MALWARE DEFENSE & WINDOWS SECURITY ALERTS

alors

0. 18h44 :D

1 : les causes probable, ton PC n'est toujours pas a jour, donc les pirates (site internet etc...) peuvent exploiter des failles sur ton PC, dans ce cas si il semblerait que JAVA soit en cause, donc tu as naviguer sur un site internet pas trés recommandé et/ou malhonnete et donc un exploit via la console JAVA (non a jour) ta infecté avec un rootkit

ensuite les crcaks et keygen sont a 99.9% tous infecté donc a bannir

2 : les films encore sa peu aller mais comme tout fichier, il peut etre infecté a moins de l'acheter en magasin, c'est le risque avec le P2P.

3 : ne pas installer de superflu de programme bidon, utilise firefox avec l'extension WOT qui te previent des site malhonnete et pas recommandable, toujours maintenir son PC a jour a l'aide de ces 2 logiciels

-
Soit par le biais de ce site internet il faut installer l'active X puis
clic start scan et le site montre d'une croix rouge les faille de
sécurité pour quelques produits important installé sur le PC comme
java, IE, windows, flashplayer, adobe...les + importantes
https://www.flexera.com/products/operations/software-vulnerability-management.html

-
Soit on peut aussi passer par un logiciel a installer qui scan le PC et
affiche TOUTES les mises a jour des logiciels et produits installé sur
le PC
https://filehippo.com/windows/tuning-utilities/

si tu veux + details sur certains points hesite pas

@+

P.S : je me permet de passer le sujet en resolu ;)

non franchement grace a vous tous mon ordi a l'air de fonctionner tres bien

sinon jvoulais te poser encore 3 dernieres questions:

0. QUELLE HEURE EST-IL ?? lol non j'deconne :-D

1. QUELLES SONT LES CAUSES A TON AVIS DE LA SI GRANDE CONTAMINATION DE MON PC ??

2. EST CE QUE JE PEUX ENCORE TELECHARGER DES FILMS ??

3. COMMENT MAINTENIR MON PC COMME IL L'EST LA MTNT ??

Merci encore plopus et tout les autres, vraiment sans vous g t dans la merde

salut

ben si tu trouve le CD, oui tu peux reparer windows sinon sa a l'air daller a par sa

tu as des problemes ? a part les mise s a jour qui s'installe pas mais cela peute tre lié a la reparation a effectuer

salut

serginho : cherche pas, je pense que tant que tu n'auras pas reparé ton windows tu auras des difficultés a installé les mises a jour

donc recupere le CD de windows la meme serie (il faut qu'il corresponde a TON windows)

et fait le scan SFC pour reparer les fichiers sytemes et tiens moi au courant si tu arrive a installer les mises a jour

@+

je vois que t'es sous internet explorer 7.0
essaye de passer a la version 8.0 et reessaye...

https://support.microsoft.com/fr-fr/allproducts

oui j'y ai acces, je sais voir dans l'historique que il y a bcp d'updates qui me manque, mais lorsque je met installation des mises a jours, le processus demarre, puis s'interrompt rapidement en me disant que les mises a jours n'ont pas été installées

Internet Explorer/Outils/Windows Update

Tu y as acces??

merci latitud mais j'arriv a executer COMBOFIX et MALWARE BYTES c'est les UPDATES de windows ke j'arrive plus à faire

Tu as mis que Combofix et Malwarebytes ne fonctionnent pas, cela vient de Malware Defense (le virus mdefense.exe) qui les bloque

Le lien que je t'ai donne est la marche a suivre pour le supprimer et avoir de nouveau acces a Malwarebytes et Combofix pour le nettoyage des infections, cependant la marche a suivre est en anglais

un petit up pour plopus, latitud dsl j'ai pas compris cke tu dit

mdefense bloque les antivirus et autres faut le supprimer avant de faire quoi que ce soit

j'espere que tu aimes l'anglais...

https://www.bleepingcomputer.com/virus-removal/remove-malware-defense

salut

ok cherche bien car si il te le demande c'est que windows necessite une reparation (certains fichiers modifiés et/ou manquant)

deja fait sa pour supprimer les fix utiliser et les quarantaine.

* Télécharge Toolscleaner sur ton Bureau

http://www.commentcamarche.net/telechar ... olscleaner
* Double-clique sur ToolsCleaner2.exe et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta prochaine réponse

tu as quoi comme erreur dans windows update ?

Ok essaye sa :

va dans demarrer / executer

tu tape

CHKDSK

puis entrée

un scan va ce lancer laisse le faire et suit les instructions a la fin si on t'en donne.

