enregistre le rapport.

Redémarre en mode normal.

Poste le rapport ici.

loli · Answer

je dois virer avast ? 

mais antivir est en anglais ! j'y comprends rien !

et avast, je n'avais rien rien à lui reprocher !

jsuis obligée de virer avast ?

aujourd'hui c antivir et une prochaine fois ce sera un autre ! et hop bye bye antivir

chimay8 · Answer

non,
entre Antivir et Avast,y a pas photos
il est meilleur dans tout

va voir le lien que je t'ai filer
Avast! VS Antivir VS AVG 8 (Mai 2008): https://forum.malekal.com/viewtopic.php?f=45&t=11659

tu vas vite comprendre...

loli · Answer

ok ! je vire avast ...

chimay8 · Answer

super bonne idée...
je sais qu'il est en anglais,mais il finalise et il serat bientôt en français(d'ici un ou deux mois)

mais avec le lien que je t'ai filé,tu ne devrais rencontrer aucun problèmes...

loli · Answer

voilà, j'ai fait les scans de mes 2 disques 
et mis les infections en quarantaine 
voici les rapports :



Avira AntiVir Personal
Report file date: jeudi 13 novembre 2008  16:35

Scanning for 1033935 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 3)  [5.1.2600]
Boot mode:        Save mode
Username:         Maillot Marilyse
Computer name:    MAILLOT-2832F54

Version information:
BUILD.DAT     : 8.2.0.336      16933 Bytes  30/10/2008 11:40:00
AVSCAN.EXE    : 8.1.4.7       315649 Bytes  26/06/2008 07:57:53
AVSCAN.DLL    : 8.1.4.0        40705 Bytes  26/05/2008 06:56:40
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 11:44:19
LUKERES.DLL   : 8.1.4.0        12033 Bytes  26/05/2008 06:58:52
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 13:22:52
ANTIVIR1.VDF  : 7.1.0.56      411136 Bytes  09/11/2008 13:23:01
ANTIVIR2.VDF  : 7.1.0.57        2048 Bytes  09/11/2008 13:23:02
ANTIVIR3.VDF  : 7.1.0.80      185856 Bytes  13/11/2008 13:23:06
Engineversion : 8.2.0.31  
AEVDF.DLL     : 8.1.0.6       102772 Bytes  14/10/2008 09:05:56
AESCRIPT.DLL  : 8.1.1.15      332156 Bytes  13/11/2008 13:23:51
AESCN.DLL     : 8.1.1.5       123251 Bytes  13/11/2008 13:23:48
AERDL.DLL     : 8.1.1.3       438645 Bytes  13/11/2008 13:23:46
AEPACK.DLL    : 8.1.3.4       393591 Bytes  13/11/2008 13:23:41
AEOFFICE.DLL  : 8.1.0.30      196986 Bytes  13/11/2008 13:23:36
AEHEUR.DLL    : 8.1.0.71     1487222 Bytes  13/11/2008 13:23:33
AEHELP.DLL    : 8.1.1.3       119157 Bytes  13/11/2008 13:23:15
AEGEN.DLL     : 8.1.1.0       319859 Bytes  13/11/2008 13:23:14
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 09:05:56
AECORE.DLL    : 8.1.4.1       172405 Bytes  13/11/2008 13:23:10
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 09:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 07:40:05
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 08:28:01
AVREP.DLL     : 8.0.0.2        98344 Bytes  13/11/2008 13:23:07
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 10:26:40
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 07:29:23
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 11:27:49
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 16:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 11:49:40
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 11:05:10
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  12/06/2008 12:48:07
RCTEXT.DLL    : 8.0.52.0       86273 Bytes  27/06/2008 12:34:37

Configuration settings for the scan:
Jobname..........................: Manual Selection
Configuration file...............: D:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: D:, 
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: jeudi 13 novembre 2008  16:35

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
11 processes with 11 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
    [INFO]      No virus was found!

Start scanning boot sectors:
Boot sector 'D:\'
    [INFO]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '59' files ).


Starting the file scan:

Begin scan in 'D:\'
D:\pagefile.sys
    [WARNING]   The file could not be opened!
D:\Documents and Settings\Maillot Marilyse\Local Settings\TempImages\si1setup-SI1PRT1-silent.exe
    [0] Archive type: RSRC
    --> Object
      [DETECTION] Contains recognition pattern of the DR/OneStep.C.198 dropper
    [NOTE]      The file was moved to '494d2de6.qua'!


End of the scan: jeudi 13 novembre 2008  17:31
Used time: 56:55 Minute(s)

The scan has been done completely.

   3773 Scanning directories
 147118 Files were scanned
      1 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      1 files were moved to quarantine
      0 files were renamed
      1 Files cannot be scanned
 147116 Files not concerned
   2106 Archives were scanned
      1 Warnings
      1 Notes

loli · Answer

ok ! j'ai fait comme tu m'as dit et j'ai fait les scans de mes disques et mis les infections en quarantaine
voici les rapports :




Avira AntiVir Personal
Report file date: jeudi 13 novembre 2008  16:35

Scanning for 1033935 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 3)  [5.1.2600]
Boot mode:        Save mode
Username:         Maillot Marilyse
Computer name:    MAILLOT-2832F54

Version information:
BUILD.DAT     : 8.2.0.336      16933 Bytes  30/10/2008 11:40:00
AVSCAN.EXE    : 8.1.4.7       315649 Bytes  26/06/2008 07:57:53
AVSCAN.DLL    : 8.1.4.0        40705 Bytes  26/05/2008 06:56:40
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 11:44:19
LUKERES.DLL   : 8.1.4.0        12033 Bytes  26/05/2008 06:58:52
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 13:22:52
ANTIVIR1.VDF  : 7.1.0.56      411136 Bytes  09/11/2008 13:23:01
ANTIVIR2.VDF  : 7.1.0.57        2048 Bytes  09/11/2008 13:23:02
ANTIVIR3.VDF  : 7.1.0.80      185856 Bytes  13/11/2008 13:23:06
Engineversion : 8.2.0.31  
AEVDF.DLL     : 8.1.0.6       102772 Bytes  14/10/2008 09:05:56
AESCRIPT.DLL  : 8.1.1.15      332156 Bytes  13/11/2008 13:23:51
AESCN.DLL     : 8.1.1.5       123251 Bytes  13/11/2008 13:23:48
AERDL.DLL     : 8.1.1.3       438645 Bytes  13/11/2008 13:23:46
AEPACK.DLL    : 8.1.3.4       393591 Bytes  13/11/2008 13:23:41
AEOFFICE.DLL  : 8.1.0.30      196986 Bytes  13/11/2008 13:23:36
AEHEUR.DLL    : 8.1.0.71     1487222 Bytes  13/11/2008 13:23:33
AEHELP.DLL    : 8.1.1.3       119157 Bytes  13/11/2008 13:23:15
AEGEN.DLL     : 8.1.1.0       319859 Bytes  13/11/2008 13:23:14
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 09:05:56
AECORE.DLL    : 8.1.4.1       172405 Bytes  13/11/2008 13:23:10
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 09:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 07:40:05
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 08:28:01
AVREP.DLL     : 8.0.0.2        98344 Bytes  13/11/2008 13:23:07
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 10:26:40
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 07:29:23
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 11:27:49
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 16:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 11:49:40
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 11:05:10
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  12/06/2008 12:48:07
RCTEXT.DLL    : 8.0.52.0       86273 Bytes  27/06/2008 12:34:37

Configuration settings for the scan:
Jobname..........................: Manual Selection
Configuration file...............: D:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: D:, 
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: jeudi 13 novembre 2008  16:35

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
11 processes with 11 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
    [INFO]      No virus was found!

Start scanning boot sectors:
Boot sector 'D:\'
    [INFO]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '59' files ).


Starting the file scan:

Begin scan in 'D:\'
D:\pagefile.sys
    [WARNING]   The file could not be opened!
D:\Documents and Settings\Maillot Marilyse\Local Settings\TempImages\si1setup-SI1PRT1-silent.exe
    [0] Archive type: RSRC
    --> Object
      [DETECTION] Contains recognition pattern of the DR/OneStep.C.198 dropper
    [NOTE]      The file was moved to '494d2de6.qua'!


End of the scan: jeudi 13 novembre 2008  17:31
Used time: 56:55 Minute(s)

The scan has been done completely.

   3773 Scanning directories
 147118 Files were scanned
      1 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      1 files were moved to quarantine
      0 files were renamed
      1 Files cannot be scanned
 147116 Files not concerned
   2106 Archives were scanned
      1 Warnings
      1 Notes

loli · Answer

Pardon !! j'ai posté 2 fois le même rapport !

voici le second :



Avira AntiVir Personal
Report file date: jeudi 13 novembre 2008  17:41

Scanning for 1033935 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 3)  [5.1.2600]
Boot mode:        Save mode
Username:         Maillot Marilyse
Computer name:    MAILLOT-2832F54

Version information:
BUILD.DAT     : 8.2.0.336      16933 Bytes  30/10/2008 11:40:00
AVSCAN.EXE    : 8.1.4.7       315649 Bytes  26/06/2008 07:57:53
AVSCAN.DLL    : 8.1.4.0        40705 Bytes  26/05/2008 06:56:40
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 11:44:19
LUKERES.DLL   : 8.1.4.0        12033 Bytes  26/05/2008 06:58:52
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 13:22:52
ANTIVIR1.VDF  : 7.1.0.56      411136 Bytes  09/11/2008 13:23:01
ANTIVIR2.VDF  : 7.1.0.57        2048 Bytes  09/11/2008 13:23:02
ANTIVIR3.VDF  : 7.1.0.80      185856 Bytes  13/11/2008 13:23:06
Engineversion : 8.2.0.31  
AEVDF.DLL     : 8.1.0.6       102772 Bytes  14/10/2008 09:05:56
AESCRIPT.DLL  : 8.1.1.15      332156 Bytes  13/11/2008 13:23:51
AESCN.DLL     : 8.1.1.5       123251 Bytes  13/11/2008 13:23:48
AERDL.DLL     : 8.1.1.3       438645 Bytes  13/11/2008 13:23:46
AEPACK.DLL    : 8.1.3.4       393591 Bytes  13/11/2008 13:23:41
AEOFFICE.DLL  : 8.1.0.30      196986 Bytes  13/11/2008 13:23:36
AEHEUR.DLL    : 8.1.0.71     1487222 Bytes  13/11/2008 13:23:33
AEHELP.DLL    : 8.1.1.3       119157 Bytes  13/11/2008 13:23:15
AEGEN.DLL     : 8.1.1.0       319859 Bytes  13/11/2008 13:23:14
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 09:05:56
AECORE.DLL    : 8.1.4.1       172405 Bytes  13/11/2008 13:23:10
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 09:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 07:40:05
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 08:28:01
AVREP.DLL     : 8.0.0.2        98344 Bytes  13/11/2008 13:23:07
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 10:26:40
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 07:29:23
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 11:27:49
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 16:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 11:49:40
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 11:05:10
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  12/06/2008 12:48:07
RCTEXT.DLL    : 8.0.52.0       86273 Bytes  27/06/2008 12:34:37

Configuration settings for the scan:
Jobname..........................: Manual Selection
Configuration file...............: D:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, 
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: jeudi 13 novembre 2008  17:41

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
11 processes with 11 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
    [INFO]      No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
    [INFO]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '59' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\WINDOWS\system32\Tools\Regexe.exe
    [DETECTION] Is the TR/Dldr.Dadobra.bpa Trojan
    [NOTE]      The file was moved to '498341db.qua'!


End of the scan: jeudi 13 novembre 2008  18:02
Used time: 20:51 Minute(s)

The scan has been done completely.

   1382 Scanning directories
 187861 Files were scanned
      1 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      1 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
 187860 Files not concerned
   1112 Archives were scanned
      0 Warnings
      1 Notes

loli · Answer

et voici un 3ème rapport , après avoir mis les infections en quarantaine
le scan des 2 disques , toujours sous mode sans échec



Avira AntiVir Personal
Report file date: jeudi 13 novembre 2008  18:04

Scanning for 1033935 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 3)  [5.1.2600]
Boot mode:        Save mode
Username:         Maillot Marilyse
Computer name:    MAILLOT-2832F54

Version information:
BUILD.DAT     : 8.2.0.336      16933 Bytes  30/10/2008 11:40:00
AVSCAN.EXE    : 8.1.4.7       315649 Bytes  26/06/2008 07:57:53
AVSCAN.DLL    : 8.1.4.0        40705 Bytes  26/05/2008 06:56:40
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 11:44:19
LUKERES.DLL   : 8.1.4.0        12033 Bytes  26/05/2008 06:58:52
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 13:22:52
ANTIVIR1.VDF  : 7.1.0.56      411136 Bytes  09/11/2008 13:23:01
ANTIVIR2.VDF  : 7.1.0.57        2048 Bytes  09/11/2008 13:23:02
ANTIVIR3.VDF  : 7.1.0.80      185856 Bytes  13/11/2008 13:23:06
Engineversion : 8.2.0.31  
AEVDF.DLL     : 8.1.0.6       102772 Bytes  14/10/2008 09:05:56
AESCRIPT.DLL  : 8.1.1.15      332156 Bytes  13/11/2008 13:23:51
AESCN.DLL     : 8.1.1.5       123251 Bytes  13/11/2008 13:23:48
AERDL.DLL     : 8.1.1.3       438645 Bytes  13/11/2008 13:23:46
AEPACK.DLL    : 8.1.3.4       393591 Bytes  13/11/2008 13:23:41
AEOFFICE.DLL  : 8.1.0.30      196986 Bytes  13/11/2008 13:23:36
AEHEUR.DLL    : 8.1.0.71     1487222 Bytes  13/11/2008 13:23:33
AEHELP.DLL    : 8.1.1.3       119157 Bytes  13/11/2008 13:23:15
AEGEN.DLL     : 8.1.1.0       319859 Bytes  13/11/2008 13:23:14
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 09:05:56
AECORE.DLL    : 8.1.4.1       172405 Bytes  13/11/2008 13:23:10
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 09:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 07:40:05
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 08:28:01
AVREP.DLL     : 8.0.0.2        98344 Bytes  13/11/2008 13:23:07
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 10:26:40
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 07:29:23
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 11:27:49
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 16:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 11:49:40
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 11:05:10
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  12/06/2008 12:48:07
RCTEXT.DLL    : 8.0.52.0       86273 Bytes  27/06/2008 12:34:37

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: d:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, D:, 
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: jeudi 13 novembre 2008  18:04

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
11 processes with 11 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
    [INFO]      No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
    [INFO]      No virus was found!
Boot sector 'D:\'
    [INFO]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '59' files ).


Starting the file scan:

Begin scan in 'C:\'
Begin scan in 'D:\'
D:\pagefile.sys
    [WARNING]   The file could not be opened!


End of the scan: jeudi 13 novembre 2008  19:21
Used time:  1:17:09 Hour(s)

The scan has been done completely.

