Kaspersky 2010

Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
la protection en temps réel de ton Antivirus et de tes Antispywares,
qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt,.
est automatiquement sauvegardé et rangé à C:\Combofix.txt)

? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares,
avant de te reconnecter à internet.

? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Logfile of random's system information tool 1.06 (written by random/random)
Run by at 2009-10-08 20:10:42
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 71 GB (62%) free of 114 GB
Total RAM: 2559 MB (79% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:10:44, on 8/10/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\FlashGet Network\FlashGet universal\flashget.exe
C:\Downloads\RSIT.exe
C:\Program Files\trend micro\Dresti.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: flashget2 urlcatch - {1F364306-AA45-47B5-9F9D-39A8B94E7EF1} - C:\Program Files\FlashGet Network\FlashGet universal\ComDlls\bhoCATCH.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Anti-Autorun-inf.lnk = C:\Program Files\Prg Chris\Anti-Autorun.inf\Anti-Autorun.inf.exe
O8 - Extra context menu item: &Download All by FlashGet - C:\Program Files\FlashGet Network\FlashGet universal\ComDlls\Bhoall.htm
O8 - Extra context menu item: &Download by FlashGet - C:\Program Files\FlashGet Network\FlashGet universal\ComDlls\Bholink.htm
O8 - Extra context menu item: Ajouter à l'Anti-bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm
O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {40F576AD-8680-4F9E-9490-99D069CD665F} (System Requirements Lab Class) - http://srtest-cdn.systemrequirementslab.com.s3.amazonaws.com/bin/sysreqlabdetect.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://ma-config.com/activex/MaConfig_3_5_2_1.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Quand j'aurais envoyer les bloc notes , j'aurais quoi comme reponse sur mon email ?

Je comprend pas ta phrase ??

Je te demande de coller les fichiers texte (.txt) sur ton prochain message sur ce forum .

Quand j'aurais envoyer les bloc notes , j'aurais quoi comme reponse sur mon email ?

Peux tu installer et lancer RSIT comme indiqué post#7 ?

Rapport GenProc 2.634 [1] - jeu. 08/10/2009 à 18:45:27
@ Windows XP Service Pack 3 - Mode normal
@ Internet Explorer (8.0.6001.18702) [Navigateur par défaut]

GenProc n'a détecté aucune infection caractéristique

Vous croyez que sa serait une bonne idée de Désinstaller Kaspersky et de le reinstaler a nouveau pour voir si il retrouve le Virus ?

Je ne crois pas que le probleme vienne de Kaspersky ; Pourquoi ? :

1/Il a bien détecté une menace donc il est bien actif .
2/tu n'arrive pas a installer les outils de diagnostique .

Pour moi il y a autre chose qui empechent le bon fonctionnement de tes applications .

Fait ceci pour moi STP :

télécharge genproc

double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre .

voila j'ai effectuer le scandisk , mais toujours pas retrouver ce cheval de trois ...
Peut etre que le virus n'est pas rentrer dans mon Pc mais selement pour m'avertir du danger.
je conais pas beaucoup Kaspersky 2010 c'est la 1ere fois que je l'installe dans mon pc :S .

Vous croyez que sa serait une bonne idée de Désinstaller Kaspersky et de le reinstaler a nouveau pour voir si il retrouve le Virus ?

Oui sur, ça peut être tout un tas de truc. Mais parfois, les gens ne savent pas où chercher et à vrai dire, l'interface de Kaspersky 2010 n'est franchement pas agréable. On ne trouve pas ce qu'on veut, il est d'ailleurs réputé pour ça.

J'ai répondu à ton mp.

Luciole a dit:

ce qui donnera de plus l'emplacement de son trojan.

JFK a dit :

C'est ton antivirus Kaspersky qui a trouvé ce cheval de troie ? Peux tu me donner le chemin d'acces du fichier infecté ? 

Rocky-4 a dit :

Je ne le trouve pas , j'avais vue que le cheval de troie est venue d'un site .
je ne retrouve pas le fichier infecter je sais pas ou il c'est placer

Il se peut que ce soit juste un acces refusé (téléchargement ou autre) sur son navigateur par Kaspersky .

Xplode, nous sommes d'accord. Je n'ai jamais dit de passer plusieurs fois le scan Kaspersky. Une fois ça suffit, comme tous les scan.

Mais avant d'installer des logiciels très spécifique (que j'ai déjà utilisé, j'ai un virus qui avait pourri mon autorun, merci bien), faut déjà faire un scan avec son antivirus classique et un scan malware. Après, on cherche les symptômes du pc (ralentissement, les fichiers cachés toujours invisibles etc.) et on avise.

Le créateur de ce topic dit que son kaspersky a détecté un trojan, mais il a pu le detecter en protection résidente, non en scan de fichier. Donc commencer par un scan complet de la machine avant me semble judicieux, ce qui donnera de plus l'emplacement de son trojan.

Je ne me mélange pas les crayons, je ne fais pas l'apologie de Kaspersky, qui certes, est bien, mais a des faiblesses. Si j'en parle, c'est parce que l'auteur de ce topic a ce soft. Et pour tout dire, je ne l'utilise pas, car il est bcp bcp trop cher. Si vous prenez une infection quelque conque, Kaspersky détectera ce que Malware ne verra pas, j'ai déjà vu de mes propres yeux mais...
Maintenant, faut pas tout mélanger. Kaspersky, ou Antivir ou Avast sont des protections résidentes, Malware non (sauf dans sa version payante, que je trouve décevante). Malware, vous en passez un coup de temps en temps, après un scan, pour finir de tout nettoyer. Il est complémentaire à un antivirus résident.

