Sujet Précédent Sujet Suivant

Win32:Fabot (cheval de troie)

Résolu
LInconnu24 Messages postés 34 Statut Membre -  
g!rly Messages postés 18462 Statut Contributeur -
Bonjour,

J'ai un gros gros souci depuis un an. Je ne sais pas si c'est le même depuis le début, mais lorsque j'ai eu mes deux disques dur en interne, l'un pour mes données perso l'autre pour les logiciels, j'ai un virus qui se balade et qui me gache le plaisir de windows SANS BUG et autres. J'ai songé passé sous linux, gratuit, fiable, mais je cherche le linux à ma porté parce que j'ai tenté yellow dog sur PS3 mais c'est la mort, un bordel monstre pour installer ne serait-ce qu'aMSN ou aMule. Bref, depuis peu je craque totalement, je compte formater mon disque dur où se trouve mes logiciels, mais pour cela je dois d'abord vérifier l'état de mon disque dur personnel. J'ai déjà essayé AVG, Avast, HiJackThis, Spybot, Zone Alarm et je passe tous les antivirus gratuits avec des scans localisés et minutieux. IM-PO-SSIBLE de se débarasser d'un sale petit morveux de virus logé dans le dossier caché windows "System Volume Information". Avast me donne ces informations:
"F:\System Volume Information\_restore{FF81D69B-FCB3-45A5-A125-045752EA3D04}\RP89\A0026259.com
Win32:Fabot [Trj]
Cheval de Troie
081201-0, 01/12/2008"

1 je ne peux rentrer dans ce dossier, botter le c** de cette saleté
2 impossible de télécharger avec emule, ni même gigatribe - logiciel me permettant de partager mes cratéions avec mes amis - à cause d'un parefeu, invisible donc puisque j'ai vérifier tous mes parefeu (windows, livebox et netgear) et tous les paramètres sont inchangés
3 impossible d'accéder au disque en double cliquant à partir de "poste de travail", signal d'erreur: "Windows ne trouve pas 'resycled\boot.com' (...)"
4 impossible d'effectuer un nettoyage de disque dur que ce soit sur celui des logiciels ou celui de mes données
5 impossible de le supprimer, le réparer, le mettre en quarantaine avec aucun logiciel antirus, antispyware (et blablabla) gratuit. J'ai songé en acheté un mais manque de moyen je ne peux pas pour le moment et pas avant quelques mois.
Bref s'il vous plait aidez-moi, est-ce qu'il existe une possibilité de virer cette saleté? Tout ce que je veux c'est décontaminé ce disque dur pour après formaté mon disque dur windows.

64 réponses

Réponse 1 / 64
g!rly Messages postés 18462 Statut Contributeur 406
 
salut,

la joie windosienne :)

Télécharges FindyKill de Chiquitine29

Fais un clique droit sur le lien et choisis "enregistrer la cible sous ...." , destination le bureau .

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

Note importante : si tu as le prg Elibagla sur ton PC , supprimes le ( risque de conflit entre les deux outils ) .

--> Entre dans le dossier " FindyKill "

Double clic sur " FindyKill.bat " (et pas sur autre chose!) pour lancer l'outil .

->choisis l'option 1 . Puis laisses travailler ...

Une fois terminé, postes le rapport FindyKill.txt qui est généré ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )
0
Réponse 2 / 64
Utilisateur anonyme
 
hola guapa

"Windows ne trouve pas 'resycled\boot.com' (...)"

-->usbfix et c du wareout

bizouilles
0
Réponse 3 / 64
g!rly Messages postés 18462 Statut Contributeur 406
 
mais il est pas dans la base de donné de findykill boot.com ???
0
Réponse 4 / 64
Utilisateur anonyme
 
non bb
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 64
g!rly Messages postés 18462 Statut Contributeur 406
 
shit alors...

vaz-y (vaz-a) balance le speech car je suis pas sur d´avoir la dernière version d´usbfix :)

merci`
0
Réponse 6 / 64
Utilisateur anonyme
 
mp -;)
0
Réponse 7 / 64
g!rly Messages postés 18462 Statut Contributeur 406
 
Línconnu24,

Ne passes pas findykill passes usbfix :