   5155 Scanning directories
 334921 Files were scanned
      0 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      1 Files cannot be scanned
 334920 Files not concerned
   3218 Archives were scanned
      1 Warnings
      0 Notes

chimay8 · Answer

donc tu vois que Antivir est meilleur,non?

tu peux réactiver spybot et son tea timer!!
fais une analyse avec
et si il détecte encore le fichier,on le détruira avec un script

loli · Answer

en effet, antivir est bien ^^
bon je refais une analyse spybot avec la case cochée

loli · Answer

alors, j'ai refais l'analyse spybot avec la case cochée et malheureusement c toujours là !
je suis désespérée ... elle s'accroche cette infection !

 c quoi un script ? pas dangereux au moins ?

voici le rapport spybot :


Hint of the Day: Click the bar at the right of this to see more information! ()
  

Fraud.VirusResponseLab2009: [SBI $7375E93B] Réglages Autorun (wblogon) (Valeur du registre, nothing done)
  HKEY_USERS\S-1-5-21-220523388-362288127-839522115-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wblogon


--- Spybot - Search & Destroy version: 1.6.0  (build: 20080707) ---

2008-07-07 blindman.exe (1.0.0.8)
2008-07-07 SDFiles.exe (1.6.0.4)
2008-07-07 SDMain.exe (1.0.0.6)
2008-07-07 SDShred.exe (1.0.2.3)
2008-07-07 SDUpdate.exe (1.6.0.8)
2008-07-07 SDWinSec.exe (1.0.0.12)
2008-07-07 SpybotSD.exe (1.6.0.30)
2008-09-16 TeaTimer.exe (1.6.3.25)
2008-10-20 unins000.exe (51.49.0.0)
2008-07-07 Update.exe (1.6.0.7)
2008-10-22 advcheck.dll (1.6.2.13)
2007-04-02 aports.dll (2.1.0.0)
2008-06-14 DelZip179.dll (1.79.11.1)
2008-09-15 SDHelper.dll (1.6.2.14)
2008-06-19 sqlite3.dll
2008-07-07 Tools.dll (2.1.5.7)
2008-09-02 Includes\Adware.sbi (*)
2008-11-05 Includes\AdwareC.sbi (*)
2008-06-03 Includes\Cookies.sbi (*)
2008-09-02 Includes\Dialer.sbi (*)
2008-09-09 Includes\DialerC.sbi (*)
2008-07-23 Includes\HeavyDuty.sbi (*)
2008-09-02 Includes\Hijackers.sbi (*)
2008-10-28 Includes\HijackersC.sbi (*)
2008-09-09 Includes\Keyloggers.sbi (*)
2008-11-04 Includes\KeyloggersC.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2008-11-04 Includes\Malware.sbi (*)
2008-11-04 Includes\MalwareC.sbi (*)
2008-11-03 Includes\PUPS.sbi (*)
2008-11-04 Includes\PUPSC.sbi (*)
2007-11-07 Includes\Revision.sbi (*)
2008-06-18 Includes\Security.sbi (*)
2008-10-23 Includes\SecurityC.sbi (*)
2008-06-03 Includes\Spybots.sbi (*)
2008-06-03 Includes\SpybotsC.sbi (*)
2008-10-22 Includes\Spyware.sbi (*)
2008-11-04 Includes\SpywareC.sbi (*)
2008-06-03 Includes\Tracks.uti
2008-11-04 Includes\Trojans.sbi (*)
2008-11-04 Includes\TrojansC.sbi (*)
2008-03-04 Plugins\Chai.dll
2008-03-05 Plugins\Fennel.dll
2008-02-26 Plugins\Mate.dll
2007-12-24 Plugins\TCPIPAddress.dll

loli · Answer

désolé , mais je dois y aller ! on reverra ça demain ok ?
en espérant que tout s'arrangera ...
A+

Ps : essaie de voir pour mon éxécution automatique cd qui ne marche plus ...merci

pardon j'en demande trop ...

Ah et je fais quoi des infections mis en quarantaine dans antivir ? c en anglais je comprends pas trop ...

chimay8 · Answer

te tracasse pas pour le script...

Copie le texte ci-dessous :

 
Registry::
HKEY_USERS\S-1-5-21-220523388-362288127-839522115-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wblogon


Ouvre le Bloc-Notes puis colle le texte copié. 
(Démarrer\Tous les programmes\Accessoires\Bloc notes.) 
Sauvegarde ce fichier sous le nom de CFScript.txt 

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ceci :

http://img.photobucket.com/albums/v666/sUBs/CFScript.gif 

Cela va relancer Combofix, 

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide. 

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal! 

Ne touche à rien tant que le scan n'est pas terminé. 

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis. 

S'il n'y a pas de rédémarrage, poste quand même les rapports.

loli · Answer

voici le rapport combofix mais à chaque fois il me demande LA CONSOLE DE RÉCUPÉRATION de windows car c pas installé sur cette machine, je comprends pas ... bref voici son rapport : ComboFix 08-11-11.01 - Maillot Marilyse 2008-11-14 8:48:50.2 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.651 [GMT 3:00] Lancé depuis: d:\documents and settings\Maillot Marilyse\Bureau\ComboFix.exe Commutateurs utilisés :: d:\documents and settings\Maillot Marilyse\Bureau\CFScript.txt * Un nouveau point de restauration a été créé [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR] . ((((((((((((((((((((((((((((( Fichiers créés du 2008-10-14 au 2008-11-14 )))))))))))))))))))))))))))))))))))) . 2008-11-13 16:15 . 2008-11-13 16:15 d-------- d:\program files\Avira 2008-11-13 16:15 . 2008-11-13 16:15 d-------- d:\documents and settings\All Users\Application Data\Avira 2008-11-12 18:58 . 2008-11-12 18:58 d-------- D:\_OTMoveIt 2008-11-12 17:31 . 2008-11-12 17:34 d-------- d:\program files\UsbFix 2008-11-12 13:44 . 2008-11-12 13:44 d-------- d:\program files\CCleaner 2008-11-12 13:10 . 2008-11-12 13:10 d-------- D: sit 2008-11-12 13:10 . 2008-10-24 14:21 455,296 -----c--- d:\windows\system32\dllcache\mrxsmb.sys 2008-11-12 13:09 . 2008-09-04 20:16 1,106,944 -----c--- d:\windows\system32\dllcache\msxml3.dll 2008-10-25 19:05 . 2008-10-25 19:05 123,526,708 --a------ D:\Sauv.reg 2008-10-24 08:07 . 2008-10-15 19:35 337,408 -----c--- d:\windows\system32\dllcache etapi32.dll 2008-10-23 10:54 . 2008-10-23 11:07 d-------- d:\program files\RogueRemover FREE 2008-10-22 21:31 . 2008-10-25 20:56 d-------- d:\program files\Malwarebytes' Anti-Malware 2008-10-22 21:31 . 2008-10-22 21:31 d-------- d:\documents and settings\Maillot Marilyse\Application Data\Malwarebytes 2008-10-22 21:31 . 2008-10-22 21:31 d-------- d:\documents and settings\All Users\Application Data\Malwarebytes 2008-10-22 21:31 . 2008-10-22 15:10 38,496 --a------ d:\windows\system32\drivers\mbamswissarmy.sys 2008-10-22 21:31 . 2008-10-22 15:10 15,504 --a------ d:\windows\system32\drivers\mbam.sys 2008-10-22 17:52 . 2008-11-12 11:56 1,454 --a------ d:\windows\system32 mp.reg 2008-10-20 11:48 . 2008-11-13 16:11 d-------- d:\program files\Alwil Software 2008-10-20 10:56 . 2008-09-08 13:41 333,824 -----c--- d:\windows\system32\dllcache\srv.sys 2008-10-20 10:55 . 2008-08-14 16:23 2,191,232 -----c--- d:\windows\system32\dllcache toskrnl.exe 2008-10-20 10:55 . 2008-08-14 16:23 2,147,328 -----c--- d:\windows\system32\dllcache tkrnlmp.exe 2008-10-20 10:55 . 2008-08-14 16:23 2,068,096 -----c--- d:\windows\system32\dllcache tkrnlpa.exe 2008-10-20 10:55 . 2008-08-14 16:23 2,025,984 -----c--- d:\windows\system32\dllcache tkrpamp.exe 2008-10-20 10:55 . 2008-09-15 18:26 1,846,528 -----c--- d:\windows\system32\dllcache\win32k.sys 2008-10-20 10:07 . 2008-10-20 10:08 2,723 --a------ d:\windows\wininit.ini 2008-10-20 09:49 . 2008-11-09 19:32 d-------- d:\program files\Spybot - Search & Destroy 2008-10-20 09:49 . 2008-11-12 13:58 d-------- d:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2008-10-18 10:04 . 2008-10-18 12:17 d-a------ d:\documents and settings\All Users\Application Data\TEMP . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-11-14 05:47 --------- d-----w d:\program files\Wanadoo 2008-11-12 10:38 --------- d-----w d:\documents and settings\All Users\Application Data\Microsoft Help 2008-11-10 20:08 --------- d-----w d:\program files\ma-config.com 2008-11-10 20:08 --------- d-----w d:\documents and settings\All Users\Application Data\ma-config.com 2008-10-24 11:21 455,296 ----a-w d:\windows\system32\drivers\mrxsmb.sys 2008-10-06 07:39 --------- d-----w d:\program files\MSN Messenger 2008-09-15 15:26 1,846,528 ----a-w d:\windows\system32\win32k.sys 2008-09-10 01:15 1,307,648 ----a-w d:\windows\system32\msxml6.dll 2008-09-04 17:16 1,106,944 ----a-w d:\windows\system32\msxml3.dll 2008-08-26 08:11 826,368 ----a-w d:\windows\system32\wininet.dll 2008-08-14 13:23 2,191,232 ----a-w d:\windows\system32 toskrnl.exe 2008-08-14 13:23 2,068,096 ----a-w d:\windows\system32 tkrnlpa.exe 1999-12-13 15:38 135,168 ----a-r d:\windows\inf\AGFA\Message.exe . ((((((((((((((((((((((((((((( snapshot@2008-11-13_ 9.14.31.26 ))))))))))))))))))))))))))))))))))))))))) . + 2008-11-13 13:07:35 262,144 ----a-w d:\windows\system32\config\systemprofile\NtUser.dat + 2008-05-09 10:15:51 45,376 ----a-w d:\windows\system32\drivers\avgntdd.sys + 2008-01-21 15:11:28 22,336 ----a-w d:\windows\system32\drivers\avgntmgr.sys + 2008-11-13 13:23:53 75,072 ----a-w d:\windows\system32\drivers\avipbb.sys + 2007-03-01 07:34:22 28,352 ----a-w d:\windows\system32\drivers\ssmdrv.sys + 2008-11-14 05:41:40 16,384 ----atw d:\windows\Temp\Perflib_Perfdata_6a4.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="d:\windows\system32\ctfmon.exe" [2008-04-14 15360] "WOOKIT"="d:\progra~1\Wanadoo\GestMaj.exe" [2004-10-14 32768] "SpybotSD TeaTimer"="d:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296] "wblogon"="d:\windows\system32\algg.exe" [BU] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SpeedTouch USB Diagnostics"="d:\program files\Thomson\SpeedTouch USB\Dragdiag.exe" [2004-01-26 866816] "WOOWATCH"="d:\progra~1\Wanadoo\Watch.exe" [2004-08-23 20480] "WOOTASKBARICON"="d:\progra~1\Wanadoo\GestMaj.exe" [2004-10-14 32768] "NeroFilterCheck"="d:\windows\system32\NeroCheck.exe" [2001-07-09 155648] "Easy-PrintToolBox"="d:\program files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE" [2006-10-17 398944] "avgnt"="d:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] "SiSPower"="SiSPower.dll" [2008-03-20 d:\windows\system32\SiSPower.dll] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="d:\windows\system32\CTFMON.EXE" [2008-04-14 15360] d:\documents and settings\Maillot Marilyse\Menu D‚marrer\Programmes\D‚marrage\ OneNote 2007 - Capture d'‚cran et lancement.lnk - d:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2007-12-07 101440] d:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Adobe Gamma Loader.lnk - d:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2008-07-19 110592] Utility Tray.lnk - d:\windows\system32\sistray.exe [2008-05-26 262144] WinZip Quick Pick.lnk - d:\documents and settings\Maillot Marilyse\Mes documents\WinZip\WZQKPICK.EXE [2008-05-02 118784] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "d:\Program Files\MSN Messenger\msnmsgr.exe"= "d:\Program Files\MSN Messenger\livecall.exe"= "d:\Program Files\MyTorrent Downloader\MyTorrentDownloader.exe"= "d:\Program Files\BitTorrent\btdownloadgui.exe"= S3 ST330;ST330;d:\windows\system32\drivers\st330.sys [2008-05-26 30464] S3 STBUS;STBUS;d:\windows\system32\drivers\stbus.sys [2008-05-26 12672] S3 STETH;SpeedTouch Ethernet Adapter NT Driver;d:\windows\system32\DRIVERS\steth.sys [2008-05-26 40320] S3 usbscan;Pilote de scanneur USB;d:\windows\system32\DRIVERS\usbscan.sys [2008-04-13 15104] S3 USBSTOR;Pilote de stockage de masse USB;d:\windows\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-14 08:50:06 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . Heure de fin: 2008-11-14 8:51:29 ComboFix-quarantined-files.txt 2008-11-14 05:51:12 ComboFix2.txt 2008-11-13 06:14:56 Avant-CF: 52 367 863 808 octets libres Après-CF: 52,362,092,544 octets libres 118 --- E O F --- 2008-11-12 10:39:14

loli · Answer

rapport Hijackthis après redémarrage du pc

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:02:03, on 14/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
D:\WINDOWS\System32\FTRTSVC.exe
D:\WINDOWS\System32\snmp.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
D:\PROGRA~1\Wanadoo\TaskBarIcon.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
D:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
D:\WINDOWS\system32\sistray.exe
D:\Documents and Settings\Maillot Marilyse\Mes documents\WinZip\WZQKPICK.EXE
D:\PROGRA~1\Wanadoo\ComComp.exe
D:\PROGRA~1\Wanadoo\Toaster.exe
D:\PROGRA~1\Wanadoo\Inactivity.exe
D:\PROGRA~1\Wanadoo\PollingModule.exe
D:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
D:\PROGRA~1\Wanadoo\Watch.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe
D:\WINDOWS\system32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - D:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "D:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] D:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] D:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] D:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] D:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [wblogon] D:\WINDOWS\system32\algg.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = D:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Utility Tray.lnk = D:\WINDOWS\system32\sistray.exe
O4 - Global Startup: WinZip Quick Pick.lnk = D:\Documents and Settings\Maillot Marilyse\Mes documents\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - D:\WINDOWS\System32\FTRTSVC.exe

chimay8 · Answer

arf,zut
ça n'a pas fonctionné...mais je pense que c'est du au tea timer de spybot que tu as réactivé(ma faute!!)

