pouriez vous m'aider?

Question

Bonjour,

je crois qu' il y a quelque chose de pas bien sur mon ordinateur, affaire virus, spyware..etc. que dois je faire pour détecter ces "trucs" et les éliminer?. merci pour votre aide, j'en serai reconnaissante

blaouftcloud · Answer

Bonsoir,

&#x25B6; Télécharge hijackthis

&#x25B6; Tout est expliqué sur ce site web pour l'installer et l'utiliser correctement.

&#x25B6; Poste le rapport obtenu dans le bloc note dans ta prochaine réponse.


Comment copier/coller le rapport :


&#x25B6; Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

&#x25B6; ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.

BLACK · Answer

salut,a toi commence par faire ce si https://forums.cnetfrance.fr/tutoriels-securite-informatique/1549-hijackthis-comment-l-utiliser

piccadeli · Answer

il suffit d'analyser l'ordinateur? je ne le scanne pas avant ?(avec un antivirus)

totobetourne · Answer

fait le hijack et dis nous ce qui ne va pas sur ton pc?

pcv · Answer

Faudrais ptet lui dire d'apprendre à titrer un message non?

C'est l'étape nécessaire pour pouvoir obtenir de l'aide ailleurs que sur ccm...

piccadeli · Answer

je l'ai posté en haut, désolée

piccadeli · Answer

alors on m'a laissé tomber?

blaouftcloud · Answer

Ton rapport d'Hijacthis n'est pas complet. 
Refais un scan et lorsque le rapport s'ouvre, fais:
CTRL+A => Tout sélectionner.
CTRL+C => Copier.
Tu viens te mettre dans ta réponse sur le forum et tu fais:
CTRL+V =>Coller

"pcv", merci de garder tes remarques désobligeantes pour toi. Si tu veux participer, utilise un ton moins agressif merci. Et explique les choses gentiment, je suis sûr que piccadeli se fera un plaisir de t'écouter.

blaouftcloud · Answer

Piccadeli, peut-tu me dire rapidement ce qui te fais penser que ton PC est infecté par un quelconque virus? Cela me permettra d'orienter mes recherches.
Merci.

blaouftcloud · Answer

Si tu sais être gentil, pourquoi ne pas l'être.
La plus grosse faille de sécurité de situe entre la chaise et la clavier. Certes, mais notre but est de réduire cette faille. Pour cela, je pense qu'expliquer gentiment et clairement aux "novices" les divers problèmes facilitent énormément les choses et les aident à progresser.
Au contraire, si l'on arrive directement avec nos gros sabots et notre ton agressif, ces mêmes "novices" ne voudront pas perdre de temps avec nous et ne voudront pas chercher à résoudre leurs problèmes avec nous. Ils auront d'ailleurs bien raison. Et dans ce cas, la faille de sécurité que représente l'homme ne se comblera pas mais au contraire, s'accentuera.
Il suffit juste de connaitre notre but.

blaouftcloud · Answer

Ok, peut-tu me poster un rapport Hijackthis complet stp?

piccadeli · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:57:07, on 24/05/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\Program Files\mobile PhoneTools\mPhonetools.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HJT.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {0A87E45F-537A-40B4-B812-E2544C21A09F} - (no file)
O2 - BHO: (no name) - {B930BA63-9E5A-11D3-A288-0000E80E2EDE} - (no file)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [E09FXLRD_1210296] "C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE" -m
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{08CBFAF8-A3DF-46C8-8336-B027F64C5A36}: NameServer = ========================
O17 - HKLM\System\CS1\Services\Tcpip\..\{08CBFAF8-A3DF-46C8-8336-B027F64C5A36}: NameServer = ========================
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
O23 - Service: Tenebril antispyware satellite (TNBRLDS) - Unknown owner - C:\Program Files\GhostSurf 2005\DeleteSvc.exe (file missing)

blaouftcloud · Answer

A première vue, dans le petit bout de rapport que tu as mis plus haut, je vois déjà que tu as 2 antivirus et c'est pas très bon tout cela.. 
Tu as en effet Avast et Antivir.
2 antivirus installé sur le même PC peuvent entrer en conflit et entrainer des problèmes sur le PC. C'est pour cela, que tu vas en désinstaller un.
Personnellement, je te conseille de garder Antivir et de désinstaller Avast. Antivir est plus performant qu'Avast.
Pour désinstaller proprement Avast, clique ici: http://www.commentcamarche.net/telecharger/telecharger 34055246 utilitaire de desinstallation de avast
Télécharge et lance cet outil.

