Malware et trojan

sebastien -  
Bonjour,
salut

voila je fais l intermedaire pour une amie qui est infecte par different chose. elle est en 56 k et lui faut 3 jours pour ouvrir une page net et pour telecharger des logiciels !!! le plus" rapide" c est de zipper et de l envoyer par msn!!! de toute facon tout ce qu elle veut telecharger en direct se retrouve bloque pour une histoire de win 32

bref voila 2 logs

Malwarebytes' Anti-Malware 1.38
Version de la base de données: 2420
Windows 5.1.2600 Service Pack 3

13/07/2009 22:04:05
mbam-log-2009-07-13 (22-03-48).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 229039
Temps écoulé: 1 hour(s), 9 minute(s), 12 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\The Weather Channel (Adware.Hotbar) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\Fonts\acrsecB.fon (Trojan.Agent) -> No action taken.
C:\WINDOWS\Fonts\acrsecI.fon (Trojan.Agent) -> No action taken.
c:\WINDOWS\system32\rigvtjxsa_navps.dat (Adware.NaviPromo) -> No action taken.
c:\WINDOWS\system32\rigvtjxsa_nav.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\nvs2.inf (Adware.EGDAccess) -> No action taken.

+++++++++++++++++++++++++++++++++++++++++

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:50:28, on 13/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\Program Files\Fichiers communs\AOL\1167869352\ee\AOLSoftware.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\CyberLink\PCM4Everio\EverioService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\System32\ScsiAccess.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\AOL 9.0 VR\waol.exe
C:\Program Files\AOL 9.0 VR\shellmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
c:\program files\aol\aol toolbar 4.0\AolTbServer.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Java\jre6\bin\javaws.exe
C:\Program Files\Java\jre6\bin\javaw.exe
C:\PROGRA~1\WinZip\winzip32.exe
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://phaniedu76.skyrock.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/ymsgr6/fr/*https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = C:\Program Files\AOL Toolbar\welcome.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: AOLTBSearch Class - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\regedit C:\pav.reg,C:\WINDOWS\system32\userinit.exe,
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1167869352\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [EverioService] "C:\Program Files\CyberLink\PCM4Everio\EverioService.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKLM\..\RunOnce: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AOL Fast Start] "C:\Program Files\AOL 9.0 VR\AOL.EXE" -b
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 4.0\resources\fr-FR\local\search.html
O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.skyrock.com/
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab30149.cab
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.extrafilm.fr/NET/Import/ImageUploader4.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://fr.jackpotcity.microgaming.com/fr.jackpotcity/FlashAX.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/2,0,0,4364/mcfscan.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CA70B128-BA48-4AC6-9790-84B5E5158BE7}: NameServer = 86.64.145.143 84.103.237.143
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\\aolserv.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\System32\ScsiAccess.EXE
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

--
End of file - 10977 bytes

merci de nous aider!!!!!!!!!!!!!!!!

48 réponses

Résumé de la discussion

Des signes d'infection multiples émergent, avec Malwarebytes et HijackThis détectant des adware et trojan.Agent comme C:\Windows\Fonts\acrsecB.fon et C:\Windows\Fonts\acrsecI.fon, et des modifications des pages d'accueil et de recherche. Pourtant, les analyses listent également des composants comme Adware.NaviPromo, Adware.EGDAccess et divers moteurs publicitaires, ainsi que des éléments de démarrage et des barres d'outils (AOL Toolbar, Google Toolbar) et des BHO. D'autres éléments rapportent des services et des processus actifs liés au navigateur et à AOL, à Avast et à des composants vidéo, ce qui complexifie le nettoyage et le durcissement du système. D'autres réponses pourraient préciser des méthodes de nettoyage, notamment la suppression manuelle d'éléments au démarrage et la restauration des paramètres du navigateur.

Bobot (l’IA à votre service)
  2. sebastien$$
    on te remercie énormément pour ton aide et pour le temps passé a nous aider
    on te souhaite de vacances
    merci et salutations !!!!!!
    1. Lyonnais92 Contributeur sécurité
      Bonjour,

      si j'ai bien compris, l'ordi va bien.