tu peux désactiver le tea timer et refaire le poste 
http://www.commentcamarche.net/forum/affich 9379625 infecte par un malware?page=3#46

pour la console de récup,t'inquiète pas

lili* · Answer

voivi les rapports, après avoir décochée tea timer ComboFix 08-11-11.01 - Maillot Marilyse 2008-11-14 12:47:37.3 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.677 [GMT 3:00] Lancé depuis: d:\documents and settings\Maillot Marilyse\Bureau\ComboFix.exe Commutateurs utilisés :: d:\documents and settings\Maillot Marilyse\Bureau\CFScript.txt * Un nouveau point de restauration a été créé [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR] . ((((((((((((((((((((((((((((( Fichiers créés du 2008-10-14 au 2008-11-14 )))))))))))))))))))))))))))))))))))) . 2008-11-14 08:57 . 2008-11-14 08:57 d-------- d:\program files\Trend Micro 2008-11-13 16:15 . 2008-11-13 16:15 d-------- d:\program files\Avira 2008-11-13 16:15 . 2008-11-13 16:15 d-------- d:\documents and settings\All Users\Application Data\Avira 2008-11-12 18:58 . 2008-11-12 18:58 d-------- D:\_OTMoveIt 2008-11-12 17:31 . 2008-11-12 17:34 d-------- d:\program files\UsbFix 2008-11-12 13:44 . 2008-11-12 13:44 d-------- d:\program files\CCleaner 2008-11-12 13:10 . 2008-11-12 13:10 d-------- D: sit 2008-11-12 13:10 . 2008-10-24 14:21 455,296 -----c--- d:\windows\system32\dllcache\mrxsmb.sys 2008-11-12 13:09 . 2008-09-04 20:16 1,106,944 -----c--- d:\windows\system32\dllcache\msxml3.dll 2008-10-25 19:05 . 2008-10-25 19:05 123,526,708 --a------ D:\Sauv.reg 2008-10-24 08:07 . 2008-10-15 19:35 337,408 -----c--- d:\windows\system32\dllcache etapi32.dll 2008-10-23 10:54 . 2008-10-23 11:07 d-------- d:\program files\RogueRemover FREE 2008-10-22 21:31 . 2008-10-25 20:56 d-------- d:\program files\Malwarebytes' Anti-Malware 2008-10-22 21:31 . 2008-10-22 21:31 d-------- d:\documents and settings\Maillot Marilyse\Application Data\Malwarebytes 2008-10-22 21:31 . 2008-10-22 21:31 d-------- d:\documents and settings\All Users\Application Data\Malwarebytes 2008-10-22 21:31 . 2008-10-22 15:10 38,496 --a------ d:\windows\system32\drivers\mbamswissarmy.sys 2008-10-22 21:31 . 2008-10-22 15:10 15,504 --a------ d:\windows\system32\drivers\mbam.sys 2008-10-22 17:52 . 2008-11-12 11:56 1,454 --a------ d:\windows\system32 mp.reg 2008-10-20 11:48 . 2008-11-13 16:11 d-------- d:\program files\Alwil Software 2008-10-20 10:56 . 2008-09-08 13:41 333,824 -----c--- d:\windows\system32\dllcache\srv.sys 2008-10-20 10:55 . 2008-08-14 16:23 2,191,232 -----c--- d:\windows\system32\dllcache toskrnl.exe 2008-10-20 10:55 . 2008-08-14 16:23 2,147,328 -----c--- d:\windows\system32\dllcache tkrnlmp.exe 2008-10-20 10:55 . 2008-08-14 16:23 2,068,096 -----c--- d:\windows\system32\dllcache tkrnlpa.exe 2008-10-20 10:55 . 2008-08-14 16:23 2,025,984 -----c--- d:\windows\system32\dllcache tkrpamp.exe 2008-10-20 10:55 . 2008-09-15 18:26 1,846,528 -----c--- d:\windows\system32\dllcache\win32k.sys 2008-10-20 10:07 . 2008-10-20 10:08 2,723 --a------ d:\windows\wininit.ini 2008-10-20 09:49 . 2008-11-09 19:32 d-------- d:\program files\Spybot - Search & Destroy 2008-10-20 09:49 . 2008-11-12 13:58 d-------- d:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2008-10-18 10:04 . 2008-10-18 12:17 d-a------ d:\documents and settings\All Users\Application Data\TEMP . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-11-14 09:45 --------- d-----w d:\program files\Wanadoo 2008-11-12 10:38 --------- d-----w d:\documents and settings\All Users\Application Data\Microsoft Help 2008-11-10 20:08 --------- d-----w d:\program files\ma-config.com 2008-11-10 20:08 --------- d-----w d:\documents and settings\All Users\Application Data\ma-config.com 2008-10-24 11:21 455,296 ----a-w d:\windows\system32\drivers\mrxsmb.sys 2008-10-06 07:39 --------- d-----w d:\program files\MSN Messenger 2008-09-15 15:26 1,846,528 ----a-w d:\windows\system32\win32k.sys 2008-09-10 01:15 1,307,648 ----a-w d:\windows\system32\msxml6.dll 2008-09-04 17:16 1,106,944 ----a-w d:\windows\system32\msxml3.dll 2008-08-26 08:11 826,368 ----a-w d:\windows\system32\wininet.dll 2008-08-14 13:23 2,191,232 ----a-w d:\windows\system32 toskrnl.exe 2008-08-14 13:23 2,068,096 ----a-w d:\windows\system32 tkrnlpa.exe 1999-12-13 15:38 135,168 ----a-r d:\windows\inf\AGFA\Message.exe . ((((((((((((((((((((((((((((( snapshot@2008-11-13_ 9.14.31.26 ))))))))))))))))))))))))))))))))))))))))) . + 2008-11-13 13:07:35 262,144 ----a-w d:\windows\system32\config\systemprofile\NtUser.dat + 2008-05-09 10:15:51 45,376 ----a-w d:\windows\system32\drivers\avgntdd.sys + 2008-01-21 15:11:28 22,336 ----a-w d:\windows\system32\drivers\avgntmgr.sys + 2008-11-13 13:23:53 75,072 ----a-w d:\windows\system32\drivers\avipbb.sys + 2007-03-01 07:34:22 28,352 ----a-w d:\windows\system32\drivers\ssmdrv.sys + 2008-11-14 09:39:56 16,384 ----atw d:\windows\Temp\Perflib_Perfdata_660.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="d:\windows\system32\ctfmon.exe" [2008-04-14 15360] "WOOKIT"="d:\progra~1\Wanadoo\GestMaj.exe" [2004-10-14 32768] "wblogon"="d:\windows\system32\algg.exe" [BU] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SpeedTouch USB Diagnostics"="d:\program files\Thomson\SpeedTouch USB\Dragdiag.exe" [2004-01-26 866816] "WOOWATCH"="d:\progra~1\Wanadoo\Watch.exe" [2004-08-23 20480] "WOOTASKBARICON"="d:\progra~1\Wanadoo\GestMaj.exe" [2004-10-14 32768] "NeroFilterCheck"="d:\windows\system32\NeroCheck.exe" [2001-07-09 155648] "Easy-PrintToolBox"="d:\program files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE" [2006-10-17 398944] "avgnt"="d:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] "SiSPower"="SiSPower.dll" [2008-03-20 d:\windows\system32\SiSPower.dll] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="d:\windows\system32\CTFMON.EXE" [2008-04-14 15360] d:\documents and settings\Maillot Marilyse\Menu D‚marrer\Programmes\D‚marrage\ OneNote 2007 - Capture d'‚cran et lancement.lnk - d:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2007-12-07 101440] d:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Adobe Gamma Loader.lnk - d:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2008-07-19 110592] Utility Tray.lnk - d:\windows\system32\sistray.exe [2008-05-26 262144] WinZip Quick Pick.lnk - d:\documents and settings\Maillot Marilyse\Mes documents\WinZip\WZQKPICK.EXE [2008-05-02 118784] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "d:\Program Files\MSN Messenger\msnmsgr.exe"= "d:\Program Files\MSN Messenger\livecall.exe"= "d:\Program Files\MyTorrent Downloader\MyTorrentDownloader.exe"= "d:\Program Files\BitTorrent\btdownloadgui.exe"= S3 ST330;ST330;d:\windows\system32\drivers\st330.sys [2008-05-26 30464] S3 STBUS;STBUS;d:\windows\system32\drivers\stbus.sys [2008-05-26 12672] S3 STETH;SpeedTouch Ethernet Adapter NT Driver;d:\windows\system32\DRIVERS\steth.sys [2008-05-26 40320] S3 usbscan;Pilote de scanneur USB;d:\windows\system32\DRIVERS\usbscan.sys [2008-04-13 15104] S3 USBSTOR;Pilote de stockage de masse USB;d:\windows\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-14 12:48:51 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . Heure de fin: 2008-11-14 12:50:18 ComboFix-quarantined-files.txt 2008-11-14 09:50:10 ComboFix2.txt 2008-11-14 05:51:31 ComboFix3.txt 2008-11-13 06:14:56 Avant-CF: 52 392 656 896 octets libres Après-CF: 52,383,199,232 octets libres 119 --- E O F --- 2008-11-12 10:39:14

lili* · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:50:37, on 14/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
D:\WINDOWS\System32\FTRTSVC.exe
D:\WINDOWS\System32\snmp.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
D:\PROGRA~1\Wanadoo\TaskBarIcon.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
D:\WINDOWS\system32\ctfmon.exe
D:\WINDOWS\system32\sistray.exe
D:\Documents and Settings\Maillot Marilyse\Mes documents\WinZip\WZQKPICK.EXE
D:\WINDOWS\explorer.exe
D:\WINDOWS\system32
otepad.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - D:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "D:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] D:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] D:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] D:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] D:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [wblogon] D:\WINDOWS\system32\algg.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = D:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Utility Tray.lnk = D:\WINDOWS\system32\sistray.exe
O4 - Global Startup: WinZip Quick Pick.lnk = D:\Documents and Settings\Maillot Marilyse\Mes documents\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - D:\WINDOWS\System32\FTRTSVC.exe

loli · Answer

ah ! t'inquiète lili* c moi lol me suis trompé de pseudo lol


alors c bon ou pas ? je m'inquiète ...

loli · Answer

raaah ! mes malheurs s'accumulent !!!

je viens de m'apercevoir que je suis aussi infecté par le Trojan.Zlob et c malwarebytes qui l'a vu , mais il ne le supprime pas ! même s'il me dit qu'il le fait avec succès !

alors là c pus que désespérant ! antivir n'a rien vu !
en plus ce trojan est dangereux car il attire d'autres virus !

bref en clair j'ai : 

1 trojan zlob 
et un malware : Fraud .virusresponselab2009

je ne sais pas si les 2 sont liés ! mais impossible à les supprimer de mon système ! 

voici le rapport malwarebyte

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1387
Windows 5.1.2600 Service Pack 3

14/11/2008 10:55:21
mbam-log-2008-11-14 (10-55-21).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 99874
Temps écoulé: 41 minute(s), 33 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wblogon (Trojan.Zlob) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

chimay8 · Answer

bon,
j'ai encore mal fait mon script,je suis désolé...j'ai corrigé,réessaye stp

Copie le texte ci-dessous : 


Registry:: 
HKEY_USERS\S-1-5-21-220523388-362288127-839522115-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"wblogon"=-


Ouvre le Bloc-Notes puis colle le texte copié. 
(Démarrer\Tous les programmes\Accessoires\Bloc notes.) 
Sauvegarde ce fichier sous le nom de CFScript.txt 

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ceci : 

http://img.photobucket.com/albums/v666/sUBs/CFScript.gif 

Cela va relancer Combofix, 

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide. 

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal! 

Ne touche à rien tant que le scan n'est pas terminé. 

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis. 

S'il n'y a pas de rédémarrage, poste quand même les rapports.

chimay8 · Answer

oui,
c'est le même,combofix le montre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"wblogon"="d:\windows\system32\algg.exe" [BU]

mais en apparence MBAM la dégommé

Valeur(s) du Registre infectée(s): 
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wblogon (Trojan.Zlob) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

ah bon ? 

trojan Zlob et le malware : Fraud .virusresponselab2009 

c'est le même ? 

Ciel .... pourra t'on les éliminer de mon système !! je n'ai plus vraiment d'espoir ...
bon je refais la manip que tu viens de me donner !

chimay8 · Answer

en fait,

virus responselab 2009 est un rogue,c'est à dire,un faux antispyware et pour s'installer sur ton pc il a utilisé un trojan très connu qui est le trojan zlob(cheval de troie)

de plus,le trojan zlob,il y a des variantes toutes les 2 heures
https://securelist.com?search_virus=zlob&hour_offset=-2&x=13&y=0

ce qui le rend très difficile à éradiquer par les antivirus
comme on dit,une fois que le loup est dans la bergerie...!!!

Lyonnais92 · Answer

Bonjour,

je m'immisce 2 sec.

Loli, désinstalle Spybot (démarrer, Panneu de configuation, Ajout/suppression de programmes). Tu le réinstalelras quand tout sera fini si tu veux.

pour le script :

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion­\Run] 
"wblogon"=- 

 
[HKEY_USERS\S-1-5-21-220523388-362288127-839522115-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"wblogon"=-

chimay8 · Answer

ha,
merci Vince
je pensai que "S-1-5-21-220523388-362288127-839522115-1004" était important!!!

pour spybot le tea timer est désactivé pourtant??

Lyonnais92 · Answer

Re,

j'ai édité.

chimay8 · Answer

haaa! oui...et en plus combo le montre...je fatigue

malyse · Answer

Salut !!
Au secours !!!
je n'arrive plus à poster sur mon sujet , du même pseudo : loli 
dont le sujet est : infecté par un Malware !!

à chaque fois que j'essais de mettre les rapports, j'envoie et on m'affiche que j'ai pas mis de pseudo et que le coprs du message est blanc !
or c rempli juste avant que je poste !

SVP aidez moi  !!! 

j'ai dû m'inscrire comme menbre pour pouvoir poster ce message !! pardon ...

que se passe t'il ? ça vient de moi ou c le site !

en revanche quand je vais sur d'autres forums ça marche !