Telecharge UsbFix sur ton bureau

--> Lance l installation avec les parametres par default

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

--> Double clic sur le raccourci UsbFix sur ton bureau

-->choisi l option 1 (nettoyage)

--> Le pc va redémarer

-->Apres redémarrage post le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé a la racine du disque
Note :
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Ps : heureusement que chiquitine29 est la pour me remettre dans le droit chemin parfois :)

@+
0
Réponse 8 / 64
Utilisateur anonyme
 
lol

UsbFix
0
Réponse 9 / 64
g!rly Messages postés 18462 Statut Contributeur 406
 
Y manque le lien...

att une minute l´inconnu24
0
Réponse 10 / 64
Utilisateur anonyme
 
hi hi
0
Réponse 11 / 64
g!rly Messages postés 18462 Statut Contributeur 406
 
voici le lien pour usbfix :
Usbfix http://sd-1.archive-host.com/membres/up/116615172019703188/U­sbFix.exe
0
LInconnu24 Messages postés 34 Statut Membre
 
Merci de vos indications, j'ai fait un autre scan avant de passer à usbfix et j'ai oublié de vous indiqué que j'ai aussi ce virus:
"F:\System Volume Information\_restore{FF81D69B-FCB3-45A5-A125-045752EA3D04}\RP25\A0004714.exe\fgh.dll
Win32:Trojan-gen {Other}
Virus/Ver
081202-0, 02/12/2008"
0
Réponse 12 / 64
g!rly Messages postés 18462 Statut Contributeur 406
 
ok

tu as le rapport d´usbfix ?
0
LInconnu24 Messages postés 34 Statut Membre
 
Voilà, je doic dire vous m'inquiétez toutes les deux, votre "UsbFix par chiquitine29" ça me parait louche, mais bizarrement j'ai mantenant accès à mon disque de donné en double cliquant à partir de poste de travail...

Voilà le rapport:



-------------- UsbFix V2.413.2 ---------------

* User : Jean-Luc - PC-DE-JEAN-LUC
* Outils mis a jours le 01/12/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 18:28:47 le 02/12/2008
* Windows Xp - Internet Explorer 7.0.5730.13


--------------- [ Processus actifs ] ----------------


C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\Program Files\AVG\AVG8\avgrsx.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
D:\Sauvegarde\aswUpdSv.exe
D:\Sauvegarde\ashServ.exe
C:\DOCUME~1\Jean-Luc\LOCALS~1\Temp\1.tmp\b2e.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe

--------------- [ Informations lecteurs ] ----------------

C: - Lecteur fixe

D: - Lecteur fixe

F: - Lecteur fixe

H: - Lecteur fixe


+- Contenu de l'autorun : D:\autorun.inf

[autorun]
shellexecute="resycled\boot.com d:"
shell\Open\command="resycled\boot.com d:"
shell=Open


+- Contenu de l'autorun : H:\autorun.inf

[autorun]
OPEN=setupSNK.exe
ICON=\SMRTNTKY\fcw.ico
ACTION=Assistant Réseau sans fil

--------------- [ Lecteur C ] ----------------

C: - Lecteur fixe


+- Listing des fichiers présents :

[12/10/2008 23:18][--a------] C:\AUTOEXEC.BAT
[19/08/2004 21:03][-rahs----] C:\NTDETECT.COM
[27/11/2008 11:09][-r-hs----] C:\boot.ini
[02/12/2008 18:29][--a------] C:\UsbFix.txt
[12/10/2008 23:18][--a------] C:\CONFIG.SYS
[12/10/2008 23:18][--a------] C:\IO.SYS
[12/10/2008 23:18][--a------] C:\MSDOS.SYS
[12/10/2008 23:18][--a------] C:\pagefile.sys

--------------- [ Lecteur D ] ----------------

D: - Lecteur fixe


+- Listing des fichiers présents :

[04/11/2008 01:31][-r-hs----] D:\autorun.inf

--------------- [ Lecteur F ] ----------------

F: - Lecteur fixe


+- Listing des fichiers présents :


--------------- [ Lecteur H ] ----------------

H: - Lecteur fixe


+- Listing des fichiers présents :

[13/04/2008 19:34][--a------] H:\setupSNK.exe
[09/11/2008 15:22][--a------] H:\AUTORUN.INF

