Win32:Fabot (cheval de troie)

Résolu
LInconnu24 -  
Bonjour,

J'ai un gros gros souci depuis un an. Je ne sais pas si c'est le même depuis le début, mais lorsque j'ai eu mes deux disques dur en interne, l'un pour mes données perso l'autre pour les logiciels, j'ai un virus qui se balade et qui me gache le plaisir de windows SANS BUG et autres. J'ai songé passé sous linux, gratuit, fiable, mais je cherche le linux à ma porté parce que j'ai tenté yellow dog sur PS3 mais c'est la mort, un bordel monstre pour installer ne serait-ce qu'aMSN ou aMule. Bref, depuis peu je craque totalement, je compte formater mon disque dur où se trouve mes logiciels, mais pour cela je dois d'abord vérifier l'état de mon disque dur personnel. J'ai déjà essayé AVG, Avast, HiJackThis, Spybot, Zone Alarm et je passe tous les antivirus gratuits avec des scans localisés et minutieux. IM-PO-SSIBLE de se débarasser d'un sale petit morveux de virus logé dans le dossier caché windows "System Volume Information". Avast me donne ces informations:
"F:\System Volume Information\_restore{FF81D69B-FCB3-45A5-A125-045752EA3D04}\RP89\A0026259.com
Win32:Fabot [Trj]
Cheval de Troie
081201-0, 01/12/2008"

1 je ne peux rentrer dans ce dossier, botter le c** de cette saleté
2 impossible de télécharger avec emule, ni même gigatribe - logiciel me permettant de partager mes cratéions avec mes amis - à cause d'un parefeu, invisible donc puisque j'ai vérifier tous mes parefeu (windows, livebox et netgear) et tous les paramètres sont inchangés
3 impossible d'accéder au disque en double cliquant à partir de "poste de travail", signal d'erreur: "Windows ne trouve pas 'resycled\boot.com' (...)"
4 impossible d'effectuer un nettoyage de disque dur que ce soit sur celui des logiciels ou celui de mes données
5 impossible de le supprimer, le réparer, le mettre en quarantaine avec aucun logiciel antirus, antispyware (et blablabla) gratuit. J'ai songé en acheté un mais manque de moyen je ne peux pas pour le moment et pas avant quelques mois.
Bref s'il vous plait aidez-moi, est-ce qu'il existe une possibilité de virer cette saleté? Tout ce que je veux c'est décontaminé ce disque dur pour après formaté mon disque dur windows.
Configuration: Windows XP
Firefox 3.0.4

64 réponses

Résumé de la discussion

Un problème de malware persistant touche Windows XP, le virus se loge sur le disque personnel et les sauvegardes, rendant inaccessible le dossier System Volume Information et compliquant le nettoyage avec les antivirus gratuits. Plusieurs proposent un nettoyage ciblé avec Malwarebytes Anti-Malware; téléchargement, mise à jour, examen complet et suppression des éléments détectés, puis redémarrage si nécessaire avant de poster le rapport pour validation. D'autres interventions évoquent la mise à jour d'Avira, la gestion des pare-feux et l'utilisation d'outils comme USBFix ou Kerio/Comodo pour renforcer la sécurité et préparer le formatage. Pour éviter une réinfection, il est conseillé de sauvegarder les données critiques hors ligne et d'envisager une réinstallation propre après décontamination du système et des disques.

Bobot (l’IA à votre service)
  1. g!rly Contributeur
    salut,

    la joie windosienne :)

    Télécharges FindyKill de Chiquitine29

    Fais un clique droit sur le lien et choisis "enregistrer la cible sous ...." , destination le bureau .

    http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

    Note importante : si tu as le prg Elibagla sur ton PC , supprimes le ( risque de conflit entre les deux outils ) .

    --> Entre dans le dossier " FindyKill "

    Double clic sur " FindyKill.bat " (et pas sur autre chose!) pour lancer l'outil .

    ->choisis l'option 1 . Puis laisses travailler ...

    Une fois terminé, postes le rapport FindyKill.txt qui est généré ...

    ( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )
    0
    1. Utilisateur anonyme
      hola guapa

      "Windows ne trouve pas 'resycled\boot.com' (...)"

