virus inconnu Résolu

Question

Bonjour,
je crois que j'ai des virus dans mon ordi.
je ne peut pas ouvrire hijackthis ou le gestionnaire des taches
lorsque j'ouvre firefox une fenetre de IE s'ouvre au lieu de firefox

jacques.gache · Answer

bonjour, peux tu passer malwarebytes 

Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. si le pare-feu demande l'autorisation  de se connecter pour malwarebytes, acceptes
. rend-toi dans l'onglet, Recherche
. Sélectionnes  Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré  double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

dhia03 · Answer

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3206
Windows 5.1.2600 Service Pack 2

08/02/2010 15:38:47
mbam-log-2010-02-08 (15-38-47).txt

Type de recherche: Examen complet (C:\|D:\|G:\|)
Eléments examinés: 326262
Temps écoulé: 1 hour(s), 2 minute(s), 1 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 12
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\autoruns.exe (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\HijackThis.exe (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Rav.exe (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsegedit.Exe (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\chrome.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\safari.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\firefox.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\opera.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsstrui.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	rjscan.exe (Security.Hijack) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

jacques.gache · Answer

bonjour, peux tu poster un RSIT pour voir  si encore des choses 

1) Télécharges et installes  HijackThis : 

https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/

Cliques sur le fichier hijackthis téléchargé pour lancer l'installation 
laisses toi guider et ne modifies pas les paramètres d'installation . 
A la fin de l’installation, le programme se lance automatiquement 

fermes le en cliquant sur la croix rouge. 

Ne lances pas ce programme pour l'instant et fais la suite  


2) Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

-> http://images.malwareremoval.com/random/RSIT.exe 

.Déconnectes toi et fermes toutes tes applications en cours  

Double-clique sur " RSIT.exe " pour le lancer. 

Clic droit sous VISTA (exécuter en tant que…) 

.Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

.Devant l'option "List files/folders created ..." , tu choisis : 1 months 

.cliques ensuite sur " Continuer " pour lancer l'analyse  


.laisses faire le scan et ne touches pas au PC  


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront 

Postes le contenu de " log.txt " , ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante 
 
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ??
 

Note : les rapports seront en outre sauvegardés dans ce dossier  C:\rsit

dhia03 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by user at 2010-02-08 16:10:57
WIN_XP Service Pack 2
System drive C: has 8 GB (8%) free of 100 GB
Total RAM: 2046 MB (69% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:10:57, on 08/02/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\wscript.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\WINDOWS\system32\wscript.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\ABBYY\FineReader\10.00\Licensing\PE\NetworkLicenseServer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40RP7.EXE
C:\Program Files\Hotspot Shield\bin\openvpnas.exe
C:\Program Files\Hotspot Shield\bin\hsswd.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32	lntsvr.exe
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\WINDOWS\system32\wscript.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\wscript.exe
C:\WINDOWS\system32\wscript.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\user\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\user.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.site-officiel.110mb.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title =    (-[ MyLoveFaceBook.LiuYiFei@Hotmail.CoM ]-)  
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - c:\program filesealealplayerpbrowserrecordplugin.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Hotspot Shield Class - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - C:\Program Files\Hotspot Shield\hssie\HssIE.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam  .exe" /runcleanupscript
O4 - HKLM\..\Run: [EPSON Stylus C46 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0T1.EXE /P23 "EPSON Stylus C46 Series" /O6 "USB003" /M "Stylus C46"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader 9.0] C:\WINDOWS\system32\wscript.exe /E:vbs C:\WINDOWS\system32\baseWINDOWS.db
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [baseWINDOWS] C:\WINDOWS\system32\wscript.exe /E:vbs C:\WINDOWS\system32\baseWINDOWS.db
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-21-220523388-1659004503-839522115-1003\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User '?')
O4 - HKUS\S-1-5-21-220523388-1659004503-839522115-1003\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot (User '?')
O4 - HKUS\S-1-5-21-220523388-1659004503-839522115-1003\..\Run: [baseWINDOWS] C:\WINDOWS\system32\wscript.exe /E:vbs C:\WINDOWS\system32\baseWINDOWS.db (User '?')
O4 - HKUS\S-1-5-21-220523388-1659004503-839522115-1003\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '?')
O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{ACAB36C6-0477-4C85-B7CC-EDDBAAAF1ED9}: NameServer = 193.95.122.40,193.95.93.77
O23 - Service: ABBYY FineReader 10 PE Licensing Service (ABBYY.Licensing.FineReader.Professional.10.0) - ABBYY - C:\Program Files\Fichiers communs\ABBYY\FineReader\10.00\Licensing\PE\NetworkLicenseServer.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40RP7.EXE
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Hotspot Shield Service (HotspotShieldService) - Unknown owner - C:\Program Files\Hotspot Shield\bin\openvpnas.exe
O23 - Service: Hotspot Shield Tray Service (HssTrayService) - Unknown owner - C:\Program Files\Hotspot Shield\bin\HssTrayService.EXE
O23 - Service: Hotspot Shield Monitoring Service (HssWd) - Unknown owner - C:\Program Files\Hotspot Shield\bin\hsswd.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe

jacques.gache · Answer

tu passes usbfix option 2 , pendant ce temps je te préparre les lignes à fixer 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


• Télécharges et installes : https://www.ionos.fr/?affiliate_id=77097 de C_XX & Chiquitine29
 

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau .

• choisis l'option 2 ( Suppression )

• Ton bureau disparaitra et le pc redémarrera .

• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Pendant son nettoyage, l'outil a récolté certains fichiers infectieux.
Nous vous demandons de nous les faire parvenir pour des futures mises à jour, ainsi que pour un meilleur traitement des infections.
Nous vous remercions pour votre contribution.

. UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097

Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

Merci d'avance pour ta contribution !!

jacques.gache · Answer

tu fais ce qui est dans le message 5 et tu me dira dans quelle région tu es car sur le rapport une ligne fait allusion  African Internet Numbers Registry

dhia03 · Answer

combien de temps il va prendre
mon bureau a desparu depuis 15 mn et n'a pas encore redemarrer
j'utilise un autre ordi pour le moment

jacques.gache · Answer

appuis en même temps sur la touche windows celle avec le drapeau eu sur R dans la fenêtre exécuté tu mets explorer.exe tu valide avec ok cela devrait faire réaparraitre le bureau 

tu dans quel pays ???

dhia03 · Answer

############################## | UsbFix V6.092 |

User : user (Administrateurs) # POSTE1
Update on 07/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 17:48:15 | 08/02/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com



Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled



############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\Program Files\Fichiers communs\ABBYY\FineReader\10.00\Licensing\PE\NetworkLicenseServer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40RP7.EXE
C:\Program Files\Hotspot Shield\bin\openvpnas.exe
C:\Program Files\Hotspot Shield\bin\hsswd.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\tlntsvr.exe
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

################## | Elements infectieux |

Supprimé ! C:\WINDOWS\System32\baseWINDOWS.db 
Supprimé ! C:\drivers 
Supprimé ! C:\Thumbss.db  
Supprimé ! C:\autorun.inf 
Supprimé ! D:\Thumbss.db  
Supprimé ! D:\autorun.inf 
Supprimé ! D:\Recycler\S-1-5-21-220523388-1659004503-839522115-1003 
Supprimé ! D:\Recycler\S-1-5-21-220523388-1659004503-839522115-500 
Supprimé ! G:\SLATKO\Desktop.ini 
Supprimé ! G:\SLATKO 
Supprimé ! G:\Thumbss.db  
Supprimé ! G:\autorun.inf 