malyse · Answer

je profite que ça marche voici les rapports : ComboFix 08-11-11.01 - Maillot Marilyse 2008-11-14 16:42:06.4 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.678 [GMT 3:00] Lancé depuis: d:\documents and settings\Maillot Marilyse\Bureau\ComboFix.exe Commutateurs utilisés :: d:\documents and settings\Maillot Marilyse\Bureau\CFScript.txt * Un nouveau point de restauration a été créé [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR] . ((((((((((((((((((((((((((((( Fichiers créés du 2008-10-14 au 2008-11-14 )))))))))))))))))))))))))))))))))))) . 2008-11-14 08:57 . 2008-11-14 08:57 d-------- d:\program files\Trend Micro 2008-11-13 16:15 . 2008-11-13 16:15 d-------- d:\program files\Avira 2008-11-13 16:15 . 2008-11-13 16:15 d-------- d:\documents and settings\All Users\Application Data\Avira 2008-11-12 18:58 . 2008-11-12 18:58 d-------- D:\_OTMoveIt 2008-11-12 17:31 . 2008-11-12 17:34 d-------- d:\program files\UsbFix 2008-11-12 13:44 . 2008-11-12 13:44 d-------- d:\program files\CCleaner 2008-11-12 13:10 . 2008-11-12 13:10 d-------- D: sit 2008-11-12 13:10 . 2008-10-24 14:21 455,296 -----c--- d:\windows\system32\dllcache\mrxsmb.sys 2008-11-12 13:09 . 2008-09-04 20:16 1,106,944 -----c--- d:\windows\system32\dllcache\msxml3.dll 2008-10-25 19:05 . 2008-10-25 19:05 123,526,708 --a------ D:\Sauv.reg 2008-10-24 08:07 . 2008-10-15 19:35 337,408 -----c--- d:\windows\system32\dllcache etapi32.dll 2008-10-23 10:54 . 2008-10-23 11:07 d-------- d:\program files\RogueRemover FREE 2008-10-22 21:31 . 2008-10-25 20:56 d-------- d:\program files\Malwarebytes' Anti-Malware 2008-10-22 21:31 . 2008-10-22 21:31 d-------- d:\documents and settings\Maillot Marilyse\Application Data\Malwarebytes 2008-10-22 21:31 . 2008-10-22 21:31 d-------- d:\documents and settings\All Users\Application Data\Malwarebytes 2008-10-22 21:31 . 2008-10-22 15:10 38,496 --a------ d:\windows\system32\drivers\mbamswissarmy.sys 2008-10-22 21:31 . 2008-10-22 15:10 15,504 --a------ d:\windows\system32\drivers\mbam.sys 2008-10-22 17:52 . 2008-11-12 11:56 1,454 --a------ d:\windows\system32 mp.reg 2008-10-20 11:48 . 2008-11-13 16:11 d-------- d:\program files\Alwil Software 2008-10-20 10:56 . 2008-09-08 13:41 333,824 -----c--- d:\windows\system32\dllcache\srv.sys 2008-10-20 10:55 . 2008-08-14 16:23 2,191,232 -----c--- d:\windows\system32\dllcache toskrnl.exe 2008-10-20 10:55 . 2008-08-14 16:23 2,147,328 -----c--- d:\windows\system32\dllcache tkrnlmp.exe 2008-10-20 10:55 . 2008-08-14 16:23 2,068,096 -----c--- d:\windows\system32\dllcache tkrnlpa.exe 2008-10-20 10:55 . 2008-08-14 16:23 2,025,984 -----c--- d:\windows\system32\dllcache tkrpamp.exe 2008-10-20 10:55 . 2008-09-15 18:26 1,846,528 -----c--- d:\windows\system32\dllcache\win32k.sys 2008-10-20 10:07 . 2008-10-20 10:08 2,723 --a------ d:\windows\wininit.ini 2008-10-20 09:49 . 2008-11-09 19:32 d-------- d:\program files\Spybot - Search & Destroy 2008-10-20 09:49 . 2008-11-12 13:58 d-------- d:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2008-10-18 10:04 . 2008-10-18 12:17 d-a------ d:\documents and settings\All Users\Application Data\TEMP . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-11-14 13:41 --------- d-----w d:\program files\Wanadoo 2008-11-12 10:38 --------- d-----w d:\documents and settings\All Users\Application Data\Microsoft Help 2008-11-10 20:08 --------- d-----w d:\program files\ma-config.com 2008-11-10 20:08 --------- d-----w d:\documents and settings\All Users\Application Data\ma-config.com 2008-10-24 11:21 455,296 ----a-w d:\windows\system32\drivers\mrxsmb.sys 2008-10-06 07:39 --------- d-----w d:\program files\MSN Messenger 2008-09-15 15:26 1,846,528 ----a-w d:\windows\system32\win32k.sys 2008-09-10 01:15 1,307,648 ----a-w d:\windows\system32\msxml6.dll 2008-09-04 17:16 1,106,944 ----a-w d:\windows\system32\msxml3.dll 2008-08-26 08:11 826,368 ----a-w d:\windows\system32\wininet.dll 2008-08-14 13:23 2,191,232 ----a-w d:\windows\system32 toskrnl.exe 2008-08-14 13:23 2,068,096 ----a-w d:\windows\system32 tkrnlpa.exe 1999-12-13 15:38 135,168 ----a-r d:\windows\inf\AGFA\Message.exe . ((((((((((((((((((((((((((((( snapshot@2008-11-13_ 9.14.31.26 ))))))))))))))))))))))))))))))))))))))))) . + 2008-11-13 13:07:35 262,144 ----a-w d:\windows\system32\config\systemprofile\NtUser.dat + 2008-05-09 10:15:51 45,376 ----a-w d:\windows\system32\drivers\avgntdd.sys + 2008-01-21 15:11:28 22,336 ----a-w d:\windows\system32\drivers\avgntmgr.sys + 2008-11-13 13:23:53 75,072 ----a-w d:\windows\system32\drivers\avipbb.sys + 2007-03-01 07:34:22 28,352 ----a-w d:\windows\system32\drivers\ssmdrv.sys + 2008-11-14 13:34:08 16,384 ----atw d:\windows\Temp\Perflib_Perfdata_658.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="d:\windows\system32\ctfmon.exe" [2008-04-14 15360] "WOOKIT"="d:\progra~1\Wanadoo\GestMaj.exe" [2004-10-14 32768] "wblogon"="d:\windows\system32\algg.exe" [BU] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SpeedTouch USB Diagnostics"="d:\program files\Thomson\SpeedTouch USB\Dragdiag.exe" [2004-01-26 866816] "WOOWATCH"="d:\progra~1\Wanadoo\Watch.exe" [2004-08-23 20480] "WOOTASKBARICON"="d:\progra~1\Wanadoo\GestMaj.exe" [2004-10-14 32768] "NeroFilterCheck"="d:\windows\system32\NeroCheck.exe" [2001-07-09 155648] "Easy-PrintToolBox"="d:\program files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE" [2006-10-17 398944] "avgnt"="d:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] "SiSPower"="SiSPower.dll" [2008-03-20 d:\windows\system32\SiSPower.dll] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="d:\windows\system32\CTFMON.EXE" [2008-04-14 15360] d:\documents and settings\Maillot Marilyse\Menu D‚marrer\Programmes\D‚marrage\ OneNote 2007 - Capture d'‚cran et lancement.lnk - d:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2007-12-07 101440] d:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Adobe Gamma Loader.lnk - d:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2008-07-19 110592] Utility Tray.lnk - d:\windows\system32\sistray.exe [2008-05-26 262144] WinZip Quick Pick.lnk - d:\documents and settings\Maillot Marilyse\Mes documents\WinZip\WZQKPICK.EXE [2008-05-02 118784] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "d:\Program Files\MSN Messenger\msnmsgr.exe"= "d:\Program Files\MSN Messenger\livecall.exe"= "d:\Program Files\MyTorrent Downloader\MyTorrentDownloader.exe"= "d:\Program Files\BitTorrent\btdownloadgui.exe"= S3 ST330;ST330;d:\windows\system32\drivers\st330.sys [2008-05-26 30464] S3 STBUS;STBUS;d:\windows\system32\drivers\stbus.sys [2008-05-26 12672] S3 STETH;SpeedTouch Ethernet Adapter NT Driver;d:\windows\system32\DRIVERS\steth.sys [2008-05-26 40320] S3 usbscan;Pilote de scanneur USB;d:\windows\system32\DRIVERS\usbscan.sys [2008-04-13 15104] S3 USBSTOR;Pilote de stockage de masse USB;d:\windows\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-14 16:43:26 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . Heure de fin: 2008-11-14 16:44:53 ComboFix-quarantined-files.txt 2008-11-14 13:44:44 ComboFix2.txt 2008-11-14 09:50:20 ComboFix3.txt 2008-11-14 05:51:31 ComboFix4.txt 2008-11-13 06:14:56 Avant-CF: 52 359 122 944 octets libres Après-CF: 52,348,616,704 octets libres 120 --- E O F --- 2008-11-12 10:39:14

malyse · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:45:15, on 14/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
D:\WINDOWS\System32\FTRTSVC.exe
D:\WINDOWS\System32\snmp.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
D:\PROGRA~1\Wanadoo\TaskBarIcon.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
D:\WINDOWS\system32\ctfmon.exe
D:\WINDOWS\system32\sistray.exe
D:\Documents and Settings\Maillot Marilyse\Mes documents\WinZip\WZQKPICK.EXE
D:\WINDOWS\explorer.exe
D:\WINDOWS\system32
otepad.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - D:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "D:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] D:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] D:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] D:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] D:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [wblogon] D:\WINDOWS\system32\algg.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = D:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Utility Tray.lnk = D:\WINDOWS\system32\sistray.exe
O4 - Global Startup: WinZip Quick Pick.lnk = D:\Documents and Settings\Maillot Marilyse\Mes documents\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - D:\WINDOWS\System32\FTRTSVC.exe

malyse · Answer

Ah ! j'ai rééssayer , je n'arrive toujours plus à poster sous le pseudo loli 
on me met que y'a pas de pseudo et le corps du message est blanc !

pour info c le navagateur mozilla firefox que j'utilisais ...

et là pour vous écrire je passe par internet explorer ! heureusement que je l'ai 

je panique vraiment !!! aidez-moi !

si vraiment on ne peut plus rien faire dite  le moi, ainsi j'achète un nouveau disque ... je prends un nouveau !

car là y'a trop de prob ... ça me fait peur ...

                                                                   loli

chimay8 · Answer

il est toujours là...
fais pas de folie(racheter un nouveau disque)

attend,je me renseigne

chimay8 · Answer

aller,courage,on va y arriver

recommence avec ce texte ci

Copie le texte ci-dessous : 

DirLook::
C:\WINDOWS\system32\Tools


Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"wblogon"=- 

 
[HKEY_USERS\S-1-5-21-220523388-362288127-839522115-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"wblogon"=- 

Ouvre le Bloc-Notes puis colle le texte copié. 
(Démarrer\Tous les programmes\Accessoires\Bloc notes.) 
Sauvegarde ce fichier sous le nom de CFScript.txt 

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ceci : 

http://img.photobucket.com/albums/v666/sUBs/CFScript.gif 

Cela va relancer Combofix, 

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide. 

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal! 

Ne touche à rien tant que le scan n'est pas terminé. 

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis. 

S'il n'y a pas de rédémarrage, poste quand même les rapports.

loli · Answer

les rapports : ComboFix 08-11-11.01 - Maillot Marilyse 2008-11-14 19:30:43.5 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.680 [GMT 3:00] Lancé depuis: d:\documents and settings\Maillot Marilyse\Bureau\ComboFix.exe Commutateurs utilisés :: d:\documents and settings\Maillot Marilyse\Bureau\CFScript.txt * Un nouveau point de restauration a été créé [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR] . ((((((((((((((((((((((((((((( Fichiers créés du 2008-10-14 au 2008-11-14 )))))))))))))))))))))))))))))))))))) . 2008-11-14 08:57 . 2008-11-14 08:57 d-------- d:\program files\Trend Micro 2008-11-13 16:15 . 2008-11-13 16:15 d-------- d:\program files\Avira 2008-11-13 16:15 . 2008-11-13 16:15 d-------- d:\documents and settings\All Users\Application Data\Avira 2008-11-12 18:58 . 2008-11-12 18:58 d-------- D:\_OTMoveIt 2008-11-12 17:31 . 2008-11-12 17:34 d-------- d:\program files\UsbFix 2008-11-12 13:44 . 2008-11-12 13:44 d-------- d:\program files\CCleaner 2008-11-12 13:10 . 2008-11-12 13:10 d-------- D: sit 2008-11-12 13:10 . 2008-10-24 14:21 455,296 -----c--- d:\windows\system32\dllcache\mrxsmb.sys 2008-11-12 13:09 . 2008-09-04 20:16 1,106,944 -----c--- d:\windows\system32\dllcache\msxml3.dll 2008-10-25 19:05 . 2008-10-25 19:05 123,526,708 --a------ D:\Sauv.reg 2008-10-24 08:07 . 2008-10-15 19:35 337,408 -----c--- d:\windows\system32\dllcache etapi32.dll 2008-10-23 10:54 . 2008-10-23 11:07 d-------- d:\program files\RogueRemover FREE 2008-10-22 21:31 . 2008-10-25 20:56 d-------- d:\program files\Malwarebytes' Anti-Malware 2008-10-22 21:31 . 2008-10-22 21:31 d-------- d:\documents and settings\Maillot Marilyse\Application Data\Malwarebytes 2008-10-22 21:31 . 2008-10-22 21:31 d-------- d:\documents and settings\All Users\Application Data\Malwarebytes 2008-10-22 21:31 . 2008-10-22 15:10 38,496 --a------ d:\windows\system32\drivers\mbamswissarmy.sys 2008-10-22 21:31 . 2008-10-22 15:10 15,504 --a------ d:\windows\system32\drivers\mbam.sys 2008-10-22 17:52 . 2008-11-12 11:56 1,454 --a------ d:\windows\system32 mp.reg 2008-10-20 11:48 . 2008-11-13 16:11 d-------- d:\program files\Alwil Software 2008-10-20 10:56 . 2008-09-08 13:41 333,824 -----c--- d:\windows\system32\dllcache\srv.sys 2008-10-20 10:55 . 2008-08-14 16:23 2,191,232 -----c--- d:\windows\system32\dllcache toskrnl.exe 2008-10-20 10:55 . 2008-08-14 16:23 2,147,328 -----c--- d:\windows\system32\dllcache tkrnlmp.exe 2008-10-20 10:55 . 2008-08-14 16:23 2,068,096 -----c--- d:\windows\system32\dllcache tkrnlpa.exe 2008-10-20 10:55 . 2008-08-14 16:23 2,025,984 -----c--- d:\windows\system32\dllcache tkrpamp.exe 2008-10-20 10:55 . 2008-09-15 18:26 1,846,528 -----c--- d:\windows\system32\dllcache\win32k.sys 2008-10-20 10:07 . 2008-10-20 10:08 2,723 --a------ d:\windows\wininit.ini 2008-10-20 09:49 . 2008-11-09 19:32 d-------- d:\program files\Spybot - Search & Destroy 2008-10-20 09:49 . 2008-11-12 13:58 d-------- d:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2008-10-18 10:04 . 2008-10-18 12:17 d-a------ d:\documents and settings\All Users\Application Data\TEMP . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-11-14 16:29 --------- d-----w d:\program files\Wanadoo 2008-11-12 10:38 --------- d-----w d:\documents and settings\All Users\Application Data\Microsoft Help 2008-11-10 20:08 --------- d-----w d:\program files\ma-config.com 2008-11-10 20:08 --------- d-----w d:\documents and settings\All Users\Application Data\ma-config.com 2008-10-24 11:21 455,296 ----a-w d:\windows\system32\drivers\mrxsmb.sys 2008-10-06 07:39 --------- d-----w d:\program files\MSN Messenger 2008-09-15 15:26 1,846,528 ----a-w d:\windows\system32\win32k.sys 2008-09-10 01:15 1,307,648 ----a-w d:\windows\system32\msxml6.dll 2008-09-04 17:16 1,106,944 ----a-w d:\windows\system32\msxml3.dll 2008-08-26 08:11 826,368 ----a-w d:\windows\system32\wininet.dll 2008-08-14 13:23 2,191,232 ----a-w d:\windows\system32 toskrnl.exe 2008-08-14 13:23 2,068,096 ----a-w d:\windows\system32 tkrnlpa.exe 1999-12-13 15:38 135,168 ----a-r d:\windows\inf\AGFA\Message.exe . (((((((((((((((((((((((((((((((((((((((((((( Look ))))))))))))))))))))))))))))))))))))))))))))))))))))))))) . ---- Directory of c:\windows\system32\Tools ---- 2006-10-03 23:33 370688 -r------- c:\windows\system32\Tools\RunRegexe.exe 2006-10-03 23:31 408576 -r------- c:\windows\system32\Tools\Restart.exe 2006-10-03 23:30 370176 -r------- c:\windows\system32\Tools\RegClean.exe 2006-10-03 23:28 382464 -r------- c:\windows\system32\Tools\DirectSetup.exe 2006-10-03 23:26 374272 -r------- c:\windows\system32\Tools\DelFolders.exe 2006-10-03 23:25 579584 -r------- c:\windows\system32\Tools\CheckPath.exe 2006-10-03 23:25 407040 -r------- c:\windows\system32\Tools\Counter.exe 2006-10-03 23:24 372736 -r------- c:\windows\system32\Tools\Change.exe 2006-10-03 23:23 395776 -r------- c:\windows\system32\Tools\All.exe ((((((((((((((((((((((((((((( snapshot@2008-11-13_ 9.14.31.26 ))))))))))))))))))))))))))))))))))))))))) . + 2008-11-13 13:07:35 262,144 ----a-w d:\windows\system32\config\systemprofile\NtUser.dat + 2008-05-09 10:15:51 45,376 ----a-w d:\windows\system32\drivers\avgntdd.sys + 2008-01-21 15:11:28 22,336 ----a-w d:\windows\system32\drivers\avgntmgr.sys + 2008-11-13 13:23:53 75,072 ----a-w d:\windows\system32\drivers\avipbb.sys + 2007-03-01 07:34:22 28,352 ----a-w d:\windows\system32\drivers\ssmdrv.sys + 2008-11-14 13:34:08 16,384 ----atw d:\windows\Temp\Perflib_Perfdata_658.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="d:\windows\system32\ctfmon.exe" [2008-04-14 15360] "WOOKIT"="d:\progra~1\Wanadoo\GestMaj.exe" [2004-10-14 32768] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SpeedTouch USB Diagnostics"="d:\program files\Thomson\SpeedTouch USB\Dragdiag.exe" [2004-01-26 866816] "WOOWATCH"="d:\progra~1\Wanadoo\Watch.exe" [2004-08-23 20480] "WOOTASKBARICON"="d:\progra~1\Wanadoo\GestMaj.exe" [2004-10-14 32768] "NeroFilterCheck"="d:\windows\system32\NeroCheck.exe" [2001-07-09 155648] "Easy-PrintToolBox"="d:\program files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE" [2006-10-17 398944] "avgnt"="d:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] "SiSPower"="SiSPower.dll" [2008-03-20 d:\windows\system32\SiSPower.dll] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="d:\windows\system32\CTFMON.EXE" [2008-04-14 15360] d:\documents and settings\Maillot Marilyse\Menu D‚marrer\Programmes\D‚marrage\ OneNote 2007 - Capture d'‚cran et lancement.lnk - d:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2007-12-07 101440] d:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Adobe Gamma Loader.lnk - d:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2008-07-19 110592] Utility Tray.lnk - d:\windows\system32\sistray.exe [2008-05-26 262144] WinZip Quick Pick.lnk - d:\documents and settings\Maillot Marilyse\Mes documents\WinZip\WZQKPICK.EXE [2008-05-02 118784] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "d:\Program Files\MSN Messenger\msnmsgr.exe"= "d:\Program Files\MSN Messenger\livecall.exe"= "d:\Program Files\MyTorrent Downloader\MyTorrentDownloader.exe"= "d:\Program Files\BitTorrent\btdownloadgui.exe"= S3 ST330;ST330;d:\windows\system32\drivers\st330.sys [2008-05-26 30464] S3 STBUS;STBUS;d:\windows\system32\drivers\stbus.sys [2008-05-26 12672] S3 STETH;SpeedTouch Ethernet Adapter NT Driver;d:\windows\system32\DRIVERS\steth.sys [2008-05-26 40320] S3 usbscan;Pilote de scanneur USB;d:\windows\system32\DRIVERS\usbscan.sys [2008-04-13 15104] S3 USBSTOR;Pilote de stockage de masse USB;d:\windows\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-14 19:31:51 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . Heure de fin: 2008-11-14 19:33:15 ComboFix-quarantined-files.txt 2008-11-14 16:33:06 ComboFix2.txt 2008-11-14 13:44:55 ComboFix3.txt 2008-11-14 09:50:20 ComboFix4.txt 2008-11-14 05:51:31 ComboFix5.txt 2008-11-14 16:30:06 Avant-CF: 52 358 332 416 octets libres Après-CF: 52,349,468,672 octets libres 132 --- E O F --- 2008-11-12 10:39:14