      -->usbfix et c du wareout

      bizouilles
      0
      1. g!rly Contributeur
        mais il est pas dans la base de donné de findykill boot.com ???
        0
        3. g!rly Contributeur
          shit alors...

          vaz-y (vaz-a) balance le speech car je suis pas sur d´avoir la dernière version d´usbfix :)

          merci`
          0
          2. g!rly Contributeur
            Línconnu24,

            Ne passes pas findykill passes usbfix :

            Telecharge UsbFix sur ton bureau

            --> Lance l installation avec les parametres par default

            Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

            --> Double clic sur le raccourci UsbFix sur ton bureau

            -->choisi l option 1 (nettoyage)

            --> Le pc va redémarer

            -->Apres redémarrage post le rapport UsbFix.txt

            Note : le rapport UsbFix.txt est sauvegardé a la racine du disque
            Note :
            "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
            Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
            Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

            Ps : heureusement que chiquitine29 est la pour me remettre dans le droit chemin parfois :)

            @+
            0
            2. g!rly Contributeur
              Y manque le lien...

              att une minute l´inconnu24
              0
              2. g!rly Contributeur
                voici le lien pour usbfix :
                Usbfix http://sd-1.archive-host.com/membres/up/116615172019703188/U­sbFix.exe
                0
                1. LInconnu24 Auteur
                  Merci de vos indications, j'ai fait un autre scan avant de passer à usbfix et j'ai oublié de vous indiqué que j'ai aussi ce virus:
                  "F:\System Volume Information\_restore{FF81D69B-FCB3-45A5-A125-045752EA3D04}\RP25\A0004714.exe\fgh.dll
                  Win32:Trojan-gen {Other}
                  Virus/Ver
                  081202-0, 02/12/2008"
                  0
              3. g!rly Contributeur
                ok

                tu as le rapport d´usbfix ?
                0
                1. LInconnu24 Auteur
                  Voilà, je doic dire vous m'inquiétez toutes les deux, votre "UsbFix par chiquitine29" ça me parait louche, mais bizarrement j'ai mantenant accès à mon disque de donné en double cliquant à partir de poste de travail...

                  Voilà le rapport:

                  -------------- UsbFix V2.413.2 ---------------

                  * User : Jean-Luc - PC-DE-JEAN-LUC
                  * Outils mis a jours le 01/12/2008 par Chiquitine29 et Chimay8
                  * Recherche effectuée à 18:28:47 le 02/12/2008
                  * Windows Xp - Internet Explorer 7.0.5730.13

                  --------------- [ Processus actifs ] ----------------

                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\csrss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\Program Files\AVG\AVG8\avgrsx.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                  D:\Sauvegarde\aswUpdSv.exe
                  D:\Sauvegarde\ashServ.exe
                  C:\DOCUME~1\Jean-Luc\LOCALS~1\Temp\1.tmp\b2e.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
                  C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                  C:\WINDOWS\system32\svchost.exe

                  --------------- [ Informations lecteurs ] ----------------

                  C: - Lecteur fixe

                  D: - Lecteur fixe

                  F: - Lecteur fixe

                  H: - Lecteur fixe

                  +- Contenu de l'autorun : D:\autorun.inf

                  [autorun]
                  shellexecute="resycled\boot.com d:"
                  shell\Open\command="resycled\boot.com d:"
                  shell=Open

                  +- Contenu de l'autorun : H:\autorun.inf

                  [autorun]
                  OPEN=setupSNK.exe
                  ICON=\SMRTNTKY\fcw.ico
                  ACTION=Assistant Réseau sans fil

                  --------------- [ Lecteur C ] ----------------

                  C: - Lecteur fixe

                  +- Listing des fichiers présents :

                  [12/10/2008 23:18][--a------] C:\AUTOEXEC.BAT
                  [19/08/2004 21:03][-rahs----] C:\NTDETECT.COM
                  [27/11/2008 11:09][-r-hs----] C:\boot.ini
                  [02/12/2008 18:29][--a------] C:\UsbFix.txt
                  [12/10/2008 23:18][--a------] C:\CONFIG.SYS
                  [12/10/2008 23:18][--a------] C:\IO.SYS
                  [12/10/2008 23:18][--a------] C:\MSDOS.SYS
                  [12/10/2008 23:18][--a------] C:\pagefile.sys