=======

puis retourne dans demarrer / executer tape

CMD

puis entrée

dans la fenetre noir tu tape

sfc /scannow (il y a un espace entre les 2)

un scan va ce lancer, laisse faire si on te demande le CD de windows met le si tu l'as.

et retente les mises a jour

desinstalle antivir et reinstalle le http://www.commentcamarche.net/telecharger/telecharger-55-antivir

tu arrive a installer les mises a jour ?

ok voila le rapport combofix

ComboFix 10-01-02.05 - Propriétaire 03/01/2010 14:59:17.2.1 - x86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.2046.1530 [GMT 1:00]
Lancé depuis: c:\documents and settings\Propriétaire\Bureau\DESINFECTION !!!\renommer.exe
Commutateurs utilisés :: c:\documents and settings\Propriétaire\Bureau\CFscript.txt
AV: AntiVir Desktop *On-access scanning enabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
AV: Microsoft Security Essentials *On-access scanning enabled* (Updated) {BCF43643-A118-4432-AEDE-D861FCBCFCDF}

FILE ::
"c:\documents and settings\All Users\Application Data\sysReserve.ini"
"c:\documents and settings\All Users\SPL1A.tmp"
"c:\documents and settings\All Users\SPL1F2.tmp"
"c:\windows\system32\krl32mainweq.dll"
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\All Users\Application Data\sysReserve.ini
c:\documents and settings\All Users\SPL1A.tmp
c:\documents and settings\All Users\SPL1F2.tmp
c:\windows\system32\krl32mainweq.dll

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-12-03 au 2010-01-03 ))))))))))))))))))))))))))))))))))))
.

2010-01-03 13:55 . 2010-01-03 13:56 -------- dc----w- C:\renommer14064r
2010-01-03 13:51 . 2010-01-03 13:52 -------- dc----w- C:\renommer
2010-01-02 14:17 . 2010-01-02 14:17 -------- d-----w- c:\program files\Opera
2010-01-02 13:24 . 2010-01-02 13:24 -------- dc----w- c:\documents and settings\All Users\Application Data\Babylon
2010-01-01 19:57 . 2010-01-01 20:14 -------- dc----w- C:\UsbFix
2010-01-01 18:43 . 2010-01-01 19:36 -------- dc----w- C:\ComboFix
2010-01-01 17:05 . 2010-01-01 17:06 -------- dc----w- C:\rsit
2010-01-01 16:17 . 2009-12-03 15:14 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-01 16:17 . 2010-01-01 16:17 -------- dc----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2010-01-01 16:17 . 2009-12-03 15:13 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-01-01 15:32 . 2010-01-01 15:32 -------- d-----w- c:\program files\CCleaner
2010-01-01 15:07 . 2010-01-01 16:17 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-01-01 13:56 . 2010-01-01 14:04 -------- d-----w- c:\program files\Enigma Software Group
2009-12-15 11:50 . 2009-12-15 11:50 -------- d-----w- c:\program files\iPod
2009-12-15 11:50 . 2009-12-15 11:52 -------- dc----w- c:\documents and settings\All Users\Application Data\{755AC846-7372-4AC8-8550-C52491DAA8BD}
2009-12-15 11:50 . 2009-12-15 11:52 -------- d-----w- c:\program files\iTunes
2009-12-15 11:46 . 2009-12-15 11:47 -------- d-----w- c:\program files\QuickTime
2009-12-04 16:08 . 2009-12-04 16:08 -------- dc----w- c:\documents and settings\All Users\Application Data\AVS4YOU
2009-12-04 16:06 . 2008-11-24 10:00 1700352 ----a-w- c:\windows\system32\GdiPlus.dll
2009-12-04 16:06 . 2009-12-04 16:06 -------- d-----w- c:\program files\Fichiers communs\AVSMedia
2009-12-04 16:06 . 2010-01-02 09:44 -------- d-----w- c:\program files\AVS4YOU