loli · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:33:39, on 14/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
D:\WINDOWS\System32\FTRTSVC.exe
D:\WINDOWS\System32\snmp.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
D:\PROGRA~1\Wanadoo\TaskBarIcon.exe
D:\WINDOWS\system32\ctfmon.exe
D:\WINDOWS\system32\sistray.exe
D:\Documents and Settings\Maillot Marilyse\Mes documents\WinZip\WZQKPICK.EXE
D:\WINDOWS\explorer.exe
D:\WINDOWS\system32
otepad.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - D:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "D:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] D:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] D:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] D:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] D:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = D:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Utility Tray.lnk = D:\WINDOWS\system32\sistray.exe
O4 - Global Startup: WinZip Quick Pick.lnk = D:\Documents and Settings\Maillot Marilyse\Mes documents\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - D:\WINDOWS\System32\FTRTSVC.exe

loli · Answer

tiens le site re-fonctionne !! ^^ rassurée !

en revanche je n'ai pas encore éliminer spybot ...

bref, j'attends tes instructions ...

chimay8 · Answer

ok,
vire spybot

je reviens...quelque courses à faire mais c'est presque fini

loli · Answer

ok ! c bon j'ai viré spybot ...

et maintenant ?

chimay8 · Answer

Télécharge OTMoveIt3( de Old Timer ) 
http://oldtimer.geekstogo.com/OTMoveIt3.exe
Une fois téléchargé double-clique sur OTMoveIt3.exe pour le lancer. 
Assure toi que la case "Unregister Dll's and Ocx's" est cochée 
Copie les lignes en gras qui se trouvent en dessous :

:Processes 
explorer.exe 
 
:Reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"wblogon"=- 
[HKEY_USERS\S-1-5-21-220523388-362288127-839522115-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"wblogon"=-

:Files
c:\windows\system32\Tools\RunRegexe.exe 
c:\windows\system32\Tools\Restart.exe 
c:\windows\system32\Tools\RegClean.exe 
c:\windows\system32\Tools\DirectSetup.exe 
c:\windows\system32\Tools\DelFolders.exe 
c:\windows\system32\Tools\CheckPath.exe 
c:\windows\system32\Tools\Counter.exe 
c:\windows\system32\Tools\Change.exe 
c:\windows\system32\Tools\All.exe

:Commands 
[emptytemp] 
[start explorer] 
[Reboot]

et colle-les dans le cadre de gauche de OTMoveIt : "Paste List Of Files/Folders to Move." 
Clique sur "MoveIt!" pour lancer la suppression. 
Le résultat apparaitra dans le cadre "Results". 
Clique sur Exit pour fermer. 
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 
 -Il te sera peut-être demander de redémarrer le pc pour achever la suppression -> Accepte ( si il ne fait pas automatiquement , fait-le toi même ) 

/!\ Note : Au démarrage ton bureau RISQUE de ne plus apparaître, dans ce cas fait --> CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches. 
Puis rends toi sur l'onglet "Processus". Clique en haut à gauche sur "Fichiers" et choisis "Exécuter" 
Tape "explorer.exe"(sans les guillemèts) et valide. Cela fera réapparaître le Bureau. 

*************************************

loli · Answer

voilà c fait ! et le pc a redémarrer automatiquement sans que j'ai eu à le faire 

voici le rapport 

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== REGISTRY ==========
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wblogon not found.
Registry value HKEY_USERS\S-1-5-21-220523388-362288127-839522115-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wblogon not found.
========== FILES ==========
c:\windows\system32\Tools\RunRegexe.exe moved successfully.
c:\windows\system32\Tools\Restart.exe moved successfully.
c:\windows\system32\Tools\RegClean.exe moved successfully.
c:\windows\system32\Tools\DirectSetup.exe moved successfully.
c:\windows\system32\Tools\DelFolders.exe moved successfully.
c:\windows\system32\Tools\CheckPath.exe moved successfully.
c:\windows\system32\Tools\Counter.exe moved successfully.
c:\windows\system32\Tools\Change.exe moved successfully.
c:\windows\system32\Tools\All.exe moved successfully.
========== COMMANDS ==========
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. D:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. D:\WINDOWS	emp\Perflib_Perfdata_654.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.0 log created on 11142008_221840

Files moved on Reboot...
File move failed. D:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
D:\WINDOWS	emp\Perflib_Perfdata_654.dat moved successfully.

loli · Answer

alors ? 

le trojan.Zlob et Fraud.virusresponselab2009 toujours là ?       (-_-')

loli · Answer

Désolé, mais je dois y aller ...

on reverra ça demain ? ok ? en espérant que tout ira mieux  ^^'

loli · Answer

toujours infecté le pc ?

loli · Answer

HELP ! toujours quelqu'un ? pour m'aider ?

chimay8 · Answer

voila,je suis là...
sorry,beaucoup de choses à faire le samedi.

c'est en partie bon...

fais ceci stp

Télécharge ToolsCleaner sur ton bureau. 
--> 
http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner

# Clique sur "Recherche" et laisse le scan agir ... 
# Clique sur "Suppression" pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

ensuite

Télécharges : - CCleaner (n'installe pas la barre d'outil Yahoo)
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première. 
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ). 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation: 
! déconnectes toi et fermes toutes applications en cours ! 
* vas dans "nettoyeur" : fait analyse puis nettoyage 
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

loli · Answer

ok ! sorry ! c moi qui suis si inquiète !

en "partie bon" ? ouh ! laaa ! ça veut dire que les infections sont encore là ...
dis moi vraiment si c impossible de le désinfecter ... 
car mon pc , j'en ai vraiment besoin ... snif '

bon, je fais ce que tu me dis ! et je poste plus de rapports ?

chimay8 · Answer

te tracasse pas!!!
j'ai jamais dis ça!!

naon,je pense surtout que c'est bon...ta plus rien

mais bon,faut vérifier pour être sur

loli · Answer

voici le rapport :

[ Rapport ToolsCleaner version 2.2.4 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

D:\Combofix.txt: trouvé !
D:\UsbFix.txt: trouvé !
D:\Combofix: trouvé !
D:\Qoobox: trouvé !
D:\_OtMoveIt: trouvé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
D:\Documents and Settings\Maillot Marilyse\Bureau\HijackThis.lnk: trouvé !
D:\Documents and Settings\Maillot Marilyse\Bureau\ComboFix.exe: trouvé !
D:\Documents and Settings\Maillot Marilyse\Bureau\HJTInstall.exe: trouvé !
D:\Documents and Settings\Maillot Marilyse\Bureau\UsbFix.exe: trouvé !
D:\Documents and Settings\Maillot Marilyse\Bureau\UsbFix.lnk: trouvé !
D:\Documents and Settings\Maillot Marilyse\Menu Démarrer\Programmes\UsbFix: trouvé !
D:\Documents and Settings\Maillot Marilyse\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: trouvé !
D:\Program Files\UsbFix: trouvé !
D:\Program Files\Trend Micro\HijackThis: trouvé !
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
D:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
D:\Program Files\UsbFix\UsbFix.exe: trouvé !


Fichiers temporaires nettoyés !
Corbeille vidée!
---------------------------------
-->- Suppression: 
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
D:\Documents and Settings\Maillot Marilyse\Bureau\HijackThis.lnk: supprimé !
D:\Documents and Settings\Maillot Marilyse\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
D:\Documents and Settings\Maillot Marilyse\Bureau\HJTInstall.exe: supprimé !
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
D:\Combofix.txt: supprimé !
D:\UsbFix.txt: supprimé !
D:\Documents and Settings\Maillot Marilyse\Bureau\UsbFix.exe: supprimé !
D:\Documents and Settings\Maillot Marilyse\Bureau\UsbFix.lnk: supprimé !
D:\Documents and Settings\Maillot Marilyse\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: supprimé !
D:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
D:\Program Files\UsbFix\UsbFix.exe: supprimé !
D:\Combofix: supprimé !
D:\Qoobox: supprimé !
D:\_OtMoveIt: supprimé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
D:\Documents and Settings\Maillot Marilyse\Menu Démarrer\Programmes\UsbFix: supprimé !
D:\Program Files\UsbFix: supprimé !
D:\Program Files\Trend Micro\HijackThis: supprimé !

chimay8 · Answer

naon,franchement,je crois que c'est bon!!!
regarde ton rapport

========== REGISTRY ========== 
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wblogon not found. 
Registry value HKEY_USERS\S-1-5-21-220523388-362288127-839522115-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wblogon not found.

ouais c'est plus que cool...

mais faut terminer!!!!

chimay8 · Answer

Supprime Combofix ainsi : 
~>Clique sur " Démarrer " ~> " Exécuter "( ou combine la touche Windows + R ) -> copie/colle cette ligne : 

ComboFix /u 

( laisse l'espace entre Combofix et /u ) 

~>Valide .

loli · Answer

ok !

ah ! j'ai encore : RSIT.exe et OTmoveIt3 , je les garde ou supprime aussi ?

loli · Answer

euh ..je comprends pas, car pour combofix , lorsque je fais la manip, un cadre s'affiche et me demande si je veux éxécuter le programme, le démarrer ... bref, comme au début comme s'il voulait rescanner mon pc ...
pas d'autres moyen de le supprimer ?

chimay8 · Answer

relax
vire le fichier qui est sur le bureau(combofix)
idem pour les autres

bon,t'es prête???

on regarde si tu as plus rien?


Ouvre internet explorer --> Outils --> Options internet --> onglet "sécurité" --> Valide "niveau par défaut".
Toujours sur Internet explorer --> Outils --> Options internet --> onglet "avancé" --> valide "Paramètres par défaut".

Pour effectuer les scans,
**désactive ton antivirus, logiciels de protections et logiciels pouvant bloquer les popups (barres Google, barres Yahoo etc..).**

Scan en ligne avec Kaspersky :
- https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr  en utilisant Internet Explorer et pas Firefox, ça ne marchera pas!.
- Si tu es perdu, tu peux suivre l'aide pour les scans en ligne https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566 

AIDE : Configurer le contrôle des ActiveX < http://www.inoculer.com/activex.php3 > 
Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html , ou là : https://forum.pcastuces.com/sujet.asp?f=25&s=37641 (par Morgane & nico_dodo)
 
- Au moment de choisir la cible à analyser, clique sur le bouton Paramètres d'analyse
- Dans la nouvelle fenêtre, coche "étendu" au milieu puis clique sur OK.
- Choisis le poste de travail dans la cible à analyser
- Copie/colle le rapport du scan ici

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner,
 reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

loli · Answer

raaaaah !! ce fut long ! surtout la mise à jour mon pauvre pc !
bah ! y'a encore 2 virus !
notre fameux : fraud.virusresponselab2009

mais le trojan . zlob le voit plus ! y'a un autre nom ...

bref voici le rapport :

   KASPERSKY ON-LINE SCANNER REPORT
Saturday, November 15, 2008 11:02:29 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 15/11/2008
Enregistrements dans la base antivirus Kaspersky : 1386080
Paramètres d'analyse
Analyser avec la base antivirus suivante 	étendue
Analyser les archives 	vrai
Analyser les bases de messagerie 	vrai
Cible de l'analyse 	Poste de travail
A:\
C:\
D:\
E:\
Statistiques de l'analyse
Total d'objets analysés 	66188
Nombre de virus trouvés 	2
Nombre d'objets infectés 	2 / 0
Nombre d'objets suspects 	0
Durée de l'analyse 	01:01:12

Nom de l'objet infecté 	Nom du virus 	Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d953eda3e26304d35e06e3f99844845b_39a13c6f-1bc3-4f22-9218-5831836bc1ef 	L'objet est verrouillé 	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{88F7D328-6FB5-4E57-B493-9D5DDB5A9F5D}\RP63\A0052998.dll 	Infecté : not-a-virus:FraudTool.Win32.WinAntiVirus.ah 	ignoré
C:\System Volume Information\_restore{88F7D328-6FB5-4E57-B493-9D5DDB5A9F5D}\RP71\change.log 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\LocalService\Cookies\index.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\LocalService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\LocalService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Maillot Marilyse\Cookies\index.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Maillot Marilyse\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Maillot Marilyse\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Maillot Marilyse\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Maillot Marilyse\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Maillot Marilyse\NTUSER.DAT 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Maillot Marilyse
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\NetworkService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\NetworkService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
D:\System Volume Information\MountPointManagerRemoteDatabase 	L'objet est verrouillé 	ignoré
D:\System Volume Information\_restore{88F7D328-6FB5-4E57-B493-9D5DDB5A9F5D}\RP64\A0058038.exe 	Infecté : not-a-virus:RiskTool.Win32.Reboot.f 	ignoré
D:\System Volume Information\_restore{88F7D328-6FB5-4E57-B493-9D5DDB5A9F5D}\RP71\change.log 	L'objet est verrouillé 	ignoré
D:\WINDOWS\Debug\PASSWD.LOG 	L'objet est verrouillé 	ignoré
D:\WINDOWS\SchedLgU.Txt 	L'objet est verrouillé 	ignoré
D:\WINDOWS\SoftwareDistribution\ReportingEvents.log 	L'objet est verrouillé 	ignoré
D:\WINDOWS\Sti_Trace.log 	L'objet est verrouillé 	ignoré
D:\WINDOWS\system32\CatRoot2\edb.log 	L'objet est verrouillé 	ignoré
D:\WINDOWS\system32\CatRoot2	mp.edb 	L'objet est verrouillé 	ignoré
D:\WINDOWS\system32\config\AppEvent.Evt 	L'objet est verrouillé 	ignoré
D:\WINDOWS\system32\config\default 	L'objet est verrouillé 	ignoré
D:\WINDOWS\system32\config\default.LOG 	L'objet est verrouillé 	ignoré
D:\WINDOWS\system32\config\Internet.evt 	L'objet est verrouillé 	ignoré
D:\WINDOWS\system32\config\ODiag.evt 	L'objet est verrouillé 	ignoré
D:\WINDOWS\system32\config\OSession.evt 	L'objet est verrouillé 	ignoré
D:\WINDOWS\system32\config\SAM 	L'objet est verrouillé 	ignoré
D:\WINDOWS\system32\config\SAM.LOG 	L'objet est verrouillé 	ignoré
D:\WINDOWS\system32\config\SecEvent.Evt 	L'objet est verrouillé 	ignoré
D:\WINDOWS\system32\config\SECURITY 	L'objet est verrouillé 	ignoré
D:\WINDOWS\system32\config\SECURITY.LOG 	L'objet est verrouillé 	ignoré
D:\WINDOWS\system32\config\software 	L'objet est verrouillé 	ignoré
D:\WINDOWS\system32\config\software.LOG 	L'objet est verrouillé 	ignoré
D:\WINDOWS\system32\config\SysEvent.Evt 	L'objet est verrouillé 	ignoré
D:\WINDOWS\system32\config\system 	L'objet est verrouillé 	ignoré
D:\WINDOWS\system32\config\system.LOG 	L'objet est verrouillé 	ignoré
D:\WINDOWS\system32\h323log.txt 	L'objet est verrouillé 	ignoré
D:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR 	L'objet est verrouillé 	ignoré
D:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP 	L'objet est verrouillé 	ignoré
D:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER 	L'objet est verrouillé 	ignoré
D:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP 	L'objet est verrouillé 	ignoré
D:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP 	L'objet est verrouillé 	ignoré
D:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA 	L'objet est verrouillé 	ignoré
D:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP 	L'objet est verrouillé 	ignoré
D:\WINDOWS\Temp\Perflib_Perfdata_668.dat 	L'objet est verrouillé 	ignoré
D:\WINDOWS\wiadebug.log 	L'objet est verrouillé 	ignoré
D:\WINDOWS\wiaservc.log 	L'objet est verrouillé 	ignoré
D:\WINDOWS\WindowsUpdate.log 	L'objet est verrouillé 	ignoré
Analyse terminée.