                  --------------- [ Lecteur D ] ----------------

                  D: - Lecteur fixe

                  +- Listing des fichiers présents :

                  [04/11/2008 01:31][-r-hs----] D:\autorun.inf

                  --------------- [ Lecteur F ] ----------------

                  F: - Lecteur fixe

                  +- Listing des fichiers présents :

                  --------------- [ Lecteur H ] ----------------

                  H: - Lecteur fixe

                  +- Listing des fichiers présents :

                  [13/04/2008 19:34][--a------] H:\setupSNK.exe
                  [09/11/2008 15:22][--a------] H:\AUTORUN.INF

                  --------------- [ Registre / Startup ] ----------------

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                  "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

                  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                  "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

                  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
                  ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
                  msnmsgr="C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                  Uniblue RegistryBooster 2009=C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe /S
                  Power2GoExpress=
                  SpybotSD TeaTimer=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                  WMPNSCFG=C:\Program Files\Windows Media Player\WMPNSCFG.exe

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
                  SiSPower=Rundll32.exe SiSPower.dll,ModeAgent
                  SiSRaid=C:\Program Files\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe
                  AVG8_TRAY=C:\PROGRA~1\AVG\AVG8\avgtray.exe
                  Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                  BDRegion=C:\Program Files\Cyberlink\Shared Files\brs.exe
                  RemoteControl="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
                  LanguageShortcut="C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
                  InstantBurn=C:\PROGRA~1\CYBERL~1\INSTAN~1\Win2K\IBurn.exe
                  QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime
                  SoundMan=SOUNDMAN.EXE
                  avast!=D:\SAUVEG~1\ashDisp.exe
                  ZoneAlarm Client="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
                  HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
                  <NO NAME>=
                  HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
                  <NO NAME>=
                  HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
                  <NO NAME>=
                  HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
                  <NO NAME>=

                  --------------- [ Registre / Mountpoint2 ] ----------------

                  Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{479275e8-9478-11dd-aaae-0013d4fb5b8b}\Shell\AutoRun\command
                  Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{479275e8-9478-11dd-aaae-0013d4fb5b8b}\Shell\open\Command
                  Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6ef82273-9b74-11dd-bb48-0013d4fb5b8b}\Shell\AutoRun\command
                  Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6ef82273-9b74-11dd-bb48-0013d4fb5b8b}\Shell\open\Command
                  Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{cc9b5b3d-989f-11dd-bb44-0013d4fb5b8b}\Shell\AutoRun\command
                  Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{cc9b5b3d-989f-11dd-bb44-0013d4fb5b8b}\Shell\open\Command
                  Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{de049d4c-9d34-11dd-b5e3-0013d4fb5b8b}\Shell\AutoRun\command
                  Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f2b213f8-9593-11dd-aab1-0013d4fb5b8b}\Shell\AutoRun\command

                  --------------- [ Nettoyage des disques ] ----------------

                  D:\autorun.inf ~> fichier appelé : "D:\"resycled\boot.com d:"" ( absent ! )
                  Supprimé ! - [04/11/2008 05:41][dr-hs----] C:\resycled
                  Supprimé ! - [04/11/2008 01:31][-r-hs----] D:\autorun.inf
                  Supprimé ! - [23/10/2008 14:01][-r-hs----] D:\resycled\boot.com
                  Supprimé ! - [02/12/2008 18:34][dr-hs----] D:\resycled
                  Supprimé ! - [09/11/2008 15:22][--a------] H:\autorun.inf

                  --------------- [ Resumé ] ----------------

                  -> /!\ Le resultat doit etre interprété par un spécialiste /!\

                  [12/10/2008 23:18][--a------] C:\AUTOEXEC.BAT
                  [19/08/2004 21:03][-rahs----] C:\NTDETECT.COM
                  [27/11/2008 11:09][-r-hs----] C:\boot.ini
                  [13/04/2008 19:34][--a------] H:\setupSNK.exe

                  --------------- ! Fin du rapport ! ----------------
                  0
              4. g!rly Contributeur
                louche usbfix ? c´est la meilleure LOL

                Télécharge HijackThis ici :

                -> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

                Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

                -> http://pageperso.aol.fr/balltrap34/Hijenr.gif

                Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

                -> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

                Post le rapport généré ici stp...