      Voici quelques conseils pour mieux protéger ton ordi des malwares :

      1) Mets à jour Windows en consultant régulièrement le site de mise à jour :
      http://www.update.microsoft.com/windowsupdate/v6/default.aspx
      2) pour réduire les risques de réinfection, je te recommande fortement d'installer ces programmes gratuits :

      - SpywareBlaster protège des ActiveX malicieux : https://www.commentcamarche.net/telecharger/securite/20949-spywareblaster/

      un tutoriel :
      https://www.malekal.com/tutorial-spywareblaster/

      - SpywareGuard offre une protection en temps réel contre les tentatives d'installation des spywares. Prends garde à n'avoir qu'un seul anti-spyware en garde active pour éviter les risques de conflit : https://www.commentcamarche.net/download/telecharger-34055277-spywareguard .

      - Sécurise Internet Explorer
      * Clique sur Démarrer puis Exécuter
      * Tape Inetcpl.cpl dans la zone de saisie puis OK
      * Clique sur l'onglet Sécurité
      * Clique sur "Rétablir toutes les zones au niveau par défaut"
      * Sélectionne Zone Internet et clique sur "Personaliser le niveau"
      * Dans la section sur les ActiveX, règle sur "Demander" les téléchargements des ActiveX sognés et non sognés et règle sur "Désactivé" "Contrôles d'initialisation et de script ActiveX non marqués comme sécurisés"

      - ATF Cleaner nettoye les fichiers temporaires d'Internet Explorer et Windows (et Firefox), vide la corbeille et effectue quelques autres actions de nettoyage. Il améliore la vitesse et élimine les fichiers malveillants logés dans les fichiers temporaires : https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

      - Noscript est un "Addon" pour Firefox qui empêche l'exécution de scripts en provenance des sites Web. il stoppe l'installation de logiciels infectieux via flash, java, javascript et d'autres points d'entrée : http://www.geekstogo.com/forum/redirect.php?url=http%3A%2F%2Fwww.noscript.net

      - Conserve une sauvegarde des fichiers importants. Ceco devient de plus en plus important. Cet article, en anglais, est rempli d'informations sur les solutions possibles : http://www.geekstogo.com/559/options-for-home-computer-data-backup-part-1/

      - MVPS Hosts replace le fichier Hosts par un fichier contenantles sites de pub et autres sites dangereux. Fondamentalement, cela empêche l'ordi de se connecter à ces sites en redirigeant l'appel vers 127.0.0.1 qui correspond à ton ordi. Ceci rend plus difficile d'infecter l'ordi.

      https://winhelp2002.mvps.org/hosts.htm

      - Il vaut mieux utiliser un navigateur alternatif à Internet Explorer. Je recommande celui de Mozilla, Firefox, très agréable, mieux sécurisé et doté d'un très bon bloqueur de pop-ups. lien de téléchargement : https://www.commentcamarche.net/telecharger/web-internet/9879-firefox/

      3) Si tu lis l'anglais, cet article de Tony Klein comporte d'excellentes suggestions : http://www.geekstogo.com/how-did-i-get-infected-in-the-first-place

      4)ERUNT (Emergency Recovery Utility NT) permet de prendre une sauvegarde de la base de registre et de la restaurer en cas de besoin. La copie de sauvegarde du registre effectuée par Windows n'est pas complète : https://www.commentcamarche.net/telecharger/utilitaires/9095-erunt/
      1. sebastien$$
        bonsoir

        y a rien et plus de message ca devait pas etre grand chose je pense!!

        Malwarebytes' Anti-Malware 1.38
        Version de la base de données: 2420
        Windows 5.1.2600 Service Pack 3

        31/07/2009 17:30:28
        mbam-log-2009-07-31 (17-30-28).txt

        Type de recherche: Examen rapide
        Eléments examinés: 99506
        Temps écoulé: 14 minute(s), 7 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 0

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        (Aucun élément nuisible détecté)
        2. Lyonnais92 Contributeur sécurité
          Bonjour,

          rien d'évident dans ce rapport;

          Refais un scan avec MBAM (après mise à jour) et poste le rapport.
          1. sebastien$$
            voila et dsl de t embeter pendant t es vacances!!

            http://www.cijoint.fr/cjlink.php?file=cj200907/cijQcwDf82.txt
            1. Lyonnais92 Contributeur sécurité
              Bonjour,

              je suis un peu en pointillé (car en vacances).