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-02 21:54 . 2009-06-16 10:42 -------- d-----w- c:\program files\BearShare
2010-01-02 13:57 . 2005-05-03 22:27 -------- d-----w- c:\program files\eMule
2010-01-02 12:12 . 2008-08-25 09:46 -------- d-----w- c:\program files\Lx_cats
2010-01-01 14:48 . 2003-07-22 16:49 539492 ----a-w- c:\windows\system32\perfh00C.dat
2010-01-01 14:48 . 2003-07-22 16:49 96826 ----a-w- c:\windows\system32\perfc00C.dat
2009-12-15 11:50 . 2009-07-30 12:38 -------- d-----w- c:\program files\Fichiers communs\Apple
2009-12-15 11:38 . 2009-12-15 11:38 79144 -c--a-w- c:\documents and settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 9.0.2.25\SetupAdmin.exe
2009-11-28 13:44 . 2004-11-15 19:11 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-11-28 13:44 . 2009-09-30 14:59 -------- d-----w- c:\program files\Microsoft Games
2009-11-15 16:54 . 2008-12-02 16:31 -------- d-----w- c:\program files\Fichiers communs\DVDVideoSoft
2009-11-15 16:53 . 2008-12-02 16:31 -------- d-----w- c:\program files\DVDVideoSoft
2009-11-15 03:03 . 2009-11-13 14:41 -------- d-----w- c:\program files\Windows Desktop Search
2009-11-14 23:03 . 2009-11-14 22:28 -------- dc----w- c:\documents and settings\All Users\Application Data\ma-config.com
2009-11-14 23:03 . 2009-11-14 22:28 -------- d-----w- c:\program files\ma-config.com
2009-11-14 22:22 . 2004-11-15 23:04 -------- d-----w- c:\program files\Fichiers communs\Real
2009-11-14 21:21 . 2004-12-15 14:37 -------- d-----w- c:\program files\Hewlett-Packard
2009-11-13 13:16 . 2009-11-13 13:15 -------- d-----w- c:\program files\Microsoft Security Essentials
2009-11-13 11:18 . 2009-11-13 11:18 -------- d-----w- c:\program files\ESET
2009-11-12 11:53 . 2004-11-15 18:44 23644 -c--a-w- c:\windows\system32\emptyregdb.dat
2009-11-09 02:02 . 2009-11-09 02:02 -------- d-----w- c:\program files\MSXML 4.0
2009-11-08 00:02 . 2009-11-08 00:02 -------- d-----w- c:\program files\Zone Labs
2009-11-07 23:48 . 2009-11-07 23:48 -------- dc----w- c:\documents and settings\All Users\Application Data\Age of Empires 3 XPack Trial
2009-11-07 23:08 . 2009-02-07 17:03 -------- d-----w- c:\program files\Iomega
2009-11-07 22:19 . 2009-11-07 22:14 -------- dc----w- c:\documents and settings\All Users\Application Data\d383494
2009-11-07 22:14 . 2009-11-07 22:14 360320 ----a-w- c:\windows\system32\drivers\TCPIP.SYS.ORIGINAL
2009-11-02 19:42 . 2009-11-13 13:19 195456 ------w- c:\windows\system32\MpSigStub.exe
2009-10-29 07:42 . 2004-08-05 12:00 916480 ------w- c:\windows\system32\wininet.dll
2009-10-21 06:03 . 2004-08-05 12:00 75776 ----a-w- c:\windows\system32\strmfilt.dll
2009-10-21 06:03 . 2004-08-05 12:00 25088 ----a-w- c:\windows\system32\httpapi.dll
2009-10-20 14:58 . 2004-08-05 12:00 263552 ----a-w- c:\windows\system32\drivers\http.sys
2009-10-13 10:52 . 2004-08-05 12:00 267776 ----a-w- c:\windows\system32\oakley.dll
2009-10-12 13:52 . 2004-08-05 12:00 69632 ----a-w- c:\windows\system32\raschap.dll
2009-10-12 13:52 . 2004-08-05 12:00 113152 ----a-w- c:\windows\system32\rastls.dll
2009-02-28 16:49 . 2009-02-28 16:49 609459 ----a-w- c:\program files\cpu-z_cpu-z_1.50_anglais_11090.zip
2006-11-28 20:35 . 2006-11-28 20:30 14108176 -c--a-w- c:\program files\RealPlayer10-5GOLD_fr_1.exe
2008-09-10 11:49 . 2008-09-10 11:49 5817064 ----a-w- c:\program files\mozilla firefox\plugins\ScorchPDFWrapper.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LXCTCATS"="c:\windows\System32\spool\DRIVERS\W32X86\3\LXCTtime.dll" [2006-11-21 106496]
"MSSE"="c:\program files\Microsoft Security Essentials\msseces.exe" [2009-09-13 1048392]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Symantec NetDriver Warning"="c:\progra~1\SYMNET~1\SNDWarn.exe" [2004-10-29 218232]
"DWQueuedReporting"="c:\progra~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-02-26 437160]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Windows Search.lnk - c:\program files\Windows Desktop Search\WindowsSearch.exe [2008-5-26 123904]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"HotKeysCmds"=c:\windows\system32\hkcmd.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\WINDOWS\\system32\\mshta.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\BearShare\\BearShare.exe"=
"c:\\WINDOWS\\PCHealth\\HelpCtr\\Binaries\\helpctr.exe"=
"c:\\WINDOWS\\system32\\lxctcoms.exe"=
"c:\\Program Files\\Lexmark 5400 Series\\lxctmon.exe"=
"c:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Program Files\\Opera\\opera.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"9420:TCP"= 9420:TCP:RSP

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)

R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [21/02/2009 14:19 54752]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [14/08/2009 18:28 108289]
S2 Ca533av;Cam 3200, WDM Video Capture;c:\windows\system32\Drivers\Ca533av.sys --> c:\windows\system32\Drivers\Ca533av.sys [?]
S3 fsssvc;Service Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [5/08/2009 21:48 704864]
S3 MHIKEY10;MHIKEY10;c:\windows\system32\drivers\MHIKEY10.sys [27/05/2008 2:52 51072]
.
Contenu du dossier 'Tâches planifiées'

2010-01-01 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

2010-01-03 c:\windows\Tasks\MP Scheduled Scan.job
- c:\program files\Microsoft Security Essentials\MpCmdRun.exe [2009-07-02 16:36]