J'attend ton rapport Hijackthis complet. ;)

piccadeli · Answer

je suis désolée si je me suis mal adressée à ceux qui vont m'aider

blaouftcloud · Answer

Super merci. ;)
Je regarde tout cela et je reprend demain soir. 
Bonne nuit

blaouftcloud · Answer

"Je suis désolée si je me suis mal adressée à ceux qui vont m'aider"
Pourquoi dis-tu cela? Tu ne t'es pas mal adressé, enfin, de mon point de vue.

blaouftcloud · Answer

Tu as utilisé l'outil dont je t'ai donné le lien?

blaouftcloud · Answer

Essaye alors de le désinstaller par:
Panneau de configuration => Ajout/Suppression de programmes => Avast.

piccadeli · Answer

j'ai le ccleaner, ça marche?

blaouftcloud · Answer

Non. CCleaner se sert pas dans ce genre de procédure.

piccadeli · Answer

ça va se redémarrer, à plus

piccadeli · Answer

re, voici le rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:25:54, on 24/05/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE
C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\mobile PhoneTools\mPhonetools.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HJT.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {0A87E45F-537A-40B4-B812-E2544C21A09F} - (no file)
O2 - BHO: (no name) - {B930BA63-9E5A-11D3-A288-0000E80E2EDE} - (no file)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [E09FXLRD_1210296] "C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE" -m
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{08CBFAF8-A3DF-46C8-8336-B027F64C5A36}: NameServer = =======================
O17 - HKLM\System\CS1\Services\Tcpip\..\{08CBFAF8-A3DF-46C8-8336-B027F64C5A36}: NameServer = =======================
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
O23 - Service: Tenebril antispyware satellite (TNBRLDS) - Unknown owner - C:\Program Files\GhostSurf 2005\DeleteSvc.exe (file missing)

blaouftcloud · Answer

Bonjour, 
Me revoila.

Ton rapport ne semble pas montrer d'infection. 
Je voudrais juste essayer  un truc: 
&#x25B6; Télécharger et enregistrer lopSD sur le Bureau
 
&#x25B6; Double-clic Lop S&D
 
&#x25B6; Faire l'installation

&#x25B6; Fermer toutes les applications

&#x25B6; Le lancer par un double-clic sur le raccourci qui est sur le bureau

&#x25B6; Avec VISTA => clic-droit et => Exécuter en tant qu'administrateur
 
&#x25B6; Taper F pour français , puis presser entrée

&#x25B6; Taper 1

&#x25B6; Presser Entrée

&#x25B6; Le PC va redémarrer

* Note : si l'antivirus annonce une infection dans TEMP , l'ignorer
 
&#x25B6; Attendre l'apparition du rapport

&#x25B6; Copier le rapport et le coller dans la réponse

* le rapport se trouve aussi à C:\lopR 

Si le rapport se révèle négatif, on finira par un petit peu d'optimisation et ça sera bon.

A+

piccadeli · Answer

--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  T2330  @ 1.60GHz )
   BIOS : Ver 1.00PARTTBL
   USER : piccadeli ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.26 (Activated)
   Firewall  : Sunbelt Personal Firewall 4.6.1861 T (Activated)
   C:\ (Local Disk) - NTFS - Total:69 Go (Free:63 Go)
   D:\ (Local Disk) - NTFS - Total:69 Go (Free:69 Go)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 26/05/2009| 0:19 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [03/05/2009|19:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [13/05/2009|18:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [03/05/2009|22:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BVRP Software
   [09/05/2009|22:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
   [06/05/2009|20:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab Setup Files
   [16/05/2009|21:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [06/05/2009|21:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [21/05/2009|00:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