                @+
                0
                1. LInconnu24 Auteur
                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 19:31:51, on 02/12/2008
                  Platform: Windows XP SP3 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v7.00 (7.00.6000.16735)
                  Boot mode: Normal

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  D:\Sauvegarde\aswUpdSv.exe
                  D:\Sauvegarde\ashServ.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
                  C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\PROGRA~1\AVG\AVG8\avgrsx.exe
                  C:\PROGRA~1\AVG\AVG8\avgemc.exe
                  D:\Sauvegarde\ashMaiSv.exe
                  D:\Sauvegarde\ashWebSv.exe
                  C:\WINDOWS\explorer.exe
                  C:\Program Files\Mozilla Firefox\firefox.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  D:\Emule Xtreme 7\emule0.49b-Xtreme7.0\emule.exe
                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
                  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.custom.oleane.com:8080
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                  O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
                  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                  O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
                  O4 - HKLM\..\Run: [SiSRaid] C:\Program Files\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe
                  O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                  O4 - HKLM\..\Run: [BDRegion] C:\Program Files\Cyberlink\Shared Files\brs.exe
                  O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
                  O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
                  O4 - HKLM\..\Run: [InstantBurn] C:\PROGRA~1\CYBERL~1\INSTAN~1\Win2K\IBurn.exe
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                  O4 - HKLM\..\Run: [avast!] D:\SAUVEG~1\ashDisp.exe
                  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                  O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe /S
                  O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                  O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                  O4 - S-1-5-18 Startup: GigaTribe.lnk = C:\Program Files\GigaTribe\gigatribe.exe (User 'SYSTEM')
                  O4 - .DEFAULT Startup: GigaTribe.lnk = C:\Program Files\GigaTribe\gigatribe.exe (User 'Default user')
                  O4 - Startup: GigaTribe.lnk = C:\Program Files\GigaTribe\gigatribe.exe
                  O4 - Global Startup: BTTray.lnk = ?
                  O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
                  O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                  O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie_ctx.htm
                  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                  O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htm
                  O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htm
                  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                  O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
                  O20 - AppInit_DLLs: avgrsstx.dll
                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Sauvegarde\aswUpdSv.exe
                  O23 - Service: avast! Antivirus - ALWIL Software - D:\Sauvegarde\ashServ.exe
                  O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Sauvegarde\ashMaiSv.exe
                  O23 - Service: avast! Web Scanner - ALWIL Software - D:\Sauvegarde\ashWebSv.exe
                  O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
                  O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
                  O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exe
                  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                  O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
                  O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe (file missing)
                  0
              5. g!rly Contributeur
                ok

                Fais un scan avec cet antispyware :

                Telecharge malwarebytes + tutoriel :

                -> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

                Tu l´instale; le programme va se mettre automatiquement a jour.

                Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

                Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".

                Puis click sur "rechercher".

                Laisse le scanner le pc...

                Si des elements on ete trouvés > click sur supprimer la selection.

                si il t´es demandé de redemarrer > click sur "yes".

                A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

                Copie et colle le rapport stp.

                @+
                0
                1. LInconnu24 Auteur
                  Je viens de faire ça, il avait trouvé 6 ou 8 éléments infectés, j'ai supprimer la sélection, il y a eu la proposition de redémarrer mais aussi le log, malheureusement je sais pas où il est maintenant que j'ai redémarrer... Je recommence?
                  0
              6. g!rly Contributeur
                le log est situé ici :

                Ouvre malwarebytes et click sur l´onglet rapports/log

                @+
                0
                1. LInconnu24 Auteur
                  Merci, voilà :)

                  Malwarebytes' Anti-Malware 1.30
                  Version de la base de données: 1448
                  Windows 5.1.2600 Service Pack 3

                  02/12/2008 21:17:25
                  mbam-log-2008-12-02 (21-17-25).txt

                  Type de recherche: Examen complet (C:\|D:\|F:\|)
                  Eléments examinés: 108633
                  Temps écoulé: 1 hour(s), 28 minute(s), 46 second(s)

                  Processus mémoire infecté(s): 0
                  Module(s) mémoire infecté(s): 0
                  Clé(s) du Registre infectée(s): 3
                  Valeur(s) du Registre infectée(s): 0
                  Elément(s) de données du Registre infecté(s): 1
                  Dossier(s) infecté(s): 1
                  Fichier(s) infecté(s): 2

                  Processus mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre infectée(s):
                  HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b69a9db4-d0a1-4722-b56b-f20757a29cdf} (Adware.Agent) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\sexvid (Trojan.DNSChanger) -> Quarantined and deleted successfully.