2010-01-03 c:\windows\Tasks\User_Feed_Synchronization-{4E469962-4EE6-4B86-9517-389A7379511E}.job
- c:\windows\system32\msfeedssync.exe [2006-10-17 03:31]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uStart Page = hxxp://www.google.be/
uDefault_Search_URL = hxxp://www.google.com/ie
uInternet Settings,ProxyOverride = *.local
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
.
- - - - ORPHELINS SUPPRIMES - - - -

AddRemove-HijackThis - c:\documents and settings\Propriétaire\Bureau\HijackThis.exe

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-03 15:14
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
LXCTCATS = rundll32 c:\windows\System32\spool\DRIVERS\W32X86\3\LXCTtime.dll,_RunDLLEntry@16???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ •€|ù•9~ *]
"C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(404)
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Microsoft Security Essentials\MsMpEng.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\windows\system32\lxctcoms.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSVC.EXE
c:\windows\system32\SearchIndexer.exe
c:\program files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSvcM.exe
.
**************************************************************************
.
Heure de fin: 2010-01-03 15:28:58 - La machine a redémarré
ComboFix-quarantined-files.txt 2010-01-03 14:28
ComboFix2.txt 2010-01-01 19:36

Avant-CF: 22.020.345.856 octets libres
Après-CF: 22.107.914.240 octets libres

- - End Of File - - 3DA4F3F757462B127CBE531447D4DB6E

Voilà le rapport pour VIRUS TOTAL de c:\windows\System32\spool\DRIVERS\W32X86\3\LXCTtime.dll

Fichier LXCTtime.dll reçu le 2010.01.03 14:39:33 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

Résultat: 0/40 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 40 et 57 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Impression des résultats Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email:

Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.46 2010.01.03 -
AhnLab-V3 5.0.0.2 2010.01.02 -
AntiVir 7.9.1.122 2009.12.31 -
Antiy-AVL 2.0.3.7 2009.12.31 -
Authentium 5.2.0.5 2010.01.03 -
Avast 4.8.1351.0 2010.01.02 -
AVG 8.5.0.430 2010.01.03 -
BitDefender 7.2 2010.01.03 -
CAT-QuickHeal 10.00 2010.01.02 -
ClamAV 0.94.1 2010.01.03 -
Comodo None 2010.01.03 -
DrWeb 5.0.1.12222 2010.01.03 -
eSafe 7.0.17.0 2010.01.03 -
eTrust-Vet 35.1.7210 2010.01.01 -
F-Prot 4.5.1.85 2010.01.03 -
F-Secure 9.0.15370.0 2010.01.03 -
Fortinet 4.0.14.0 2010.01.02 -
GData 19 2010.01.03 -
Ikarus T3.1.1.79.0 2009.12.31 -
Jiangmin 13.0.900 2010.01.03 -
K7AntiVirus 7.10.936 2010.01.02 -
Kaspersky 7.0.0.125 2010.01.03 -
McAfee 5850 2010.01.03 -
McAfee+Artemis 5849 2010.01.02 -
McAfee-GW-Edition 6.8.5 2010.01.01 -
Microsoft 1.5302 2010.01.03 -
NOD32 4739 2010.01.03 -
Norman 6.04.03 2009.12.31 -
nProtect 2009.1.8.0 2010.01.03 -
Panda 10.0.2.2 2010.01.03 -
PCTools 7.0.3.5 2010.01.03 -
Prevx 3.0 2010.01.03 -
Rising 22.28.03.04 2009.12.31 -
Sophos 4.49.0 2010.01.03 -
Sunbelt 3.2.1858.2 2010.01.02 -
TheHacker 6.5.0.3.129 2010.01.03 -
TrendMicro 9.120.0.1004 2010.01.03 -
VBA32 3.12.12.1 2010.01.01 -
ViRobot 2009.12.31.2118 2009.12.31 -
VirusBuster 5.0.21.0 2010.01.02 -
Information additionnelle
File size: 106496 bytes
MD5...: 5610d60c7230bb56647ab40b88ac9476
SHA1..: 747b349dc2cc76a899e38a68391d6c0f45408a0a
SHA256: 97830528a3d6aac4596073eed16b9ce1dda1bcbb73d26f73a3f90869ce8fc6d2
ssdeep: 1536:QN9IDF4zDLXZ7E3ELbZWqJlPlXu0sfKKnmfkXSPFGCcDf7Ft6Y:hR4XLJA0
NJrXuxxwn8f5t1

PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x6d74
timedatestamp.....: 0x456336e8 (Tue Nov 21 17:27:04 2006)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xf830 0x10000 6.50 494539491be8e352a8f849f265ab843e
.rdata 0x11000 0x30db 0x4000 4.69 41bcac24541cd848de52a1cdbb89d110
.data 0x15000 0x3264 0x2000 1.33 ccc8bb370839272957d9fac97b85db78
.rsrc 0x19000 0x330 0x1000 0.84 c837f4f6d035a7dd1166563735a3b96f
.reloc 0x1a000 0x1b44 0x2000 3.85 2ff1ed78b2ec5f5627c8d03635b3444a