   [03/05/2009|18:07] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [21/05/2009|00:20] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [03/05/2009|18:07] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [07/05/2009|18:38] C:\DOCUME~1\piccadeli~1\APPLIC~1\Adobe
   [13/05/2009|19:29] C:\DOCUME~1\piccadeli~1\APPLIC~1\DMCache
   [03/05/2009|18:14] C:\DOCUME~1\piccadeli~1\APPLIC~1\Identities
   [03/05/2009|22:23] C:\DOCUME~1\piccadeli~1\APPLIC~1\InstallShield
   [07/05/2009|17:59] C:\DOCUME~1\piccadeli~1\APPLIC~1\Macromedia
   [16/05/2009|21:50] C:\DOCUME~1\piccadeli~1\APPLIC~1\Malwarebytes
   [12/05/2009|22:56] C:\DOCUME~1\piccadeli~1\APPLIC~1\MetaProducts
   [06/05/2009|22:18] C:\DOCUME~1\piccadeli~1\APPLIC~1\Microsoft
   [24/05/2009|21:48] C:\DOCUME~1\piccadeli~1\APPLIC~1\Mozilla
   [06/05/2009|20:39] C:\DOCUME~1\piccadeli~1\APPLIC~1\Real
   [18/05/2009|22:42] C:\DOCUME~1\piccadeli~1\APPLIC~1\Talkback
   [13/05/2009|17:50] C:\DOCUME~1\piccadeli~1\APPLIC~1\Tenebril
   [06/05/2009|21:22] C:\DOCUME~1\piccadeli~1\APPLIC~1\USBSafelyRemove
   [12/05/2009|21:42] C:\DOCUME~1\piccadeli~1\APPLIC~1\Yahoo!
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [26/05/2009 00:04][--ah-----] C:\WINDOWS	asks\SA.DAT
   [07/09/2002 02:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [17/05/2009|23:50] C:\Program Files\Adobe
   [12/05/2009|23:01] C:\Program Files\Agnitum
   [06/05/2009|21:09] C:\Program Files\Alwil Software
   [13/05/2009|18:23] C:\Program Files\Avira
   [09/05/2009|23:01] C:\Program Files\Canon
   [12/05/2009|21:42] C:\Program Files\CCleaner
   [03/05/2009|18:03] C:\Program Files\ComPlus Applications
   [03/05/2009|18:25] C:\Program Files\DIFX
   [03/05/2009|18:54] C:\Program Files\djDecks
   [25/05/2009|02:33] C:\Program Files\Fichiers communs
   [16/05/2009|21:46] C:\Program Files\GRISOFT
   [03/05/2009|22:23] C:\Program Files\InstallShield Installation Information
   [03/05/2009|22:28] C:\Program Files\Internet Explorer
   [18/05/2009|00:17] C:\Program Files\JAP
   [13/05/2009|17:40] C:\Program Files\Kaspersky Lab
   [16/05/2009|21:50] C:\Program Files\Malwarebytes' Anti-Malware
   [12/05/2009|23:08] C:\Program Files\Mass Downloader
   [18/05/2009|00:03] C:\Program Files\Media Player Classic
   [16/05/2009|23:34] C:\Program Files\Messenger
   [03/05/2009|22:32] C:\Program Files\Microsoft Encarta
   [03/05/2009|18:07] C:\Program Files\microsoft frontpage
   [03/05/2009|18:21] C:\Program Files\Microsoft Office
   [03/05/2009|18:21] C:\Program Files\Microsoft.NET
   [03/05/2009|22:24] C:\Program Files\mobile PhoneTools
   [03/05/2009|18:05] C:\Program Files\Movie Maker
   [26/05/2009|00:08] C:\Program Files\Mozilla Firefox
   [03/05/2009|18:02] C:\Program Files\MSN
   [03/05/2009|18:03] C:\Program Files\MSN Gaming Zone
   [16/05/2009|23:33] C:\Program Files\MSXML 6.0
   [03/05/2009|18:05] C:\Program Files\NetMeeting
   [03/05/2009|18:03] C:\Program Files\Online Services
   [03/05/2009|18:05] C:\Program Files\Outlook Express
   [06/05/2009|20:32] C:\Program Files\Real
   [03/05/2009|18:38] C:\Program Files\Realtek
   [03/05/2009|18:28] C:\Program Files\Realtek AC97
   [03/05/2009|20:13] C:\Program Files\RY's Games
   [03/05/2009|18:06] C:\Program Files\Services en ligne
   [16/05/2009|22:59] C:\Program Files\Sunbelt Software
   [24/05/2009|22:30] C:\Program Files\Trend Micro
   [03/05/2009|18:14] C:\Program Files\Uninstall Information
   [21/05/2009|00:09] C:\Program Files\Windows Media Connect 2
   [25/05/2009|01:37] C:\Program Files\Windows Media Player
   [03/05/2009|18:03] C:\Program Files\Windows NT
   [03/05/2009|18:06] C:\Program Files\WindowsUpdate
   [06/05/2009|22:45] C:\Program Files\WordToys
   [03/05/2009|18:07] C:\Program Files\xerox
   [12/05/2009|21:48] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [03/05/2009|19:47] C:\Program Files\Fichiers communs\Adobe
   [12/05/2009|23:21] C:\Program Files\Fichiers communs\Agnitum Shared
   [03/05/2009|18:21] C:\Program Files\Fichiers communs\DESIGNER
   [25/05/2009|02:33] C:\Program Files\Fichiers communs\DFX
   [03/05/2009|18:26] C:\Program Files\Fichiers communs\InstallShield
   [03/05/2009|22:34] C:\Program Files\Fichiers communs\Microsoft Shared
   [03/05/2009|18:05] C:\Program Files\Fichiers communs\MSSoap
   [03/05/2009|19:44] C:\Program Files\Fichiers communs\ODBC
   [06/05/2009|20:32] C:\Program Files\Fichiers communs\Real
   [03/05/2009|18:05] C:\Program Files\Fichiers communs\Services
   [03/05/2009|19:44] C:\Program Files\Fichiers communs\SpeechEngines
   [03/05/2009|18:21] C:\Program Files\Fichiers communs\System
   [06/05/2009|20:32] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 31 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-05-26 00:25:47
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:14][D:2]-> C:\DOCUME~1\piccadeli~1\LOCALS~1\Temp
   [F:1][D:0]-> C:\DOCUME~1\piccadeli~1\Cookies
   [F:19][D:4]-> C:\DOCUME~1\piccadeli~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 26/05/2009| 0:27 - Option : [1]

