Cheval de troie

Re,

Pour Bitdefender: un scan Complet pas rapide ;)

Voilà

Results of screen317's Security Check version 0.99.1
Windows 7 [color=red][b](UAC is disabled!)[/b][/color]
[b]``````````````````````````````
[u]Antivirus/Firewall Check:[/u][/b]
AVG 9.0
WMIC entry does not exist for antivirus; attempting automatic update.
[b]``````````````````````````````
[u]Anti-malware/Other Utilities Check:[/u][/b]
Spybot - Search & Destroy
HijackThis 2.0.2
TuneUp Utilities
TuneUp Utilities Language Pack (fr-FR)
TuneUp Utilities
CCleaner
Java(TM) 6 Update 18
Java Auto Updater
[color=red][b]Out of date Java installed![/b][/color]
Adobe Flash Player 10
Adobe Reader 9.2 - Français
[b]``````````````````````````````
Process Check:
[u]objlist.exe by Laurent[/u][/b]
AVG avgwdsvc.exe
AVG avgrsx.exe
AVG avgnsx.exe
AVG avgemc.exe
AVG avgemc.exe
[b]``````````````````````````````
[u]DNS Vulnerability Check:[/u][/b]

[b]`````````End of Log```````````[/b]

Pour bitdefender je poste aussi ? car je les fais et rien détecter.

Re,

Regarde si tu n'a pas ceci dans tes programmes: Search Settings v1.2.3
Si il se trouve, désinstalle le.

Fais un scan antivirus en ligne chez Bit-Defender (avec Internet Explorer) :

> Utilisation :
▶ En bas, dans l'encadré "Analyse en ligne gratuite" , clique sur "Analyser" .
▶ Dans la nouvelle fenêtre, clique sur "J’accepte" .
▶ Il te sera proposer d'installer un module complémentaire (contrôle ActiveX) pour pouvoir faire le scan > accepte !
▶ Patiente le temps du chargement ...
▶ La fenêtre change encore, clique sur "Démarrer l'analyse" .
▶ Les signatures se chargent, le scan démarre ... Laisse travailler et ne touche a rien !

→ Poste le rapport obtenu, pour cela :
- Clique sur l'onglet "plus de détailles" . A la fin du scan, clique sur "problèmes détectés " .
- Au dessus à droite de la fenêtre des résultats , clique sur "Cliquer ici pour exporter le rapport" choisis d'enregistrer le rapport sur ton bureau .
- Ouvre le document html que tu viens de sauvegarder ( le rapport ),
> fais un copier/coller de tout son contenu et poste le dans ta prochaine réponse

Aide en images si besoin

===========

Télécharge Security Check de screen317 et sauvegarde-le sur ton Bureau.

- Double-clic sur Security Check.exe (l'extension peut ne pas apparaitre)
- Suis les instructions données à l'écran.
- Le rapport sera ouvert dans notepad : checkup.txt; Poste le dans ta prochaine réponse.

Voilà :)

http://www.cijoint.fr/cjlink.php?file=cj201001/cijhVXXeiM.txt

http://www.cijoint.fr/cjlink.php?file=cj201001/cijKcLOC1A.txt

Vu,

DDS maintenant ;)

Voilà

All processes killed
========== SERVICES/DRIVERS ==========
Service npggsvc stopped successfully!
Service npggsvc deleted successfully!
========== FILES ==========
c:\windows\winstart.bat moved successfully.
c:\windows\system32\GameMon.des moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 51406153 bytes
->Temporary Internet Files folder emptied: 8133584 bytes
->FireFox cache emptied: 44355948 bytes

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

User: Thomas et virginie
->Temp folder emptied: 23831258 bytes
->Temporary Internet Files folder emptied: 768197297 bytes
->Java cache emptied: 15174243 bytes
->FireFox cache emptied: 95356763 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 201942 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 960.00 mb