( 4 imports )
> KERNEL32.dll: FindFirstFileA, GetSystemTime, GetPrivateProfileIntA, GetModuleFileNameA, GlobalMemoryStatus, GetDiskFreeSpaceExA, GetDriveTypeA, GetLogicalDriveStringsA, GetSystemInfo, GetComputerNameA, FreeLibrary, GetCurrentProcess, GetProcAddress, FindNextFileA, GetPrivateProfileStringA, CreateProcessA, GetPrivateProfileSectionA, GetSystemDirectoryA, GetVersionExA, WriteFile, GlobalAlloc, GlobalFree, SetEndOfFile, FindClose, CreateFileA, GetLastError, GetFileSize, CloseHandle, ReadFile, LoadLibraryA, WritePrivateProfileStringA, WriteConsoleW, GetConsoleOutputCP, WriteConsoleA, GetSystemTimeAsFileTime, HeapFree, HeapAlloc, RtlUnwind, GetCurrentThreadId, GetCommandLineA, GetProcessHeap, HeapDestroy, HeapCreate, VirtualFree, DeleteCriticalSection, LeaveCriticalSection, EnterCriticalSection, VirtualAlloc, HeapReAlloc, GetModuleHandleA, ExitProcess, GetStdHandle, TerminateProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, IsDebuggerPresent, TlsGetValue, TlsAlloc, TlsSetValue, TlsFree, InterlockedIncrement, SetLastError, InterlockedDecrement, GetCPInfo, GetACP, GetOEMCP, LCMapStringA, WideCharToMultiByte, MultiByteToWideChar, LCMapStringW, SetHandleCount, GetFileType, GetStartupInfoA, Sleep, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, GetEnvironmentStringsW, QueryPerformanceCounter, GetTickCount, GetCurrentProcessId, InitializeCriticalSection, SetFilePointer, GetConsoleCP, GetConsoleMode, SetStdHandle, FlushFileBuffers, GetStringTypeA, GetStringTypeW, GetLocaleInfoA, HeapSize
> WINSPOOL.DRV: GetPrinterDriverDirectoryA
> ADVAPI32.dll: RegOpenKeyExA, RegQueryValueExA, RegCloseKey, RegDeleteValueA, RegSetValueExA, RegCreateKeyA, CreateProcessAsUserA
> ole32.dll: CoCreateGuid, CoInitialize, CoUninitialize

( 5 exports )
QueryParticipationLevel, SetInstallDate, SetParticipationLevel, StartRequiredActivities, _RunDLLEntry@16

RDS...: NSRL Reference Data Set
-
pdfid.: -
sigcheck:
publisher....: Lexmark International Inc.
copyright....:
product......: Lexmark Connect
description..: Lexmark Connect Timer DLL
original name: time.dll
internal name: time.dll
file version.: 1.32.0.0
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

trid..: Win64 Executable Generic (59.6%)
Win32 Executable MS Visual C++ (generic) (26.2%)
Win32 Executable Generic (5.9%)
Win32 Dynamic Link Library (generic) (5.2%)
Generic Win/DOS Executable (1.3%)

Ensuite le rapport pour c:\windows\system32\drivers\MHIKEY10.sys

Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.46 2010.01.03 -
AhnLab-V3 5.0.0.2 2010.01.02 -
AntiVir 7.9.1.122 2009.12.31 -
Antiy-AVL 2.0.3.7 2009.12.31 -
Authentium 5.2.0.5 2010.01.03 -
Avast 4.8.1351.0 2010.01.02 -
AVG 8.5.0.430 2010.01.03 -
BitDefender 7.2 2010.01.03 -
CAT-QuickHeal 10.00 2010.01.02 -
ClamAV 0.94.1 2010.01.03 -
Comodo 3456 2010.01.03 -
DrWeb 5.0.1.12222 2010.01.03 -
eSafe 7.0.17.0 2010.01.03 -
eTrust-Vet 35.1.7210 2010.01.01 -
F-Prot 4.5.1.85 2010.01.03 -
F-Secure 9.0.15370.0 2010.01.03 -
Fortinet 4.0.14.0 2010.01.02 -
GData 19 2010.01.03 -
Ikarus T3.1.1.79.0 2009.12.31 -
Jiangmin 13.0.900 2010.01.03 -
K7AntiVirus 7.10.936 2010.01.02 -
Kaspersky 7.0.0.125 2010.01.03 -
McAfee 5850 2010.01.03 -
McAfee+Artemis 5850 2010.01.03 -
McAfee-GW-Edition 6.8.5 2010.01.01 -
Microsoft 1.5302 2010.01.03 -
NOD32 4739 2010.01.03 -
Norman 6.04.03 2009.12.31 -
nProtect 2009.1.8.0 2010.01.03 -
Panda 10.0.2.2 2010.01.03 -
PCTools 7.0.3.5 2010.01.03 -
Prevx 3.0 2010.01.03 -
Rising 22.28.03.04 2009.12.31 -
Sophos 4.49.0 2010.01.03 -
Sunbelt 3.2.1858.2 2010.01.02 -
TheHacker 6.5.0.3.129 2010.01.03 -
TrendMicro 9.120.0.1004 2010.01.03 -
VBA32 3.12.12.1 2010.01.01 -
ViRobot 2009.12.31.2118 2009.12.31 -
VirusBuster 5.0.21.0 2010.01.02 -
Information additionnelle
File size: 51072 bytes
MD5...: 8143e6203e5765ed9f7e6dae57cec8d3
SHA1..: abd7265b20d258a20f5a3e367d514812365100b2
SHA256: 8aeb8524a5b07801a6b57d7b002d7053628be04a776205565dac275c7afcb0ff
ssdeep: 768:3o+Nj/cHRpUtdMQ9isW2uNBRJBk6rrHUDXW44YLygaz6lPV+20pMs+J+3:3T
j/cTU8QmPoKSG1kt+20q1s3

PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0xb0cd
timedatestamp.....: 0x483b7760 (Tue May 27 02:52:16 2008)
machinetype.......: 0x14c (I386)

( 7 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x480 0x9574 0x9580 6.30 03898dce760158ffc1171130108509b0
.rdata 0x9a00 0x484 0x500 4.44 41e2e1fd8fe98e75229aa3dd34a60c11
.data 0x9f00 0xe0 0x100 1.31 96e9e0d8d4b00f3cececf7215d0010d9
PAGEABLE 0xa000 0xebc 0xf00 5.83 e52bbce6fcf817bf8a6e9551a276e7b3
INIT 0xaf00 0xb84 0xc00 5.65 147e3c887d0eda68db67e27239450b49
.rsrc 0xbb00 0x390 0x400 3.06 fdcbc266709f111d8c046b01d1b8e7de
.reloc 0xbf00 0x83e 0x880 6.21 904ba1b88840844e414cb2f973b049d8

( 4 imports )
> NTOSKRNL.EXE: IoAttachDeviceToDeviceStack, KeWaitForSingleObject, IofCallDriver, PoCallDriver, KeInitializeEvent, RtlAssert, KeSetEvent, IoDisconnectInterrupt, IoSetDeviceInterfaceState, ObfDereferenceObject, KeClearEvent, IoRegisterDeviceInterface, DbgPrint, ZwClose, ObReferenceObjectByHandle, PsCreateSystemThread, IofCompleteRequest, PoStartNextPowerIrp, IoReleaseCancelSpinLock, InterlockedExchange, IoAcquireCancelSpinLock, PoRequestPowerIrp, IoCancelIrp, ExAllocatePoolWithTag, KeInitializeSpinLock, RtlUnicodeStringToAnsiString, IoCreateDevice, RtlAnsiStringToUnicodeString, RtlInitAnsiString, sprintf, IoDeleteDevice, IoDetachDevice, ExFreePool, IoDeleteSymbolicLink, InterlockedCompareExchange, IoIsWdmVersionAvailable, KeResetEvent, KeWaitForMultipleObjects, IoBuildDeviceIoControlRequest, memcpy, KeDelayExecutionThread, PsTerminateSystemThread, KeSetPriorityThread, KeGetCurrentThread, IoFreeIrp, IoAllocateIrp, RtlQueryRegistryValues, memmove, memset, KeQueryTimeIncrement, RtlCompareMemory, KeTickCount, KeBugCheckEx, RtlFreeUnicodeString, RtlUnwind
> HAL.DLL: KeGetCurrentIrql, KfAcquireSpinLock, KfReleaseSpinLock
> SMCLIB.SYS: SmartcardAcquireRemoveLock, SmartcardInitialize, SmartcardLogError, SmartcardExit, SmartcardReleaseRemoveLockAndWait, SmartcardDeviceControl, SmartcardUpdateCardCapabilities, SmartcardT0Reply, SmartcardT0Request, SmartcardT1Reply, SmartcardRawReply, SmartcardT1Request, SmartcardRawRequest, SmartcardReleaseRemoveLock
> USBD.SYS: USBD_ParseConfigurationDescriptorEx, USBD_CreateConfigurationRequestEx

( 0 exports )

RDS...: NSRL Reference Data Set
-
pdfid.: -
sigcheck:
publisher....: Generic USB smartcard reader
copyright....: Generic USB smartcard reader 2008
product......: MultiCard reader 1.0 driver
description..: MultiCard reader 1.0
original name: MHIKEY10.sys
internal name: MHIKEY10.sys
file version.: 1.00A
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

trid..: Win32 Executable Generic (58.4%)
Clipper DOS Executable (13.8%)
Generic Win/DOS Executable (13.7%)
DOS Executable Generic (13.7%)
VXD Driver (0.2%)