   --------------------\  Fin du rapport a  0:27:50

piccadeli · Answer

merci pour tout


P.S je devrais vs remercier avant :-)

blaouftcloud · Answer

Bonjour, 

LopSD est un petit programme qui supprime les infections LOP sur ton PC.
Ici, il n'y a rien, c'est plutôt positif.

Maintenant:
&#x25B6; Télécharge malwarebyte's anti-malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

piccadeli · Answer

Bonsoir,

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2142
Windows 5.1.2600 Service Pack 2

29/05/2009 23:57:05
mbam-log-2009-05-29 (23-57-05).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 92072
Temps écoulé: 15 minute(s), 33 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

blaouftcloud · Answer

Bonsoir,

Ok, reposte un Hijackthis pour vérification stp.

piccadeli · Answer

bonsoir,

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:51:16, on 30/05/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE
C:\Program Files\mobile PhoneTools\mPhonetools.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HJT.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {0A87E45F-537A-40B4-B812-E2544C21A09F} - (no file)
O2 - BHO: (no name) - {B930BA63-9E5A-11D3-A288-0000E80E2EDE} - (no file)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [E09FXLRD_1210296] "C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE" -m
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{08CBFAF8-A3DF-46C8-8336-B027F64C5A36}: NameServer = =======================
O17 - HKLM\System\CS1\Services\Tcpip\..\{08CBFAF8-A3DF-46C8-8336-B027F64C5A36}: NameServer = =======================
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
O23 - Service: Tenebril antispyware satellite (TNBRLDS) - Unknown owner - C:\Program Files\GhostSurf 2005\DeleteSvc.exe (file missing)

blaouftcloud · Answer

Salut, 

As-tu encore des problèmes avec ton PC?

Pour finir, relance Hijackthis et clique sur "Do a scan only".
Coche les lignes suivantes:
"O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) "
"O2 - BHO: (no name) - {0A87E45F-537A-40B4-B812-E2544C21A09F} - (no file)"
"O2 - BHO: (no name) - {B930BA63-9E5A-11D3-A288-0000E80E2EDE} - (no file) "
Puis clique sur "Fix Checked"

======================================================================

Ensuite, ton navigateur Internet Explorer n'est pas à jour. 
Pour télécharger la nouvelle version, voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :

&#x25B6; Télécharge Update Checker

&#x25B6; Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.

&#x25B6; Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.

&#x25B6; Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.

&#x25B6; Un conseil : n'installe pas les BETA qui sont listées en dessous.

&#x25B6; Tu installes les mises à jour que tu désires, les plus importantes sont :

&#9679; Java

&#9679; Adobe Reader

&#9679; Adobe Flash Player

&#9679; Internet explorer

=====================================================================

Puis:
Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

&#x25B6; Cliques sur Démarrer puis sur panneau de configuration
&#x25B6; Double Clique sur l'icône "Comptes d'utilisateurs"
&#x25B6; Clique ensuite sur désactiver et valide.
&#x25B6; Redémarre le PC.


Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : 

&#x25B6; Télécharge Toolscleaner sur ton Bureau 

&#x25B6; Sous XP : Double-clique sur ToolsCleaner2.exe
&#x25B6; Sous Vista : Fais un clic droit sur ToolsCleaner2.exe et sélectionne "Exécuter en tant qu'administrateur"
&#x25B6; Clique sur Recherche et laisse le scan se terminer.
&#x25B6; Clique sur Suppression pour finaliser.
&#x25B6; Tu peux, si tu le souhaites, te servir des Options facultatives.
&#x25B6; Clique sur Quitter, pour que le rapport puisse se créer.
&#x25B6; Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse
  
A+

Pouriez vous m'aider?

30 réponses

Discussions similaires

Newsletters