OTM by OldTimer - Version 3.1.7.0 log created on 01292010_201820

Files moved on Reboot...
C:\Windows\temp\05dd5c38-4c05-4d32-9a2b-0cd8d7a316ab.tmp moved successfully.
C:\Windows\temp\14b9b085-88ee-4a67-80e8-865c744f8406.tmp moved successfully.
C:\Windows\temp\19c49e76-ecfd-4db3-8217-c231c0ee8260.tmp moved successfully.
C:\Windows\temp\220e327a-3441-4b78-91e4-8490572e525f.tmp moved successfully.
C:\Windows\temp\2e66b74c-a53f-4108-abbd-cc3eb9c1717d.tmp moved successfully.
C:\Windows\temp\2f094bc3-90b7-4971-91d5-1271fe8bba5a.tmp moved successfully.
C:\Windows\temp\42585512-7377-426b-a7df-637fdda1f199.tmp moved successfully.
C:\Windows\temp\4d3c0e6c-c68a-420e-b30c-d7e26a0beab2.tmp moved successfully.
C:\Windows\temp\5a2c876f-7cfb-4840-9a27-6202dd068c6a.tmp moved successfully.
C:\Windows\temp\5c3690bc-bf95-452e-98b9-6e722a2968e7.tmp moved successfully.
C:\Windows\temp\63e64ef0-6910-4590-b104-543af995a966.tmp moved successfully.
C:\Windows\temp\7956746e-34b3-436c-8422-4abb57a8792f.tmp moved successfully.
C:\Windows\temp\8273e186-b503-4e0c-94d9-20f46968c169.tmp moved successfully.
C:\Windows\temp\da00e90e-3473-44c5-a133-7b5db8117cc4.tmp moved successfully.
C:\Windows\temp\e7dcd35f-93d8-4b13-95bd-6c5bc64d11ab.tmp moved successfully.
C:\Windows\temp\e8f4b8a0-7d9d-4893-bd4c-ebdcc9321dda.tmp moved successfully.

Registry entries deleted on Reboot...

Si vous êtes sous Vista Désactivez l'UAC

Télécharge OTM (Old Timer) sur ton bureau:

▶ Sous XP: Double-clique sur OTM.exe afin de le lancer.
* Sous Vista: fais un clic droit sur OTM et choisis "exécuter en tant qu'administrateur"
▶ Copie (Ctrl+C) le texte suivant ci-dessous :

:services
npggsvc

:files
c:\windows\winstart.bat
c:\windows\system32\GameMon.des

:Commands
[emptytemp]
[reboot]

▶ Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

▶ Clique maintenant sur le bouton MoveIt! puis ferme OTM.

Note : Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. => Accepte en cliquant sur YES.

▶ Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\

* Note: Le nom du rapport correspond au moment de sa création : date_heure.log

==============

Évite le Téléchargement de cracks, qui sont l'un des principaux vecteurs d'infection aujourd'hui ! Plus d'infos :
https://forum.malekal.com/viewtopic.php?f=33&t=893
http://www.libellules.ch/...
Arrête de télécharger n'importe quoi, et supprime les cracks et keygens que tu as actuellement sur ton ordinateur pour éviter une autre infection.

==============

Repasse DDS et colle le rapport obtenu.

Rapport

http://www.cijoint.fr/cjlink.php?file=cj201001/cijKMLUSLP.txt

rapport

http://www.virustotal.com/fr/analisis/d81654c1d29df63782c33ebded8cf51dd939fb6dbb1267286fcc321f5bf40a5a-1264791730

AD-REMOVER OPTION L !!!!!!!!!!!!!!!!!!!!!!!!!

EDIT: analyse ce fichier sur VirusTotal:
C:\Program Files\AVG\AVG9\avgtray .exe

-_-"

Re ,

Rapport Mbam

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3510
Windows 6.1.7600
Internet Explorer 8.0.7600.16385

29/01/2010 16:19:10
mbam-log-2010-01-29 (16-19-10).txt

Type de recherche: Examen rapide
Eléments examinés: 110868
Temps écoulé: 26 minute(s), 4 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Windows\Temp\afe34e2c-a8a0-4152-976e-a3c780948e2f.tmp (Trojan.Dropper) -> Delete on reboot.

Pour l'autre rapport :

** Rapport MyHosts.txt **

MyHosts V.1.0.0.1 de jeanmimigab

Merci à la team MH et à Batch_man pour leurs aides

Résultat de l'opération: succès de l'opération

>>> Le fichier hosts a bien été restauré...