Ensuite concernant le scan d'antivir
J'ai supprimé Microsoft Security Essentials, seulement ANTIVIR ne fonctionne plus depuis un certain temps, c'est pq j'avais installé microsoft et j’avais expliqué plus haut lorsque j’executais COMBIFIX, que lorsque j'ouvre ANTIVIR, je vois:

CCPLG.XML:
Unable to find file (c:\progra~1\avira\antivi~1\ccplg.xml)

oui en effet certains logiciel detecte les fix comme virus mais il n'en ai rien

retelecharge le sur ton BUREAU et fait la mnaip demandé

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

ensuite fait moi l'analyse des fichier sur virus total (a la fin du poste)

puis supprime microsoft antivirus et fait un sca avec antivir et poste le log

lance ce fichier : Bureau\Propriétaire.exe

choisit do a scan only et coche les cases a gauche des lignes :

O2 - BHO: (no name) - {0EEDB912-C5FA-486F-8334-57288578C627} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Morpheus Music\RazaWebHook.dll/3000
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

puis clic sur fix checked

ensuite

il te reste quelques petit truc :

Crée un fichier avec le bloc-note, clic droit sur le bureau et choisit nouveau/document texte
tu NOMME le fichier CFscript
copie colle le contenu ci-dessous a l'interieur du fichier texte (blocnote) :

killall::

file::
C:\WINDOWS\system32\krl32mainweq.dll
C:\Documents and Settings\All Users\Application Data\sysReserve.ini
c:\documents and settings\All Users\SPL1A.tmp
c:\documents and settings\All Users\SPL1F2.tmp

Sauvegarde bien le fichier avec le nom suivant : CFScript.txt
Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe (que tu a renommer)
tu reste clic dessus le fichier Cfscript et tu le depose sur l'icone de combofix renommé

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

puis

tu as pas mal de mise a jour en retard va dans demarrer/tout les programmes/windows update et Recherche et installe toutes les mises a jour et redemarre ton PC, recommence cette operation jusqu'a + de mises a jour, (tu n'as pas le Sp3)

ensuite

verfier la vulnerabilité de windows et aussi d'autre produits, tu desinstalle les ancienne versions des logiciels que tu doit mettre a jour

-
Soit par le biais de ce site internet il faut installer l'active X puis
clic start scan et le site montre d'une croix rouge les faille de
sécurité pour quelques produits important installé sur le PC comme
java, IE, windows, flashplayer, adobe...les + importantes
https://www.flexera.com/products/operations/software-vulnerability-management.html

-
Soit on peut aussi passer par un logiciel a installer qui scan le PC et
affiche TOUTES les mises a jour des logiciels et produits installé sur
le PC
https://filehippo.com/windows/tuning-utilities/

TU AS 2 ANTIVIRUS, c'est "interdit" il rentre en conflit !!

je te conseil de desinstaller microsoft essential est de garder antivir.

puis clic droit sur le parapluie rouge d'antivir dans la barre des taches choisit rechercher mise s a jour, patiente le temps qu'elle ce fasse
puis double clic sur le parapluie rouge et a l'ecran d'accueil choisit "analyser systeme maintenant" supprime tous ce qu'il trouve et poste le rapport

puis repasse un coup de CCleaner registre compris

ensuite

clic ici https://www.virustotal.com/gui/

clic sur parcourir en milieu de page
dans la nouvelle fenetre copie colle ceci dedans

c:\windows\System32\spool\DRIVERS\W32X86\3\LXCTtime.dll

puis clic sur ouvrir
ensuite clic sur envoyer, un rapport va s'etablir
si on te dit le fichier a deja ete analyser clic sur reanalyser
copie colle l'integralité du rapport ici

tu feras pareil avec celui la :

c:\windows\system32\drivers\MHIKEY10.sys

salut

avec CCleaner, tu nettoie plusieurs fois dans le registre et l'onglet nettoyeur

as tu des problemes encore ? si oui lesquels

poste un nouveau RSIT

voila plopus j'ai suivi toute tes instructions les scans ont en tout un dizaine d'heure et voila le rapport DR WEB:

Kill_P.exe C:\UsbFix\Tools Tool.Prockill Irréparable.Supprimé.
A0000468.exe/BearShareV7.exe/rogram Files/data009/Bin/Static/sms_inst.exe\___\Install.dll C:\System Volume Information\_restore{A00F0B07-A066-4ED2-BE5D-38E93BF9A2D5}\RP5\A0000468.exe/BearShareV7.exe/rogram Files/data0 Adware.Shopper.24
A0000457.exe\Tools\Kill_P.exe C:\System Volume Information\_restore{A00F0B07-A066-4ED2-BE5D-38E93BF9A2D5}\RP5\A0000457.exe Tool.Prockill
A0000456.exe\32788R22FWJFW\List-C.bat C:\System Volume Information\_restore{A00F0B07-A066-4ED2-BE5D-38E93BF9A2D5}\RP5\A0000456.exe Probablement BATCH.Virus
A0000456.exe C:\System Volume Information\_restore{A00F0B07-A066-4ED2-BE5D-38E93BF9A2D5}\RP5 L'archive contient des éléments infectés Quarantaine.
A0000457.exe C:\System Volume Information\_restore{A00F0B07-A066-4ED2-BE5D-38E93BF9A2D5}\RP5 L'archive contient des éléments infectés Quarantaine.
Bin/Static/sms_inst.exe C:\System Volume Information\_restore{A00F0B07-A066-4ED2-BE5D-38E93BF9A2D5}\RP5 L'archive contient des éléments infectés
data009 C:\System Volume Information\_restore{A00F0B07-A066-4ED2-BE5D-38E93BF9A2D5}\RP5 L'archive contient des éléments infectés
rogram Files C:\System Volume Information\_restore{A00F0B07-A066-4ED2-BE5D-38E93BF9A2D5}\RP5 L'archive contient des éléments infectés
BearShareV7.exe C:\System Volume Information\_restore{A00F0B07-A066-4ED2-BE5D-38E93BF9A2D5}\RP5 L'archive contient des éléments infectés
A0000468.exe C:\System Volume Information\_restore{A00F0B07-A066-4ED2-BE5D-38E93BF9A2D5}\RP5 L'archive contient des éléments infectés Quarantaine.
A0000471.exe C:\System Volume Information\_restore{A00F0B07-A066-4ED2-BE5D-38E93BF9A2D5}\RP5 Trojan.Swizzor.based Supprimé.
A0000354.exe C:\System Volume Information\_restore{A00F0B07-A066-4ED2-BE5D-38E93BF9A2D5}\RP4 Tool.RemoveWGA Irréparable.Supprimé.
A0000004.dll C:\System Volume Information\_restore{A00F0B07-A066-4ED2-BE5D-38E93BF9A2D5}\RP0 Trojan.Click.39861 Supprimé.
A0000061.dll C:\System Volume Information\_restore{A00F0B07-A066-4ED2-BE5D-38E93BF9A2D5}\RP0 Trojan.Packed.706 Supprimé.
A0000064.exe C:\System Volume Information\_restore{A00F0B07-A066-4ED2-BE5D-38E93BF9A2D5}\RP0 Trojan.DownLoad.37236 Supprimé.
A0000067.bat C:\System Volume Information\_restore{A00F0B07-A066-4ED2-BE5D-38E93BF9A2D5}\RP0 Probablement BATCH.Virus Irréparable.Supprimé.
H8SRTigxlvngwru.dll.vir C:\Qoobox\Quarantine\C\WINDOWS\system32 Trojan.Click.39861 Supprimé.
msxml71.dll.vir C:\Qoobox\Quarantine\C\WINDOWS\system32 Trojan.Packed.706 Supprimé.
reader_s.exe.vir C:\Qoobox\Quarantine\C\WINDOWS\system32 Trojan.DownLoad.37236 Supprimé.
DMCFileSelector.exe C:\Program Files\Illustrate\dBpoweramp Trojan.Swizzor.based Supprimé.
BearShareV7.exe/BearShareV7.exe/rogram Files/data009/Bin/Static/sms_inst.exe\___\Install.dll C:\Program Files\BearShareV7.exe/BearShareV7.exe/rogram Files/data009/Bin/Static/sms_inst.exe Adware.Shopper.24
RunMSC.dll C:\Program Files\BearShare Adware.SearchAid.40 Irréparable.Supprimé.
Bin/Static/sms_inst.exe C:\Program Files L'archive contient des éléments infectés
data009 C:\Program Files L'archive contient des éléments infectés
rogram Files C:\Program Files L'archive contient des éléments infectés
BearShareV7.exe C:\Program Files L'archive contient des éléments infectés
BearShareV7.exe C:\Program Files L'archive contient des éléments infectés Quarantaine.
BSLITEINSTALL.exe\data016 C:\Documents and Settings\Propriétaire\Mes documents\applications\BSLITEINSTALL.exe Adware.SearchAid.40
BSLITEINSTALL.exe C:\Documents and Settings\Propriétaire\Mes documents\applications L'archive contient des éléments infectés Quarantaine.
UsbFix.exe\Tools\Kill_P.exe C:\Documents and Settings\Propriétaire\Bureau\DESINFECTION !!!\UsbFix.exe Tool.Prockill
ComboFix.exe\32788R22FWJFW\List-C.bat C:\Documents and Settings\Propriétaire\Bureau\DESINFECTION !!!\ComboFix.exe Probablement BATCH.Virus
ComboFix.exe C:\Documents and Settings\Propriétaire\Bureau\DESINFECTION !!! L'archive contient des éléments infectés Quarantaine.
UsbFix.exe C:\Documents and Settings\Propriétaire\Bureau\DESINFECTION !!! L'archive contient des éléments infectés Quarantaine.

Voila, parcontre j'ai pas bien pigé cke tu me demandais par rapport à CCLEANER