" Un anti-spyware et un anti-virus font la même chose. Ils scannent les fichiers sur ton disque dur pour trouver des menaces : l'un cherche des virus (on pourrait résumer ça aux programmes qui cherchent à détruire et/ou prendre le contrôle de ton système), l'autre des programmes espions (donc les programmes cherchant à récupérer des infos à ton sujet). Le fonctionnement est donc identique, mais les bases de données qui sont derrières, elles, sont différentes.

Mais la barrière entre ces 2 mondes se réduie à vue d'oeil, c'est pourquoi les logiciels anti-virus incluent de plus en plus un anti-spyware, et inversement.
Tu l'auras compris, un logiciel faisant l'un et l'autre, c'est 2 bases de données mais UN SEUL logiciel qui scanne à la fois, donc moins de ressources utilisées. Mais un bon antivirus n'est pas forcément un bon antispyware. "

-> De plus, un antivirus peut détecter une menace et ne pas être capable de la supprimer, c'est un cas qui arrive souvent et dans ce cas la il faut utiliser un programme de diagnostic ( Cf : les " 36 000 trucs " ) pour voir quelles sont les infections et comment les traîter.

-> Ca ne sert donc pas à grand chose de passer un scan de kaspersky 50 fois si il n'est pas capable de supprimer le fichier.

Arrêtez de faire l'apologie de logiciel qui ont des faiblesses.

alors qu'on a un antivirus beaucoup plus puissant et encore plus quand c'est Kaspersky 

T'est vraiment en train de te mélanger les crayons ....:)

Non mais les réponses me font trop délirer. En effet, tous les logiciels ont leur faiblesse, je te retourne donc exactement ce que tu viens de dire. Malwarebyte n'est pas comme tu dis un outil de désinfection très puissant, point. Loin de là. Il a des faiblesses, il n'est pas capable de palier seul à une infection, "point". Avant d'avancer des choses, il faut des preuves, ce que vous n'apportez pas.

Je parle par rapport aux conseils qui ont été donné jusqu'ici et qui sont à côté de la plaque. Le type à Kaspersky, on lui dit de faire un scan avec malware, n'importe quoi, cherchez l'erreur là. Arrêtez de raconter n'importe quoi, ça sera déjà pas mal.

On fait pas de scan avec malwarebyte alors qu'on a un antivirus beaucoup plus puissant et encore plus quand c'est Kaspersky qui a notifié à cette personne qu'il avait un virus.

Arrêtez de faire l'apologie de logiciel qui ont des faiblesses. Une protection digne de ce nom, c'est un anvirus, un parefeu, un nettoyeur comme malwarebyte, un coup de cleaner régulièrement et une bonne utilisation du net.

A ce que je sache, un outil de désinfection seul ne vaut rien du tout. Il est temps d'arrêter de raconter n'importe quoi. Allez donc jeter un oeil sur Malekal, ils vous diront.

Alors pour répondre à Rock4, on commence par un scan kaspersky, et après, on passe un coup de malware. Si ya tjr des bug, faut aller voir du coté de logiciel plus spécifique, qui éradiquent en fonction de ce qui vous a pourri votre ordi. Ya certains récalcitrants qui nécessitent les grands moyens.

tu es payé par kaspersky pour le rabacher autant ?

Malwarebyte's est un outil de désinfection très puissant, point.

Tout les logiciels ont des faiblesses, y comprit ton " kaspersky ".

Entre ce qui est dit sur le papier et la réalité... c'est bien facile de renvoyer vers des liens qui font l'apologie de logiciel, qui en fait ne fonctionne pas si bien.

Je vous laisse faire un scan kaspersky qui va détecter quelque chose et un scan MAB qui ne détectera rien du tout... c'est un utilitaire pratique de nettoyage, mais qui a beaucoup de faiblesse et seul, ne vaut rien.
Allez donc un peu farfouiller dans des VRAIS forum de nettoyage, comme Malekal par exemple, vous verrez.

Quand on annonce quelque chose, faut être sur de ce que l'on dit.

Malwarebyte, ça ne sert pas à détecter des virus

Ah........

Le soucis c'est qu'on fait tjr installer 36000 trucs aux gens, avant de leur faire faire un scan complet (c'est du vécu, on m'a fait installer des tas de merde, qui ont fait planter mon ordi et n'ont jamais détecté aucun virus, c'est dommage de rajouter des problèmes). Je n'ai d'ailleurs pas dit ça pour vous en particulier, je parle de manière générale.

Malwarebyte, ça ne sert pas à détecter des virus, je m'en sers plus comme un utilitaire de nettoyage, après un scan complet.
Faut pas croire, Kaspersky détecte beaucoup de choses, met en quarantaine, sans qu'on est nécessairement besoin d'installer des logiciels avant. Et ce, d'autant plus si la base de données est à jour.

 il faisait un scan complet de sa machine avec Kapserksy hein? 

Tout a fait ....

Et si, avant de lui faire installer 36000 trucs

Je ne lui ai pas fait installé 36000 "trucs" et puis meme si c'était le cas ,je lui ferais supprimer tres facilement en fin de topique .