** Fin du rapport **

Pour virustotal voici le lien

http://www.virustotal.com/fr/analisis/f28cc534523d1701b0552f5d7e18e88369c4218bdb1f69110c3e31d395884ad6-1264774054

Re,

Mauvaise nouvelle ...
Tu sembles infecté par un rootkit:
2010-01-20 11:45:30 21584 ----a-w- c:\windows\system32\drivers\atapi.sys

Télécharge MyHosts.exe (de jeanmimigab) sur ton bureau.
* Fait un double clic sur l'icône du programme pour le lancer.

* Poste le contenu du rapport qui s'ouvre.

* Si aucun rapport ne s'ouvre,tu peut le retrouver>> ici C:\MyHosts.txt

========

Relance AD-Remover, choisis l'option "L" et colle le rapport.

========

Poste le rapport MBAM stp: ragarde + haut.

========

→ Affiche tous les fichiers et dossiers :

▶ Clique sur Démarrer > Panneau de configuration (en affichage classique) > Option des dossiers/affichage

▶ [Coche] « Afficher les dossiers et fichiers cachés »

▶ [Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

▶ [Décoche] « Masquer les extensions dont le type est connu »

▶ Puis fais [Appliquer] pour valider les changements puis [OK]

=> Tuto

▶ Rends toi sur ce site : VirusTotal.com

▶ Copie ce qui suit et colle le dans l'espace pour la recherche ( ou clique sur "parcourir" et va jusqu'au fichier demandé ) :

c:\windows\system32\drivers\atapi.sys

▶ Clique sur " Envoyer le fichier " .

→ Un rapport va s'élaborer ligne à ligne.

→ Attends bien la fin ... Il doit comprendre la taille du fichier envoyé.

▶ Une fois terminé , Copie colle l'adresse HTTP obtenue . (tu la verra dans la barre d'adresses)

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyser le fichier maintenant )

Tutoriel : Comment Utiliser VirusTotal ?

Re,

Mauvaise nouvelle ...
Tu sembles infecté par un rootkit:
2010-01-20 11:45:30 21584 ----a-w- c:\windows\system32\drivers\atapi.sys

Télécharge MyHosts.exe (de jeanmimigab) sur ton bureau.
* Fait un double clic sur l'icône du programme pour le lancer.

* Poste le contenu du rapport qui s'ouvre.

* Si aucun rapport ne s'ouvre,tu peut le retrouver>> ici C:\MyHosts.txt

========

Relance AD-Remover, choisis l'option "L" et colle le rapport.

========

Poste le rapport MBAM stp: ragarde + haut.

========

→ Affiche tous les fichiers et dossiers :

▶ Clique sur Démarrer > Panneau de configuration (en affichage classique) > Option des dossiers/affichage

▶ [Coche] « Afficher les dossiers et fichiers cachés »

▶ [Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

▶ [Décoche] « Masquer les extensions dont le type est connu »

▶ Puis fais [Appliquer] pour valider les changements puis [OK]

=> Tuto

▶ Rends toi sur ce site : VirusTotal.com

▶ Copie ce qui suit et colle le dans l'espace pour la recherche ( ou clique sur "parcourir" et va jusqu'au fichier demandé ) :

▶ Clique sur " Envoyer le fichier " .

→ Un rapport va s'élaborer ligne à ligne.

→ Attends bien la fin ... Il doit comprendre la taille du fichier envoyé.

▶ Une fois terminé , Copie colle l'adresse HTTP obtenue . (tu la verra dans la barre d'adresses)

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyser le fichier maintenant )

Tutoriel : Comment Utiliser VirusTotal ?

Re ;

Voilà les 2 txt

http://www.cijoint.fr/cjlink.php?file=cj201001/cijbkRmXJA.txt

http://www.cijoint.fr/cjlink.php?file=cj201001/cijqlfTc7T.txt

Salut,

Si tes symptômes sont disparus cela ne veut pas dire que la désinfection est terminée!

Continue jusqu'au bout su tu veux avoir un pc correctement désinfecté.

Bonjour ,

Tout d'abord je tiens à dire merci pour votre aide :)

mon problème à été résolu je n'es plus aucune alerte avg depuis 2 jours

Merci pour l'aide de fabul & fix200

Re,

C'est une merde ce Windows 7 ....

Pour AD-R: OPTION L et colle le rapport.

Ensuite:

1- Télécharge MalwareBytes' Anti-Malware (MBAM) .

▶ Double clique sur le fichier téléchargé pour lancer le processus d’installation , choisis "Français" et accepte lorsqu’il te le sera demandé de le mettre a jour.