                  Valeur(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Elément(s) de données du Registre infecté(s):
                  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

                  Dossier(s) infecté(s):
                  C:\Program Files\Live_TV (Adware.Agent) -> Quarantined and deleted successfully.

                  Fichier(s) infecté(s):
                  C:\System Volume Information\_restore{FF81D69B-FCB3-45A5-A125-045752EA3D04}\RP68\A0021608.dll (Adware.Shopper) -> Quarantined and deleted successfully.
                  D:\Sauvegarde\Cyberlink PowerDVD Ultra Deluxe v7.3.3304 Multilingual-CORE\CORE10k.EXE (Trojan.Agent) -> Delete on reboot.
                  0
              7. LInconnu24 Auteur
                Voilà, maintenant? Parce que j'ai toujours ce problème de parefeu...
                0
                1. g!rly Contributeur
                  passes ceci :

                  Télécharge ceci: (merci a S!RI pour ce petit programme).

                  http://siri.urz.free.fr/Fix/SmitfraudFix.exe

                  Exécute le, Double click sur Smitfraudfix.exe choisit l’option 5,
                  voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php
                  il va générer un rapport : copie/colle le sur le poste stp.

                  @+
                  0
                  1. LInconnu24 Auteur
                    Y'a encore beaucoup de rapport? XD *va exécuter le programme souhaitant finir au plus vite*
                    0
                    2. LInconnu24 Auteur
                      SmitFraudFix v2.380

                      Rapport fait à 0:47:03,70, 03/12/2008
                      Executé à partir de C:\Documents and Settings\Jean-Luc\Bureau\SmitfraudFix
                      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                      Le type du système de fichiers est NTFS
                      Fix executé en mode normal

                      »»»»»»»»»»»»»»»»»»»»»»»» DNS Avant Fix

                      Description: Carte Fast Ethernet PCI de base SiS 900 - Miniport d'ordonnancement de paquets
                      DNS Server Search Order: 10.0.0.1

                      HKLM\SYSTEM\CCS\Services\Tcpip\..\{11A24448-EA22-4A27-B42A-21B8902B93C1}: DhcpNameServer=10.0.0.1
                      HKLM\SYSTEM\CS1\Services\Tcpip\..\{11A24448-EA22-4A27-B42A-21B8902B93C1}: DhcpNameServer=10.0.0.1
                      HKLM\SYSTEM\CS3\Services\Tcpip\..\{11A24448-EA22-4A27-B42A-21B8902B93C1}: DhcpNameServer=10.0.0.1
                      HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.1
                      HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.1
                      HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.1

                      »»»»»»»»»»»»»»»»»»»»»»»» DNS Après Fix

                      Description: Carte Fast Ethernet PCI de base SiS 900 - Miniport d'ordonnancement de paquets
                      DNS Server Search Order: 10.0.0.1

                      HKLM\SYSTEM\CCS\Services\Tcpip\..\{11A24448-EA22-4A27-B42A-21B8902B93C1}: DhcpNameServer=10.0.0.1
                      HKLM\SYSTEM\CS1\Services\Tcpip\..\{11A24448-EA22-4A27-B42A-21B8902B93C1}: DhcpNameServer=10.0.0.1
                      HKLM\SYSTEM\CS3\Services\Tcpip\..\{11A24448-EA22-4A27-B42A-21B8902B93C1}: DhcpNameServer=10.0.0.1
                      HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.1
                      HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.1
                      HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.1
                      0
                      • 1
                      • 2
                      • 3
                      • 4

                      Discussions similaires

                      Problème avec "PUADIManager:Win32/OfferCore
                      Knaki

                      3 réponses
                      PUADlManager:Win32/OfferCore
                      tenmalade

                      2 réponses
                      PUADlManager:Win32/OfferCore
                      bernardarrad

                      3 réponses
                      PUA:Win32/InstallCore detecté par windows sécurité
                      thetib

                      11 réponses
                      Pb Windows 7, .EXE n'est pas app win32 valide
                      Witeric

                      15 réponses