              Ouvre ce lien et télécharge ZHPDiag :

              https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
              hxxp://telechargement.zebulon.fr/telecharger-zhpdiag.html

              Enregistre le sur ton Bureau.

              Une fois le téléchargement achevé, lance ZHPDiag.exe.

              Clique sur la clé à molette puis sur Tous pour cocher toutes les cases des options.

              Décoche l'option O61.

              Clique sur la loupe pour lancer l'analyse.

              A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

              Ouvre le fichier sauvegardé (ZHPDiag.txt)avec le Bloc-Notes et copie son contenu dans ta réponse.
              2. sebastien$$
                re

                je sais as si tu nous suit encore mais y a du nouveau ......un message d erreur qui n est pas des plus rassurant vu les infos que l on trouve sur le net !!!

                erreur systeme isass.exe
                1. sebastien$$
                  bon voila elle est gentille mais parfois;;;;;;;;;;;;;;;;;;;..........

                  elle avait stopper la MAJ vers IE8 donc voila etc.......
                  donc probleme resolu dsl!!!

                  as tu quelquechose d autres a nous faire faire pour nous aider?????

                  et un grand merci encore a toi ;;;;
                  1. sebastien$$
                    [ Rapport ToolsCleaner version 2.3.7 (par A.Rothstein & dj QUIOU) ]

                    --> Recherche:

                    C:\Combofix.txt: trouvé !
                    C:\cleannavi.txt: trouvé !
                    C:\Qoobox: trouvé !
                    C:\Documents and Settings\Propriétaire\Bureau\Navilog1.exe: trouvé !
                    C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe: trouvé !
                    C:\Documents and Settings\Propriétaire\Bureau\HijackThis.exe: trouvé !
                    C:\Documents and Settings\Propriétaire\Mes documents\Téléchargements AOL\Stéff\AA attente blog\hijackthis.log: trouvé !
                    C:\Program Files\Navilog1: trouvé !
                    C:\Program Files\Navilog1\Navilog1.bat: trouvé !

                    ---------------------------------
                    --> Suppression:

                    C:\Documents and Settings\Propriétaire\Bureau\Navilog1.exe: supprimé !
                    C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
                    C:\Documents and Settings\Propriétaire\Bureau\HijackThis.exe: supprimé !
                    C:\Program Files\Navilog1\Navilog1.bat: supprimé !
                    C:\Combofix.txt: supprimé !
                    C:\cleannavi.txt: supprimé !
                    C:\Documents and Settings\Propriétaire\Mes documents\Téléchargements AOL\Stéff\AA attente blog\hijackthis.log: supprimé !
                    C:\Qoobox: supprimé !
                    C:\Program Files\Navilog1: supprimé !
                    1. sebastien$$
                      re,,

                      bon y a un gros probleme!!
                      je vais essayer de d expliquer les symptomes.....

                      donc impossible de repondre aux mails ( boite mail aol ) impossible d ouvrir des pages internet via AOL ainsi que via IE ( impossible de taper des adresses en direct par contre les favoris marchent encore )

                      d ou vient le probleme ??? par contre mozilla fonctionne correctement

                      elle a fait la mise a jour de IE7 vers IE8 est ce elle qui déconne ?? et de meme elle a fait l intallation de IE8 en meme temps que la mise en place du fix

                      on a essaye de faire une restauration systeme mais elle n as plus la possiblite de choisir une date... est ce qu elle n a pas une creation de point de restauration comme je lui avait dit apres la purge du systeme ou est ce un probleme car le calendrier ne s affiche pas du tout ds la fenetre!!!

                      enfin voila c est la panique ds la chaumiere!!!!!
                      1. Lyonnais92 Contributeur sécurité
                        Bonjour,

                        alors, nettoyage des outils

                        * Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau.