loli · Answer

HELP !!! 

je ne comprends plus rien !!! 

je viens de faire une analyse antivir , pour vois si g pas chopé autre chose , et là il me détecte 30 infections !!!!!!!!

alors que mon prob était que de 2 infections : trojan.zlob et fraud.virusresponselab2009 !

je me demande si c pas ce soi disant KASPERSKY ! qui m'en a rajouté !!!

je fais quoi maintenant !

voici le rapport antivir 



Avira AntiVir Personal
Report file date: dimanche 16 novembre 2008  00:11

Scanning for 1035635 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 3)  [5.1.2600]
Boot mode:        Normally booted
Username:         SYSTEM
Computer name:    MAILLOT-2832F54

Version information:
BUILD.DAT     : 8.2.0.336      16933 Bytes  30/10/2008 11:40:00
AVSCAN.EXE    : 8.1.4.7       315649 Bytes  26/06/2008 07:57:53
AVSCAN.DLL    : 8.1.4.0        40705 Bytes  26/05/2008 06:56:40
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 11:44:19
LUKERES.DLL   : 8.1.4.0        12033 Bytes  26/05/2008 06:58:52
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 13:22:52
ANTIVIR1.VDF  : 7.1.0.56      411136 Bytes  09/11/2008 13:23:01
ANTIVIR2.VDF  : 7.1.0.57        2048 Bytes  09/11/2008 13:23:02
ANTIVIR3.VDF  : 7.1.0.88      210944 Bytes  14/11/2008 14:20:37
Engineversion : 8.2.0.31  
AEVDF.DLL     : 8.1.0.6       102772 Bytes  14/10/2008 09:05:56
AESCRIPT.DLL  : 8.1.1.15      332156 Bytes  13/11/2008 13:23:51
AESCN.DLL     : 8.1.1.5       123251 Bytes  13/11/2008 13:23:48
AERDL.DLL     : 8.1.1.3       438645 Bytes  13/11/2008 13:23:46
AEPACK.DLL    : 8.1.3.4       393591 Bytes  13/11/2008 13:23:41
AEOFFICE.DLL  : 8.1.0.30      196986 Bytes  13/11/2008 13:23:36
AEHEUR.DLL    : 8.1.0.71     1487222 Bytes  13/11/2008 13:23:33
AEHELP.DLL    : 8.1.1.3       119157 Bytes  13/11/2008 13:23:15
AEGEN.DLL     : 8.1.1.0       319859 Bytes  13/11/2008 13:23:14
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 09:05:56
AECORE.DLL    : 8.1.4.1       172405 Bytes  13/11/2008 13:23:10
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 09:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 07:40:05
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 08:28:01
AVREP.DLL     : 8.0.0.2        98344 Bytes  13/11/2008 13:23:07
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 10:26:40
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 07:29:23
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 11:27:49
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 16:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 11:49:40
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 11:05:10
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  12/06/2008 12:48:07
RCTEXT.DLL    : 8.0.52.0       86273 Bytes  27/06/2008 12:34:37

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: d:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, D:, 
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: on
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Deviating archive types..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, 
Macro heuristic..................: on
File heuristic...................: high
Deviating risk categories........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Start of the scan: dimanche 16 novembre 2008  00:11

Starting search for hidden objects.
'43225' objects were checked, '0' hidden objects were found.

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'WZQKPICK.EXE' - '1' Module(s) have been scanned
Scan process 'sistray.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'TaskBarIcon.exe' - '1' Module(s) have been scanned
Scan process 'dragdiag.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'snmp.exe' - '1' Module(s) have been scanned
Scan process 'FTRTSVC.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
26 processes with 26 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
    [INFO]      No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
    [INFO]      No virus was found!
Boot sector 'D:\'
    [INFO]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '54' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\System Volume Information\_restore{88F7D328-6FB5-4E57-B493-9D5DDB5A9F5D}\RP63\A0052981.exe
    [DETECTION] Contains recognition pattern of the APPL/WinFixer.57344 application
    [NOTE]      The file was moved to '494f3cfd.qua'!
C:\System Volume Information\_restore{88F7D328-6FB5-4E57-B493-9D5DDB5A9F5D}\RP71\A0065239.exe
    [DETECTION] Contains recognition pattern of the SPR/Tool.Reboot.J program
    [NOTE]      The file was moved to '494f3d0d.qua'!
C:\WINDOWS\system32\stera.exe
    [DETECTION] Contains recognition pattern of the APPL/Winantivirus2006 application
    [NOTE]      The file was moved to '49843dd0.qua'!
Begin scan in 'D:\'
D:\pagefile.sys
    [WARNING]   The file could not be opened!
D:\System Volume Information\_restore{88F7D328-6FB5-4E57-B493-9D5DDB5A9F5D}\RP64\A0058038.exe
    [DETECTION] Contains recognition pattern of the SPR/Tool.Reboot.F program
    [NOTE]      The file was moved to '494f406b.qua'!
D:\System Volume Information\_restore{88F7D328-6FB5-4E57-B493-9D5DDB5A9F5D}\RP64\A0058039.exe
    [DETECTION] Contains recognition pattern of the SPR/Tool.Hardoff.A program
    [NOTE]      The file was moved to '494f4071.qua'!
D:\System Volume Information\_restore{88F7D328-6FB5-4E57-B493-9D5DDB5A9F5D}\RP66\A0060430.EXE
    [DETECTION] Contains recognition pattern of the APPL/PsExec.E application
    [NOTE]      The file was moved to '494f407e.qua'!
D:\System Volume Information\_restore{88F7D328-6FB5-4E57-B493-9D5DDB5A9F5D}\RP66\A0060446.exe
    [DETECTION] Contains recognition pattern of the SPR/Tool.Hide.A program
    [NOTE]      The file was moved to '494f4085.qua'!
D:\System Volume Information\_restore{88F7D328-6FB5-4E57-B493-9D5DDB5A9F5D}\RP66\A0060454.com
    [DETECTION] Contains recognition pattern of the APPL/NirCmd.E.2.B application
    [NOTE]      The file was moved to '494f408a.qua'!
D:\System Volume Information\_restore{88F7D328-6FB5-4E57-B493-9D5DDB5A9F5D}\RP67\A0061699.exe
    [DETECTION] Contains recognition pattern of the APPL/NirCmd.E.2.B application
    [NOTE]      The file was moved to '494f4096.qua'!
D:\System Volume Information\_restore{88F7D328-6FB5-4E57-B493-9D5DDB5A9F5D}\RP67\A0061718.com
    [DETECTION] Contains recognition pattern of the APPL/NirCmd.E.2.B application
    [NOTE]      The file was moved to '494f409c.qua'!
D:\System Volume Information\_restore{88F7D328-6FB5-4E57-B493-9D5DDB5A9F5D}\RP67\A0061721.exe
    [DETECTION] Contains recognition pattern of the SPR/Tool.Hide.A program
    [NOTE]      The file was moved to '494f40a0.qua'!
D:\System Volume Information\_restore{88F7D328-6FB5-4E57-B493-9D5DDB5A9F5D}\RP68\A0061760.exe
    [DETECTION] Contains recognition pattern of the SPR/Tool.Hide.A program
    [NOTE]      The file was moved to '494f40a7.qua'!
D:\System Volume Information\_restore{88F7D328-6FB5-4E57-B493-9D5DDB5A9F5D}\RP68\A0061766.com
    [DETECTION] Contains recognition pattern of the APPL/NirCmd.E.2.B application
    [NOTE]      The file was moved to '494f40ab.qua'!
D:\System Volume Information\_restore{88F7D328-6FB5-4E57-B493-9D5DDB5A9F5D}\RP68\A0062889.exe
    [DETECTION] Contains recognition pattern of the APPL/NirCmd.E.2.B application
    [NOTE]      The file was moved to '494f40b0.qua'!
D:\System Volume Information\_restore{88F7D328-6FB5-4E57-B493-9D5DDB5A9F5D}\RP69\A0062911.exe
    [DETECTION] Contains recognition pattern of the SPR/Tool.Hide.A program
    [NOTE]      The file was moved to '494f40d0.qua'!
D:\System Volume Information\_restore{88F7D328-6FB5-4E57-B493-9D5DDB5A9F5D}\RP69\A0062918.com
    [DETECTION] Contains recognition pattern of the APPL/NirCmd.E.2.B application
    [NOTE]      The file was moved to '494f40d4.qua'!
D:\System Volume Information\_restore{88F7D328-6FB5-4E57-B493-9D5DDB5A9F5D}\RP69\A0064986.exe
    [DETECTION] Contains recognition pattern of the APPL/NirCmd.E.2.B application
    [NOTE]      The file was moved to '494f40d8.qua'!
D:\System Volume Information\_restore{88F7D328-6FB5-4E57-B493-9D5DDB5A9F5D}\RP70\A0065008.exe
    [DETECTION] Contains recognition pattern of the SPR/Tool.Hide.A program
    [NOTE]      The file was moved to '494f40dd.qua'!
D:\System Volume Information\_restore{88F7D328-6FB5-4E57-B493-9D5DDB5A9F5D}\RP70\A0065015.com
    [DETECTION] Contains recognition pattern of the APPL/NirCmd.E.2.B application
    [NOTE]      The file was moved to '494f40e0.qua'!
D:\System Volume Information\_restore{88F7D328-6FB5-4E57-B493-9D5DDB5A9F5D}\RP70\A0065066.exe
    [DETECTION] Contains recognition pattern of the APPL/NirCmd.E.2.B application
    [NOTE]      The file was moved to '494f40e3.qua'!
D:\System Volume Information\_restore{88F7D328-6FB5-4E57-B493-9D5DDB5A9F5D}\RP71\A0065087.exe
    [DETECTION] Contains recognition pattern of the SPR/Tool.Hide.A program
    [NOTE]      The file was moved to '494f40e7.qua'!
D:\System Volume Information\_restore{88F7D328-6FB5-4E57-B493-9D5DDB5A9F5D}\RP71\A0065094.com
    [DETECTION] Contains recognition pattern of the APPL/NirCmd.E.2.B application
    [NOTE]      The file was moved to '494f40eb.qua'!
D:\System Volume Information\_restore{88F7D328-6FB5-4E57-B493-9D5DDB5A9F5D}\RP71\A0065423.exe
    [DETECTION] Contains recognition pattern of the SPR/Tool.Reboot.J program
    [NOTE]      The file was moved to '494f4104.qua'!
D:\System Volume Information\_restore{88F7D328-6FB5-4E57-B493-9D5DDB5A9F5D}\RP71\A0065430.exe
    [DETECTION] Contains recognition pattern of the APPL/NirCmd.2 application
    [NOTE]      The file was moved to '494f4106.qua'!
D:\System Volume Information\_restore{88F7D328-6FB5-4E57-B493-9D5DDB5A9F5D}\RP71\A0065470.exe
    [0] Archive type: RAR SFX (self extracting)
    --> 32788R22FWJFW\hidec.exe
      [DETECTION] Contains recognition pattern of the SPR/Tool.Hide.A program
    --> 32788R22FWJFW\NirCmd.cfexe
      [DETECTION] Contains recognition pattern of the APPL/NirCmd.E.2.B application
    --> 32788R22FWJFW
ircmd.com
      [DETECTION] Contains recognition pattern of the APPL/NirCmd.E.2.B application
    --> 32788R22FWJFW\NirCmdC.cfexe
      [DETECTION] Contains recognition pattern of the APPL/NirCmd.E.1.B application
      --> 32788R22FWJFW\psexec.cfexe
        [1] Archive type: RSRC
        --> Object
          [DETECTION] Contains recognition pattern of the APPL/PsExec.E application
    [NOTE]      The file was moved to '494f4130.qua'!
D:\WINDOWS\NIRCMD.exe
    [DETECTION] Contains recognition pattern of the APPL/NirCmd.E.2.B application
    [NOTE]      The file was moved to '4971414e.qua'!


End of the scan: dimanche 16 novembre 2008  00:44
Used time: 32:40 Minute(s)

The scan has been done completely.

   5178 Scanning directories
 338954 Files were scanned
     30 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
     26 files were moved to quarantine
      0 files were renamed
      1 Files cannot be scanned
 338923 Files not concerned
   3205 Archives were scanned
      1 Warnings
     26 Notes
  43225 Objects were scanned with rootkit scan
      0 Hidden objects were found

loli · Answer

je les ai tous mis en quarantaine pour l'instant ...

je ne sais pas si en les supprimant de la quarantaine ça les effacera définitivement de mon pc ! à toi de me le dire !

franchement si y'a vraiment plus rien à faire , faut le dire , je rachète un autre disque, car là, j'en peux plus ...

je suis vraiment désespérée et fatiguée ...

les Tool.Reboot et autres ... c quoi encore ! soit disant on élimine mais on en rajoute ! c un cercle vicieux ...

loli · Answer

Ah ! encore mieux ! voilà la cerise sur le gâteau de mes malheurs !
avant j'avais seulement le trojan.Zlob 
maintenant j'ai le trojan.Vundo ! va savoir s'il a été vraiment supprimé ...
 je n'ai plus confiance ...

rapport :

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1397
Windows 5.1.2600 Service Pack 3

16/11/2008 02:01:55
mbam-log-2008-11-16 (02-01-55).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 100423
Temps écoulé: 1 hour(s), 3 minute(s), 13 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{88F7D328-6FB5-4E57-B493-9D5DDB5A9F5D}\RP63\A0052878.exe (Trojan.Vundo) -> Quarantined and deleted successfully.

Lyonnais92 · Answer

Bonsoir,

Tu vides la quarantaine de Malwarebytes' Anti-Malware et celle de Avira AntiVir Personal 

Tu vides ta Corbeille.