▶ Regarde bien ce Tuto pour bien utiliser le programme.

! Déconnecte toi ferme toutes applications en cours !

⇒ Lance MBAM.

▶ Sous l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression"

▶ Clique maintenant sur l'onglet recherche et coche la case : "Exécuter un examen rapide".

▶ Puis clique sur " Rechercher ".

▶ Laisse le scanner le PC...

▶ Une fois l'analyse terminée, clique sur "OK", Ensuite sur "Afficher les résultats".

▶ Vérifie que tout est bien coché et clique sur "Supprimer la sélection".

▶ Il se peut qu'il te demande de redémarrer pour finir la suppression des nuisibles, accepte en cliquant sur "Yes".

▶ A la fin un rapport va s'ouvrir, sauvegarde le de manière a le retrouver en vu et le poster sur le forum.

▶ Reviens sur le forum et copie et colle le rapport dans ta prochaine réponse .

Note: les rapports sont aussi rangés dans l'onglet Rapport/Log .

2- Télécharge DDS.scr de sUBs sur le bureau.

/!\ L'outil ne nécessite pas d'installation.

▶ Lance-le en cliquant sur l'icône dds.scr.
▶ Une fenêtre DOS va apparaitre.
▶ Le scan ne doit pas dépasser trois minutes.
▶ Un premier rapport va s'ouvrir que tu enregistreras sous DDS.txt par défaut sur le bureau.
▶ Il te sera demandé si tu veux faire le scan optionnel, accepte par Oui.
▶ Un nouveau rapport s'ouvre que tu enregistres sous Attach.txt sur le bureau.
▶ Poste le rapport DDS.txt et Attach.txt.

Voilà les txt :)

Par contre pour le info.txt j'ai ce message d'erreur

Line -1 :

Error Variable used without being declared

http://www.cijoint.fr/cjlink.php?file=cj201001/cijGdRJ3VH.txt

http://www.cijoint.fr/cjlink.php?file=cj201001/cijJm2RXl2.txt

Re,

le rapport n'est pas complet.

Fais quand même ceci:

▶ Sous Vista & Seven :

Pour Seven :
http://pagesperso-orange.fr/NosTools/uac_win7.html
https://www.androidworld.fr/

========================

▶ TRÈS IMPORTANT :
-> Pendant toute la procédure de désinfection, vérifie que l'UAC soit bien désactivée.
-> Exécute toujours les programmes de désinfection en tant qu'administrateur ( Clic droit > "Exécuter en tant qu'admin..." )

=========================

Tu as des barres d'outils néfastes sur ton ordinateur ()... Pour éviter ce genre d'infection, il lire attentivement ce qui est ecrit lorsque tu installes un programme , puis décocher tous les programmes additionnels proposés, en particulier les barres d'outils ! ;)

Télécharge AD-Remover ( de C_XX ) sur ton bureau :

! Déconnecte toi et ferme toutes applications en cours !

▶ Double clique sur "AD-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

▶ Fais un clic droit sur le raccourci Ad-remover qui est sur ton bureau et choisis "exécuter en tant qu'administrateur".

▶ Au menu principal choisis l'option "L" et tape sur [entrée] .

▶ Laisse travailler l'outil et ne touche à rien ! .

→ Poste le rapport qui apparait à la fin sur le forum.

Notes:

1- Le rapport est sauvegardé aussi sous C:\Ad-report-clean.log
2- "Process.exe", une composante de l'outil, est détecté par certains antivirus :
(AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

=======================

Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.

▶ Double-clique sur RSIT.exe afin de le lancer.

▶ Clique sur "Continue" à l'écran "Disclaimer of warranty".

▶ Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

▶ Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

⇒ Poste le contenu de log.txt (<= qui sera affiché) ainsi que de info.txt (<= qui sera réduit dans la Barre des Tâches).

Note : Les deux rapports sont également sauvegardés ici : C:\rsit

La suite le soir.

A+, bon diner ;)

Bon voilà le rapport de ZHPDIAG

http://www.cijoint.fr/cjlink.php?file=cj201001/cijEABDmdT.txt

EDIT : si je ne répond pas = je passe à table :)

Re,

Faut pas suivre 2 conseils au même temps.

Sois tu me choisis moi, ou fabul.