                        http://pc-system.fr/
                        hxxp://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
                        hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe

                        * Clique sur Recherche et laisse le scan se terminer.

                        * Clique, sur Suppression pour finaliser.

                        * Tu peux, si tu le souhaites, te servir des Options facultatives.

                        * Clique sur Quitter, pour que le rapport puisse se créer.

                        * Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
                        2. sebastien$$
                          re

                          cette ligne la n a pas ete trouvé !

                          C:\WINDOWS\System32\IWNGFMF.DRV

                          internet explorer a jour et le lecteur ce termine !!!

                          autre chose a faire !!!!

                          merci
                          1. Lyonnais92 Contributeur sécurité
                            Bonjour,

                            encore quelques petites choses.

                            mets à jour Lecteur Windows Media 10 vers la version 11 :

                            https://support.microsoft.com/en-us/windows/windows-media-player-d10303a5-896c-2ce2-53d4-5bd5b9fd888b

                            ===

                            Ouvre le Bloc Notes.
                            Copie le texte ci-dessous (entre les * mais sans les *) avec le texte qui se trouve dans l'espace ci-dessous (copie/colle) :

                            *****************************
                            REGEDIT4

                            [-HKEY_CURRENT_USER\software\everad ]
                            *****************************
                            Clique sur "Fichier", "Enregistrer sous".
                            Clique sur Bureau (dans la colonne de gauche)
                            Dans Nom du fichier tu écris fix.reg
                            Pour Type tu choisis "tous les fichiers" avec le menu déroulant.
                            Tu cliques sur Enregistrer.
                            Tu fermes le Bloc-notes

                            Sur ton bureau, tu double-clique sur l'icône de Fix.reg
                            Tu acceptes l'avertissement concernant la fusion
                            Le fix va travailler sans se manifester.
                            A la fin, tu vas voir un message disant que la fusion est terminée. Tu valides.

                            =====

                            Supprime avec l'Explorateur Windows ces répertoires :

                            C:\Program Files\Fichiers Communs\EverAd Shared

                            C:\Program Files\Fichiers Communs\WinFixer 2005

                            et ce fichier :

                            C:\WINDOWS\System32\IWNGFMF.DRV

                            ========

                            Fais redémarrer l'ordi et vérifie que tout a disparu
                            1. sebastien$$
                              voila,.........

                              http://www.cijoint.fr/cjlink.php?file=cj200907/cijQ5z754T.txt
                              1. Lyonnais92 Contributeur sécurité
                                Bonjour,

                                tout ça sont de bonnes initiatives.

                                remets un rapport ZHPDiag que je vois où on en est (via un lien ci-joint), options O61 décochée.
                                1. sebastien$$
                                  apparemment y a plus de souci!!! juste quelque logiciel qui déconne du cote de hp mais on va réinstaller et ce devrai aller je pense ( le nottoyage a du supprimer certaines petits choses utiles........

                                  je lui ai fait nettoyage de disque avec l outils de windows ainsi qu une defragmentation

                                  puis une purge du systeme de restauration avec une creation d un point ensuite!!!

                                  je lui ai fait faire un tri ds ces logiciels qu elle ne se servait plus ( enfin j ai essaye pas toujours de facile de voir avec juste des imprim ecran et quelqu un qui connait pas grand choes en informatique mais tu connais ca mieux que moi .......)

                                  puis une mise a jour de la console JAVA et d adobe ainsi que pour HP et windows bien entendu........

                                  voit tu autres choses a faire pour recuperer de la place ou pour autres ????

                                  merci a toi!!!!!
                                  • 1
                                  • 2
                                  • 3

                                  Discussions similaires

                                  Win64 malware gen
                                  jules555

                                  1 réponse
                                  supprimer tor.jack android
                                  sabinelouisonbruno

                                  4 réponses
                                  Win64:Malware-gen
                                  ptb35

                                  3 réponses
                                  Infection malware sur Android ?
                                  ajaax9

                                  9 réponses
                                  Antimalware service Executable consomme 45% de RAM.
                                  KalenShiv

                                  8 réponses