--------------- [ Registre / Startup ] ----------------

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
msnmsgr="C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
Uniblue RegistryBooster 2009=C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe /S
Power2GoExpress=
SpybotSD TeaTimer=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
WMPNSCFG=C:\Program Files\Windows Media Player\WMPNSCFG.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
SiSPower=Rundll32.exe SiSPower.dll,ModeAgent
SiSRaid=C:\Program Files\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe
AVG8_TRAY=C:\PROGRA~1\AVG\AVG8\avgtray.exe
Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
BDRegion=C:\Program Files\Cyberlink\Shared Files\brs.exe
RemoteControl="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
LanguageShortcut="C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
InstantBurn=C:\PROGRA~1\CYBERL~1\INSTAN~1\Win2K\IBurn.exe
QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime
SoundMan=SOUNDMAN.EXE
avast!=D:\SAUVEG~1\ashDisp.exe
ZoneAlarm Client="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
<NO NAME>=

--------------- [ Registre / Mountpoint2 ] ----------------

Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{479275e8-9478-11dd-aaae-0013d4fb5b8b}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{479275e8-9478-11dd-aaae-0013d4fb5b8b}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6ef82273-9b74-11dd-bb48-0013d4fb5b8b}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6ef82273-9b74-11dd-bb48-0013d4fb5b8b}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{cc9b5b3d-989f-11dd-bb44-0013d4fb5b8b}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{cc9b5b3d-989f-11dd-bb44-0013d4fb5b8b}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{de049d4c-9d34-11dd-b5e3-0013d4fb5b8b}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f2b213f8-9593-11dd-aab1-0013d4fb5b8b}\Shell\AutoRun\command

--------------- [ Nettoyage des disques ] ----------------

D:\autorun.inf ~> fichier appelé : "D:\"resycled\boot.com d:"" ( absent ! )
Supprimé ! - [04/11/2008 05:41][dr-hs----] C:\resycled
Supprimé ! - [04/11/2008 01:31][-r-hs----] D:\autorun.inf
Supprimé ! - [23/10/2008 14:01][-r-hs----] D:\resycled\boot.com
Supprimé ! - [02/12/2008 18:34][dr-hs----] D:\resycled
Supprimé ! - [09/11/2008 15:22][--a------] H:\autorun.inf

--------------- [ Resumé ] ----------------

-> /!\ Le resultat doit etre interprété par un spécialiste /!\

[12/10/2008 23:18][--a------] C:\AUTOEXEC.BAT
[19/08/2004 21:03][-rahs----] C:\NTDETECT.COM
[27/11/2008 11:09][-r-hs----] C:\boot.ini
[13/04/2008 19:34][--a------] H:\setupSNK.exe

--------------- ! Fin du rapport ! ----------------
0
Réponse 13 / 64
g!rly Messages postés 18462 Statut Contributeur 406
 
louche usbfix ? c´est la meilleure LOL

Télécharge HijackThis ici :

-> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Post le rapport généré ici stp...

@+
0
LInconnu24 Messages postés 34 Statut Membre
 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:31:51, on 02/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\Sauvegarde\aswUpdSv.exe
D:\Sauvegarde\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
D:\Sauvegarde\ashMaiSv.exe
D:\Sauvegarde\ashWebSv.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Emule Xtreme 7\emule0.49b-Xtreme7.0\emule.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.custom.oleane.com:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SiSRaid] C:\Program Files\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [BDRegion] C:\Program Files\Cyberlink\Shared Files\brs.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [InstantBurn] C:\PROGRA~1\CYBERL~1\INSTAN~1\Win2K\IBurn.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] D:\SAUVEG~1\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe /S
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: GigaTribe.lnk = C:\Program Files\GigaTribe\gigatribe.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: GigaTribe.lnk = C:\Program Files\GigaTribe\gigatribe.exe (User 'Default user')
O4 - Startup: GigaTribe.lnk = C:\Program Files\GigaTribe\gigatribe.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Sauvegarde\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Sauvegarde\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Sauvegarde\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Sauvegarde\ashWebSv.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe (file missing)
0
Réponse 14 / 64
g!rly Messages postés 18462 Statut Contributeur 406
 
ok

Fais un scan avec cet antispyware :

Telecharge malwarebytes + tutoriel :

-> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

@+
0
LInconnu24 Messages postés 34 Statut Membre
 
Je viens de faire ça, il avait trouvé 6 ou 8 éléments infectés, j'ai supprimer la sélection, il y a eu la proposition de redémarrer mais aussi le log, malheureusement je sais pas où il est maintenant que j'ai redémarrer... Je recommence?
0
Réponse 15 / 64
g!rly Messages postés 18462 Statut Contributeur 406
 
le log est situé ici :

Ouvre malwarebytes et click sur l´onglet rapports/log

@+
0
LInconnu24 Messages postés 34 Statut Membre
 
Merci, voilà :)


Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1448
Windows 5.1.2600 Service Pack 3

02/12/2008 21:17:25
mbam-log-2008-12-02 (21-17-25).txt

Type de recherche: Examen complet (C:\|D:\|F:\|)
Eléments examinés: 108633
Temps écoulé: 1 hour(s), 28 minute(s), 46 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b69a9db4-d0a1-4722-b56b-f20757a29cdf} (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\sexvid (Trojan.DNSChanger) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Program Files\Live_TV (Adware.Agent) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\System Volume Information\_restore{FF81D69B-FCB3-45A5-A125-045752EA3D04}\RP68\A0021608.dll (Adware.Shopper) -> Quarantined and deleted successfully.
D:\Sauvegarde\Cyberlink PowerDVD Ultra Deluxe v7.3.3304 Multilingual-CORE\CORE10k.EXE (Trojan.Agent) -> Delete on reboot.
0
Réponse 16 / 64
LInconnu24 Messages postés 34 Statut Membre
 
Voilà, maintenant? Parce que j'ai toujours ce problème de parefeu...
0
Réponse 17 / 64
g!rly Messages postés 18462 Statut Contributeur 406
 
passes ceci :

Télécharge ceci: (merci a S!RI pour ce petit programme).

http://siri.urz.free.fr/Fix/SmitfraudFix.exe

Exécute le, Double click sur Smitfraudfix.exe choisit l’option 5,
voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php
il va générer un rapport : copie/colle le sur le poste stp.

@+
0
Réponse 18 / 64
LInconnu24 Messages postés 34 Statut Membre
 
Y'a encore beaucoup de rapport? XD *va exécuter le programme souhaitant finir au plus vite*
0
Réponse 19 / 64
g!rly Messages postés 18462 Statut Contributeur 406
 
faut etre patient :)
0
Réponse 20 / 64
LInconnu24 Messages postés 34 Statut Membre
 
SmitFraudFix v2.380

Rapport fait à 0:47:03,70, 03/12/2008
Executé à partir de C:\Documents and Settings\Jean-Luc\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» DNS Avant Fix

Description: Carte Fast Ethernet PCI de base SiS 900 - Miniport d'ordonnancement de paquets
DNS Server Search Order: 10.0.0.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{11A24448-EA22-4A27-B42A-21B8902B93C1}: DhcpNameServer=10.0.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{11A24448-EA22-4A27-B42A-21B8902B93C1}: DhcpNameServer=10.0.0.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{11A24448-EA22-4A27-B42A-21B8902B93C1}: DhcpNameServer=10.0.0.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.1

»»»»»»»»»»»»»»»»»»»»»»»» DNS Après Fix

Description: Carte Fast Ethernet PCI de base SiS 900 - Miniport d'ordonnancement de paquets
DNS Server Search Order: 10.0.0.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{11A24448-EA22-4A27-B42A-21B8902B93C1}: DhcpNameServer=10.0.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{11A24448-EA22-4A27-B42A-21B8902B93C1}: DhcpNameServer=10.0.0.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{11A24448-EA22-4A27-B42A-21B8902B93C1}: DhcpNameServer=10.0.0.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.1
0

Discussions similaires

Problème avec "PUADIManager:Win32/OfferCore
Knaki -
bazfile -

3 réponses
PUADlManager:Win32/OfferCore
tenmalade -
tenmalade -

2 réponses
win32:malware-gen bloqué par avast
ikkual -
Utilisateur anonyme -

69 réponses
PUABundler:Win32/CandyOpen : dangereux ?
joubine -
bazfile -

2 réponses
Pb Windows 7, .EXE n'est pas app win32 valide
Witeric -
Lio -

15 réponses