=================

Tout ce qui est dans System Volume Information est inoffensif, tant que tu ne fais pas une restauration du système. pour éviter que ça se fasse par hasard, fais ceci :

Ouvre ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.

================

Tu fais redémarrer l'ordi.

Tu refais unscan Antivir puis un scan  Malwarebytes' Anti-Malware

==================

Tu postes les 2 rapports.

loli · Answer

Salut Lyonnais92 ! 

ok je fais ce que tu me conseilles ... au point où j'en suis .

loli · Answer

ça y est j'ai vidé la quarantaine et après redémarrage du PC j'ai refais une analyse antivir et Malwarebytes pour êrte sûre que tout avait été détecté 

et là , plus de TROJAN.ZLOB et Fraud.virusresponselab2009

qui était mes premiers problèmes 

et plus de Tool.Reboot ou de Dr Tool.Reboot ou de win32 ou encore le Trojan Vundo et autres infections !

alors , que dois-je faire ? procéder tout de même à la démarche que tu m'a conseillé Lyonnais92 ?

ou peut être ces virus se dissimulent t'il encore dans le système ....

loli · Answer

voici les rapports ( sans avoir éffectuer la démarche restauration désactivée et autre )



Avira AntiVir Personal
Report file date: dimanche 16 novembre 2008  10:14

Scanning for 1035635 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 3)  [5.1.2600]
Boot mode:        Normally booted
Username:         SYSTEM
Computer name:    MAILLOT-2832F54

Version information:
BUILD.DAT     : 8.2.0.336      16933 Bytes  30/10/2008 11:40:00
AVSCAN.EXE    : 8.1.4.7       315649 Bytes  26/06/2008 07:57:53
AVSCAN.DLL    : 8.1.4.0        40705 Bytes  26/05/2008 06:56:40
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 11:44:19
LUKERES.DLL   : 8.1.4.0        12033 Bytes  26/05/2008 06:58:52
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 13:22:52
ANTIVIR1.VDF  : 7.1.0.56      411136 Bytes  09/11/2008 13:23:01
ANTIVIR2.VDF  : 7.1.0.57        2048 Bytes  09/11/2008 13:23:02
ANTIVIR3.VDF  : 7.1.0.88      210944 Bytes  14/11/2008 14:20:37
Engineversion : 8.2.0.31  
AEVDF.DLL     : 8.1.0.6       102772 Bytes  14/10/2008 09:05:56
AESCRIPT.DLL  : 8.1.1.15      332156 Bytes  13/11/2008 13:23:51
AESCN.DLL     : 8.1.1.5       123251 Bytes  13/11/2008 13:23:48
AERDL.DLL     : 8.1.1.3       438645 Bytes  13/11/2008 13:23:46
AEPACK.DLL    : 8.1.3.4       393591 Bytes  13/11/2008 13:23:41
AEOFFICE.DLL  : 8.1.0.30      196986 Bytes  13/11/2008 13:23:36
AEHEUR.DLL    : 8.1.0.71     1487222 Bytes  13/11/2008 13:23:33
AEHELP.DLL    : 8.1.1.3       119157 Bytes  13/11/2008 13:23:15
AEGEN.DLL     : 8.1.1.0       319859 Bytes  13/11/2008 13:23:14
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 09:05:56
AECORE.DLL    : 8.1.4.1       172405 Bytes  13/11/2008 13:23:10
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 09:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 07:40:05
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 08:28:01
AVREP.DLL     : 8.0.0.2        98344 Bytes  13/11/2008 13:23:07
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 10:26:40
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 07:29:23
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 11:27:49
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 16:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 11:49:40
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 11:05:10
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  12/06/2008 12:48:07
RCTEXT.DLL    : 8.0.52.0       86273 Bytes  27/06/2008 12:34:37

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: d:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, D:, 
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: on
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Deviating archive types..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, 
Macro heuristic..................: on
File heuristic...................: high
Deviating risk categories........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Start of the scan: dimanche 16 novembre 2008  10:14

Starting search for hidden objects.
'43263' objects were checked, '0' hidden objects were found.

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'WZQKPICK.EXE' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'sistray.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'TaskBarIcon.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'dragdiag.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'snmp.exe' - '1' Module(s) have been scanned
Scan process 'FTRTSVC.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
26 processes with 26 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
    [INFO]      No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
    [INFO]      No virus was found!
Boot sector 'D:\'
    [INFO]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '54' files ).


Starting the file scan:

Begin scan in 'C:\'
Begin scan in 'D:\'
D:\pagefile.sys
    [WARNING]   The file could not be opened!


End of the scan: dimanche 16 novembre 2008  10:43
Used time: 28:54 Minute(s)

The scan has been done completely.

   5187 Scanning directories
 338904 Files were scanned
      0 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      1 Files cannot be scanned
 338903 Files not concerned
   3206 Archives were scanned
      1 Warnings
      0 Notes
  43263 Objects were scanned with rootkit scan
      0 Hidden objects were found

loli · Answer

voici les rapports ( sans avoir éffectuer la démarche restauration désactivée et autre ) 

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1401
Windows 5.1.2600 Service Pack 3

16/11/2008 11:31:07
mbam-log-2008-11-16 (11-31-07).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 100522
Temps écoulé: 42 minute(s), 5 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

chimay8 · Answer

hi hi!!

naon,y a plus rien!!

Quand tu vois ça
C:\System Volume Information\_restore 
comme la dit Lyonnais, c'est ta restauration système

tu as bien suivi le poste 92 (désactiver puis réactiver la restauration) ?

loli · Answer

Salut ! désolée , mais je n'étais pas là !

non justement, je n'ai pas fait cette démarche: poste 92 (désactiver puis réactiver la restauration)

voilà ce que j'ai fait : après avoir vidé les quarantaines de Malwarebytes et de Antivir , j'ai redémarrer mon pc, puis j'ai refais une analyse Antivir et Malwarebytes pour une ultime analyse avant de faire la démarche poste 92 (désactiver puis réactiver la restauration) et voilà les résultats (voir les rapports plus haut)

je ne comprends plus rien ...

Alors ma question c'est : Dois je ou pas tout de même faire la démarche : poste 92 (désactiver puis réactiver la restauration) ?
est-ce que en faisant ça, ça ne créera pas de problèmes ?

Et autre  question : les virus sont t'ils vraiment partis ? 
 car Fraud.virusresponselab2009  je ne le détectait que grâce à mon spybot ( et j'ai désinstaller spybot)
d'ailleurs puis-je avoir un lien pour le re-télécharger ? ainsi pour voir si on en a vraiment fini avec TOUS les virus !

chimay8 · Answer

tu dois désactiver puis réactiver ta restauration système 
les virus qui sont dedans seront détruit puis tu crées un nouveau point de restauration

voici le lien pour télécharger spybot
spybot

loli · Answer

ok ! mais comment faire pour créer un nouveau point de restauration ?

et spybot je le télécharge maintenant ou je fais la démarche : désactiver et réactiver restauration avant et après je le télécharge ?

chimay8 · Answer

fais le nettoyage de ta restauration système avant de télécharger spybot

pour créer un nouveau point de restau
clic sur démarrer-->tous les programmes-->accessoires-->outils systèmes,clic sur retauration systèmes puis tu crée un nouveau point de restauration

Lyonnais92 · Answer

Re,

réactiver la restauration système avec la manip donnée au post 92 recréé automatiquement un point de restauration.

loli · Answer

ok ! c reparti ...

loli · Answer

Après avoir éffectué la démarche du post 92 : Désactiver/réactiver restauration système 

voici le rapport Antivir


Avira AntiVir Personal
Report file date: dimanche 16 novembre 2008  23:00

Scanning for 1035635 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 3)  [5.1.2600]
Boot mode:        Normally booted
Username:         SYSTEM
Computer name:    MAILLOT-2832F54

Version information:
BUILD.DAT     : 8.2.0.336      16933 Bytes  30/10/2008 11:40:00
AVSCAN.EXE    : 8.1.4.7       315649 Bytes  26/06/2008 07:57:53
AVSCAN.DLL    : 8.1.4.0        40705 Bytes  26/05/2008 06:56:40
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 11:44:19
LUKERES.DLL   : 8.1.4.0        12033 Bytes  26/05/2008 06:58:52
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 13:22:52
ANTIVIR1.VDF  : 7.1.0.56      411136 Bytes  09/11/2008 13:23:01
ANTIVIR2.VDF  : 7.1.0.57        2048 Bytes  09/11/2008 13:23:02
ANTIVIR3.VDF  : 7.1.0.88      210944 Bytes  14/11/2008 14:20:37
Engineversion : 8.2.0.31  
AEVDF.DLL     : 8.1.0.6       102772 Bytes  14/10/2008 09:05:56
AESCRIPT.DLL  : 8.1.1.15      332156 Bytes  13/11/2008 13:23:51
AESCN.DLL     : 8.1.1.5       123251 Bytes  13/11/2008 13:23:48
AERDL.DLL     : 8.1.1.3       438645 Bytes  13/11/2008 13:23:46
AEPACK.DLL    : 8.1.3.4       393591 Bytes  13/11/2008 13:23:41
AEOFFICE.DLL  : 8.1.0.30      196986 Bytes  13/11/2008 13:23:36
AEHEUR.DLL    : 8.1.0.71     1487222 Bytes  13/11/2008 13:23:33
AEHELP.DLL    : 8.1.1.3       119157 Bytes  13/11/2008 13:23:15
AEGEN.DLL     : 8.1.1.0       319859 Bytes  13/11/2008 13:23:14
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 09:05:56
AECORE.DLL    : 8.1.4.1       172405 Bytes  13/11/2008 13:23:10
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 09:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 07:40:05
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 08:28:01
AVREP.DLL     : 8.0.0.2        98344 Bytes  13/11/2008 13:23:07
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 10:26:40
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 07:29:23
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 11:27:49
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 16:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 11:49:40
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 11:05:10
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  12/06/2008 12:48:07
RCTEXT.DLL    : 8.0.52.0       86273 Bytes  27/06/2008 12:34:37

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: d:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, D:, 
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: on
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Deviating archive types..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, 
Macro heuristic..................: on
File heuristic...................: high
Deviating risk categories........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Start of the scan: dimanche 16 novembre 2008  23:00

Starting search for hidden objects.
'43404' objects were checked, '0' hidden objects were found.

The scan of running processes will be started
Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'WZQKPICK.EXE' - '1' Module(s) have been scanned
Scan process 'sistray.exe' - '1' Module(s) have been scanned
Scan process 'TeaTimer.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'TaskBarIcon.exe' - '1' Module(s) have been scanned
Scan process 'dragdiag.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'snmp.exe' - '1' Module(s) have been scanned
Scan process 'FTRTSVC.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
28 processes with 28 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
    [INFO]      No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
    [INFO]      No virus was found!
Boot sector 'D:\'
    [INFO]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '54' files ).


Starting the file scan:

Begin scan in 'C:\'
Begin scan in 'D:\'
D:\pagefile.sys
    [WARNING]   The file could not be opened!


End of the scan: dimanche 16 novembre 2008  23:32
Used time: 32:20 Minute(s)

The scan has been done completely.

   5163 Scanning directories
 334603 Files were scanned
      0 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      1 Files cannot be scanned
 334602 Files not concerned
   3192 Archives were scanned
      1 Warnings
      0 Notes
  43404 Objects were scanned with rootkit scan
      0 Hidden objects were found

loli · Answer

Après avoir éffectué la démarche du post 92 : Désactiver/réactiver restauration système

voici le second rapport Antivir  (j'en ai fait 2 pour être sûre !) mais je me suis trompé dans l'envoi des posts celui ci est le 1er et le second c celui du haut ... désolée... 



Avira AntiVir Personal
Report file date: dimanche 16 novembre 2008  20:43

Scanning for 1035635 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 3)  [5.1.2600]
Boot mode:        Normally booted
Username:         SYSTEM
Computer name:    MAILLOT-2832F54

Version information:
BUILD.DAT     : 8.2.0.336      16933 Bytes  30/10/2008 11:40:00
AVSCAN.EXE    : 8.1.4.7       315649 Bytes  26/06/2008 07:57:53
AVSCAN.DLL    : 8.1.4.0        40705 Bytes  26/05/2008 06:56:40
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 11:44:19
LUKERES.DLL   : 8.1.4.0        12033 Bytes  26/05/2008 06:58:52
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 13:22:52
ANTIVIR1.VDF  : 7.1.0.56      411136 Bytes  09/11/2008 13:23:01
ANTIVIR2.VDF  : 7.1.0.57        2048 Bytes  09/11/2008 13:23:02
ANTIVIR3.VDF  : 7.1.0.88      210944 Bytes  14/11/2008 14:20:37
Engineversion : 8.2.0.31  
AEVDF.DLL     : 8.1.0.6       102772 Bytes  14/10/2008 09:05:56
AESCRIPT.DLL  : 8.1.1.15      332156 Bytes  13/11/2008 13:23:51
AESCN.DLL     : 8.1.1.5       123251 Bytes  13/11/2008 13:23:48
AERDL.DLL     : 8.1.1.3       438645 Bytes  13/11/2008 13:23:46
AEPACK.DLL    : 8.1.3.4       393591 Bytes  13/11/2008 13:23:41
AEOFFICE.DLL  : 8.1.0.30      196986 Bytes  13/11/2008 13:23:36
AEHEUR.DLL    : 8.1.0.71     1487222 Bytes  13/11/2008 13:23:33
AEHELP.DLL    : 8.1.1.3       119157 Bytes  13/11/2008 13:23:15
AEGEN.DLL     : 8.1.1.0       319859 Bytes  13/11/2008 13:23:14
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 09:05:56
AECORE.DLL    : 8.1.4.1       172405 Bytes  13/11/2008 13:23:10
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 09:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 07:40:05
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 08:28:01
AVREP.DLL     : 8.0.0.2        98344 Bytes  13/11/2008 13:23:07
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 10:26:40
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 07:29:23
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 11:27:49
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 16:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 11:49:40
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 11:05:10
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  12/06/2008 12:48:07
RCTEXT.DLL    : 8.0.52.0       86273 Bytes  27/06/2008 12:34:37

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: d:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, D:, 
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: on
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Deviating archive types..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, 
Macro heuristic..................: on
File heuristic...................: high
Deviating risk categories........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Start of the scan: dimanche 16 novembre 2008  20:43

Starting search for hidden objects.
'43340' objects were checked, '0' hidden objects were found.

The scan of running processes will be started
Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'WZQKPICK.EXE' - '1' Module(s) have been scanned
Scan process 'sistray.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'TaskBarIcon.exe' - '1' Module(s) have been scanned
Scan process 'dragdiag.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'snmp.exe' - '1' Module(s) have been scanned
Scan process 'FTRTSVC.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
28 processes with 28 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
    [INFO]      No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
    [INFO]      No virus was found!
Boot sector 'D:\'
    [INFO]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '54' files ).


Starting the file scan:

Begin scan in 'C:\'
Begin scan in 'D:\'
D:\pagefile.sys
    [WARNING]   The file could not be opened!


End of the scan: dimanche 16 novembre 2008  21:12
Used time: 28:37 Minute(s)

The scan has been done completely.

   5146 Scanning directories
 334288 Files were scanned
      0 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      1 Files cannot be scanned
 334287 Files not concerned
   3191 Archives were scanned
      1 Warnings
      0 Notes
  43340 Objects were scanned with rootkit scan
      0 Hidden objects were found

loli · Answer

Voici le rapport Malwarebytes :

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1401
Windows 5.1.2600 Service Pack 3

16/11/2008 21:59:26
mbam-log-2008-11-16 (21-59-26).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 96822
Temps écoulé: 41 minute(s), 9 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

loli · Answer

et après restauration système , j'ai télécharger Spybot et fait un scan et voici son résultat :

Hint of the Day: Click the bar at the right of this to see more information! ()
 
Félicitations!: Aucun mouchard n'a été trouvé. ()
 

--- Spybot - Search & Destroy version: 1.6.0  (build: 20080707) ---

2008-07-07 blindman.exe (1.0.0.8)
2008-07-07 SDFiles.exe (1.6.0.4)
2008-07-07 SDMain.exe (1.0.0.6)
2008-07-07 SDShred.exe (1.0.2.3)
2008-07-07 SDUpdate.exe (1.6.0.8)
2008-07-07 SDWinSec.exe (1.0.0.12)
2008-07-07 SpybotSD.exe (1.6.0.30)
2008-07-07 TeaTimer.exe (1.6.0.20)
2008-11-16 unins000.exe (51.49.0.0)
2008-07-07 Update.exe (1.6.0.7)
2008-10-22 advcheck.dll (1.6.2.13)
2007-04-02 aports.dll (2.1.0.0)
2008-06-14 DelZip179.dll (1.79.11.1)
2008-09-15 SDHelper.dll (1.6.2.14)
2008-06-19 sqlite3.dll
2008-10-22 Tools.dll (2.1.6.8)
2008-11-04 Includes\Adware.sbi (*)
2008-11-11 Includes\AdwareC.sbi (*)
2008-06-03 Includes\Cookies.sbi (*)
2008-09-02 Includes\Dialer.sbi (*)
2008-09-09 Includes\DialerC.sbi (*)
2008-07-23 Includes\HeavyDuty.sbi (*)
2008-09-02 Includes\Hijackers.sbi (*)
2008-10-28 Includes\HijackersC.sbi (*)
2008-09-09 Includes\Keyloggers.sbi (*)
2008-11-11 Includes\KeyloggersC.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2008-11-12 Includes\Malware.sbi (*)
2008-11-12 Includes\MalwareC.sbi (*)
2008-11-03 Includes\PUPS.sbi (*)
2008-11-11 Includes\PUPSC.sbi (*)
2007-11-07 Includes\Revision.sbi (*)
2008-06-18 Includes\Security.sbi (*)
2008-10-23 Includes\SecurityC.sbi (*)
2008-06-03 Includes\Spybots.sbi (*)
2008-06-03 Includes\SpybotsC.sbi (*)
2008-11-04 Includes\Spyware.sbi (*)
2008-11-11 Includes\SpywareC.sbi (*)
2008-06-03 Includes\Tracks.uti
2008-11-04 Includes\Trojans.sbi (*)
2008-11-11 Includes\TrojansC.sbi (*)
2008-03-04 Plugins\Chai.dll
2008-03-05 Plugins\Fennel.dll
2008-02-26 Plugins\Mate.dll
2007-12-24 Plugins\TCPIPAddress.dll

loli · Answer

Bon , voilà , j'espère que c'est bon ! qu'il n'y a plus d'infections ou autre ...

en tout cas, spybot n'a rien trouvé , surtout le fameux : Fraud.virusresponselab2009 

Ah ! j'ai une question pour la mise à jour de spybot : on me demande de choisir un lieu, car cela se ferait plus vite si c plus proche de nous (selon spybot)
 sur quel drapeau doit t'on cliquer , y'a pas celui de la France, y'a l'Europe , mais y'en a plusieurs ..
est-ce le 1er : Evertje Networks (Europe) ou un autre ?

Désolée, mais je dois y aller ! A demain ! en espérant que mon pc va mieux ...

Ps : exécution automatique de Disque ne marche toujours pas ...

chimay8 · Answer

Bonjour,
pour les MAJ de spybot,cela n'a pas vraiment d'importances...tant que cela fonctionne!

n'oublie pas de refaire un nettoyage avec ccleaner de temps en temps.

bon surf,
@+

loli · Answer

ok ! ^_^

Mais les rapports sont bons ? plus d'infections ?

et l'éxécution automatique de Disque ? (o_O)

chimay8 · Answer

oui,tout est bon

par contre pour l'execution automatique???je vois pas trop...c'est surement une question de réglages!!

loli · Answer

Ok ! ^^

Merci pour ta patience et autre ! Merci pour tout ! 

Je suis rassurée ! ^__^

Lyonnais92 · Answer

Bonjour,

Chimay8, pour l'exécution automatique, le problème t'a été signalé dès le post 29, juste après le passage de Combofix.

A toi de trouver les modifcations à faire pour revenir à un démarrage automatique.

chimay8 · Answer

voici un lien de chez microsoft pour réparer l'autorun
http://www.microsoft.com/downloads/details.aspx?familyid=c680a7b6-e8fa-45c4-a171-1b389cfacdad&displaylang=en&Hash=944HJC4

si cela ne fonctionne pas,

Télécharge Zeb-Restore 

http://telechargement.zebulon.fr/zeb-restore.html 

enregistre ce fichier sur le bureau. 

-Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau. 
-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe 
- Coche la case devant : Clés RUN
- Ne coche aucune autre case 
-Clique sur Restaurer 
-Redémarre ton PC+++

si cela ne fonctionne pas,

Télécharger ce petit utilitaire (autofix.exe) à cette adresse :
http://perso.wanadoo.fr/doc.jm/b1n/AutoFix.exe
et l'appliquer.


si cela ne fonctionne toujours pas

Démarrer~> exécuter~> tape  regedit
dirige toi  vers la clé
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
regarde dans le panneau de droite sur "AutoRun" si la valeur est=dword:00000000 c'est qu'elle est désactivée
fais alors ceci
 clic droit sur"AutoRun" puis modifier
dans "donnée de la valeur" tape 1 puis clic sur "ok" pour réactiver

dis moi quoi?

Lyonnais92 · Answer

loli, 

si tu fais le point 4 et que tu constates que la valeur est à 0, ne la change pas à la main.

Fais ceci :

Ouvre le Bloc Notes.
Copie le texte ci-dessous (entre les * mais sans les *) avec le texte qui se trouve dans l'espace ci-dessous (copie/colle) :

*****************************
REGEDIT4

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom] 
"autorun"=dword:1
*****************************
Clique sur "Fichier", "Enregistrer sous".
Clique sur Bureau (dans la colonne de gauche)
Dans Nom du fichier tu écris fix.reg
Pour Type tu choisis "tous les fichiers" avec le menu déroulant.
Tu cliques sur Enregistrer.
Tu fermes le Bloc-notes

Sur ton bureau, tu double-clique sur l'icône de Fix.reg
Tu acceptes l'avertissement concernant la fusion
Le fix va travailler sans se manifester.
A la fin, tu vas voir un message disant que la fusion est terminée. Tu valides.

Fais redémarrer l'ordi, 

réouvre le registre pour voir la clé et vérifier que la modification s'est faite.

loli · Answer

Mais je n'ai pas : HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersio­­n\Policies\Explorer
NoDriveTypeAutoRun = 0x00000095

lorsque je vais dans le dossier, je ne vois pas ce fichier !

que dois-je faire ? .... Aidez moi svp !

Utilisateur anonyme · Answer

Tiens donc, dis-moi, à tout hasard, internet gamebox ça te rappele pas quelquechose que tu aurais pu installer ? 
ATTENTION je mène l'enquete lol.

Lyonnais92 · Answer

Re,

1) qui te parle de cette clé ?

2) fais ça :

    Ouvre le registre et navigue avec les + et les - jusqu'à la clé

HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersio­­­n\Policies\Explorer 

    Clique successivement sur Fichier puis sur Exporter et choisis un nom (XXXXXX par exemple). Tu retiens le nom du répertoire (Mes documents par défaut).

    Ferme le registre et ouvre l'explorateur Windows.

    Clique droit sur le fichier et choisis Modifier.

    Le bloc-notes s'ouvre avec le contenu de la clé.

    Copie le dans ta réponse.

loli · Answer

Désolée undeadphenix , je ne connais internet gamabox ...je sais même pas c'est quoi lol

euh ...Lyonnais92 c un peu compliqué la manip , désolée je suis nulle 

alors quand  j'ouvre le dossier 
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersio­­­­n\Policies\Explorer 

je vois qu'un fichier : c une icône avec les lettres :  ab(par défaut)   REG_SZ

bon puis je vais dans fichiers et je clique sur exporter , ce qui me donne : exporter un fichier du registre 

mais je l'enregistre dans quoi ?

et je fais quek type de fichiers ?

loli · Answer

Ah ! j'ai fait ce que tu m'as dit au post 115 , mais il y a eu aucune modification , toujours pas de clé dans le registre

c à ce lien que j'ai vu qu'il me manquait une clé : http://www.commentcamarche.net/faq/sujet 2448 windows execution automatique a l insertion d un cd cle usb

Lyonnais92 · Answer

Re,

tu l'enregistres dans Mes Documents avec le type de fichier txt (texte)

loli · Answer

ok ! c bon c enregistré dans mes document mais après à partir de : alors j'ai fais : Clique droit sur le fichier et choisis Modifier. Le bloc-notes s'ouvre avec le contenu de la clé. Copie le dans ta réponse. voici le contenu de ce bloc note Nom de la clé : HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer Nom de la classe : Heure de dernière écriture : 13/11/2008 - 09:09 Nom de la clé : HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\run Nom de la classe : Heure de dernière écriture : 13/11/2008 - 09:09 je fais quoi après ?

loli · Answer

Désolée Lyonnais92, mais je dois malheureusement y aller , je verrais dons la suite de la démarche à faire demain 

tu m'oublie pas ! hein ? ^^

A+

Lyonnais92 · Answer

Re,

fais ceci :

Ouvre le Bloc Notes.
Copie le texte en bleu ci-dessous  (copie/colle) :
 
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun" =dword: 0x00000095

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun" =dword: 0x00000095
 

Clique sur "Fichier", "Enregistrer sous".
Clique sur Bureau (dans la colonne de gauche)
Dans Nom du fichier tu écris fix.reg
Pour Type tu choisis "tous les fichiers" avec le menu déroulant.
Tu cliques sur Enregistrer.
Tu fermes le Bloc-notes

Sur ton bureau, tu double-clique sur l'icône de Fix.reg
Tu acceptes l'avertissement concernant la fusion
Le fix va travailler sans se manifester.
A la fin, tu vas voir un message disant que la fusion est terminée. Tu valides.

Fais redémarrer l'ordi.

Problème réparé ?

loli · Answer

Salut ! 

attends, mais les données qui sont déjà dans le bloc note, je les efface ou je les laisse et je colle juste en  dessous tes nouvelles données ?

Lyonnais92 · Answer

Bonjour,

quand tu ouvres le Bloc-notes, un fichier vierge s'ouvre.

Donc tu ne mets que le texte en bleu.

loli · Answer

salut !

j'ai fait comme tu m'as dit, j'ai tout suivi à la lettre, lorsqu'il m'a demandé si je voulais ajouté ses informations au registre j'ai dit ok ! et il l'a fait , il m'a dit que ct ok !
puis j'ai redémarrer l'ordi , et j'ai mis un Cd et toujours pas d'exécution automatique ...
j'ai regardé, dans le dossier en question pour voir s'il y avait le fichier manquant, ben toujours rien ...y'a toujours qu'un seul fichier ...

donc problème pas réparé 

c'est désespérant ...

Lyonnais92 · Answer

Bonjour,

ouvre ce lien :

http://www.microsoft.com/downloads/MozillaValidation.aspx?familyid=c680a7b6-e8fa-45c4-a171-1b389cfacdad&displaylang=en

Clique sur "Downloads" et suis les instructions.

Il est possible que tu doives installer d'abord l'outil réservé aux Windows authentique.

Ensuite, tu télechargeras Autofix.exe

Tu suis les instructions.

Si nécessaire, tu installeras un CD-Rom dans le lecteur CD.

Tiens moi au courant.

loli · Answer

salut ! alors j'ai suivi les instruction de autofix , j'ai séléectionné le lecteur E qui est mon lecteur CD et toujours rien ! l'exécution automatique toujours en panne ... Que faire ? voilà le rapport que Autofix m'a donné : AutoFix [V5.2.3790.67] Time [2008-11-20 11:53:31] Microsoft Windows Version [5.1 (Service Pack 3) <2600>] Test [The Shell Hardware Detection service is running.] - Instance [N/A]: Result [AutoStart Setting]: OK Result [The Shell Hardware Detection service is running.]: OK Test [Policies] - Instance [E:\, Drive Type: 5]: Result [HKCU\...\Policies!NoDrives]: OK {Present} Result [HKCU\...\Policies!NoDriveAutorun]: OK {Absent} Result [HKCU\...\Policies!NoDriveTypeAutorun]: OK {Absent} Result [HKLM\...\Policies!NoDrives]: OK {Present} Result [HKLM\...\Policies!NoDriveAutorun]: Problems {Present} Result [HKLM\...\Policies!NoDriveTypeAutorun]: Problems {Present} >> Repair << [HKLM\...\Policies!NoDriveAutorun] Step: Resetting policy HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer!NoDriveAutorun to 0x03FFFFEF. Result: This AutoPlay setting was successfully fixed. >> Repair << [HKLM\...\Policies!NoDriveTypeAutorun] Step: Resetting policy HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer!NoDriveTypeAutorun to 0x000000C3. Result: This AutoPlay setting was successfully fixed. >> Required action: The user must log off and log on again

Lyonnais92 · Answer

Re,

tu as fait redémarrer l'ordi ?

Si non, fais le.

loli · Answer

oui, j'ai bien redémarrer le pc , mais toujours rien ! 
je ne vois toujours pas le fichier  NoDriveTypeAutoRun = 0x00000095  dans le dossier HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 

et toujours pas d'exécution auto pour CD

Lyonnais92 · Answer

Re,

tu peux me remettre un rapport Hijkackthis. Merci.

loli · Answer

voici le rapport :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:50:31, on 20/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
D:\WINDOWS\System32\FTRTSVC.exe
D:\WINDOWS\System32\snmp.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
D:\PROGRA~1\Wanadoo\TaskBarIcon.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
D:\WINDOWS\system32\sistray.exe
D:\Documents and Settings\Maillot Marilyse\Mes documents\WinZip\WZQKPICK.EXE
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - D:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "D:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] D:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] D:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] D:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] D:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = D:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Utility Tray.lnk = D:\WINDOWS\system32\sistray.exe
O4 - Global Startup: WinZip Quick Pick.lnk = D:\Documents and Settings\Maillot Marilyse\Mes documents\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - D:\WINDOWS\System32\FTRTSVC.exe

Lyonnais92 · Answer

Re,

désinstalle Spybot S&D (démarrer, panneau de configuration, ajout/suppression de programmes)

Réexécutes Autofix.exe.

Fais redémarrer l'ordi.

Résultat ?

Utilisateur anonyme · Answer

Oui c est tres probable que la protection résidente de spybot (teatimer.exe ) ai bloqué la réparation !

loli · Answer

ça y est j'ai désinstallé spybot et fait comme tu m'as dit ! et Oooh ! 
MIRACLE !! ça refonctionne ! l'exécution automatique CD fonctionne à nouveau ! et cela même après avoir re-installer spybot ! Bon en revanche, le fichier lui n'est toujours pas là , mais c pas grave ! car ça marche à nouveau !!!
 c trop cool ! 

Merci pour tout Lyonnais92 !! Tu es un vrai magicien de l'informatique ! ^__^

Ah ! je peux garder Autofix ? ça ne fera rien ?

Lyonnais92 · Answer

Re,

OK, ce coup-ci je crois que tu es arrivée.

Supprime Autofix.exe, il n'y a pas de raisons que tu en ais de nouveau besoin.

Il n'est pas dangereux mais inutile.

Il n'y a pas de magiciens de l'informatique. lol.

De rien pour l'aide.

Bon surf.

loli · Answer

Ok ! 

Merci encore !!! (^o^)

Infecté par un Malware

138 réponses

Discussions similaires

Newsletters