################## | Registre |

Supprimé ! [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "baseWINDOWS"  
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Adobe Reader 9.0"  
Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\autoruns.exe]  
Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\chrome.exe]  
Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\drwtsn32.exe]  
Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dwwin.exe]  
Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\firefox.exe]  
Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\HijackThis.exe]  
Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\LaunchU3.exe]  
Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe]  
Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mvyA.exe]  
Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\opera.exe]  
Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp.exe]  
Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Rav.exe]  
Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe]  
Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Rmvtrjan.exe]  
Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rstrui.exe]  
Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\safari.exe]  
Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe]  
Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\trjscan.exe]  
Supprimé ! [HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore] "DisableSR"  
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{5967b281-cf6e-11de-bda2-003018ab96a7}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[11/09/2009 20:20|--a------|1024] C:\.rnd 
[24/09/2008 15:07|---------|131072] C:\9384.img 
[01/04/2009 19:12|--a------|0] C:\AUTOEXEC.BAT 
[01/04/2009 19:08|--a------|212] C:\Boot.bak 
[22/12/2009 17:54|-rahs----|282] C:\boot.ini 
[28/09/2001 15:00|-rahs----|4952] C:\Bootfont.bin 
[03/08/2004 23:00|--a------|263488] C:\cmldr 
[08/02/2010 10:51|--a------|27293] C:\ComboFix.txt 
[01/04/2009 19:12|--a------|0] C:\CONFIG.SYS 
[12/08/2009 11:33|--a------|83] C:\FilterLog.log 
[07/11/2007 08:00|--a------|1110] C:\globdata.ini 
[07/11/2007 08:00|--a------|843] C:\install.ini 
[07/11/2007 08:03|--a------|76304] C:\install.res.1028.dll 
[07/11/2007 08:03|--a------|96272] C:\install.res.1031.dll 
[07/11/2007 08:03|--a------|91152] C:\install.res.1033.dll 
[07/11/2007 08:03|--a------|97296] C:\install.res.1036.dll 
[07/11/2007 08:03|--a------|95248] C:\install.res.1040.dll 
[07/11/2007 08:03|--a------|81424] C:\install.res.1041.dll 
[07/11/2007 08:03|--a------|79888] C:\install.res.1042.dll 
[07/11/2007 08:03|--a------|75792] C:\install.res.2052.dll 
[07/11/2007 08:03|--a------|96272] C:\install.res.3082.dll 
[01/04/2009 19:12|-rahs----|0] C:\IO.SYS 
[01/04/2009 19:12|-rahs----|0] C:\MSDOS.SYS 
[04/08/2004 00:38|-rahs----|47564] C:\NTDETECT.COM 
[04/08/2004 00:59|-rahs----|251712] C:\ntldr 
[?|?|?] C:\pagefile.sys 
[08/02/2010 17:46|--a------|13030] C:\PDOXUSRS.NET 
[08/02/2010 13:49|--a------|1391] C:\rapport.txt 
[08/02/2010 14:19|--a------|478] C:\rapport_clean.txt 
[24/09/2008 15:07|---------|1024] C:\Reserve.img 
[22/05/2001 10:13|--a------|68578] C:\tarawin.bmp 
[08/02/2010 17:54|--a------|6584] C:\UsbFix.txt 
[07/11/2007 08:00|--a------|5686] C:\vcredist.bmp 
[07/11/2007 08:09|--a------|1442522] C:\VC_RED.cab 
[07/11/2007 08:12|--a------|232960] C:\VC_RED.MSI 
[09/01/2010 12:14|--a------|2074804380] D:\126.nrg 
[31/01/2010 19:31|--a------|4236738716] D:\133.nrg 
[31/01/2010 19:21|--a------|4623532188] D:\162.nrg 
[27/10/2009 18:27|--a------|1774092444] D:\171.nrg 
[07/02/2010 12:16|--a------|2129494172] D:\182.nrg 
[11/01/2010 18:31|--a------|749277184] D:\2012 Terre Brul‚e.avi 
[31/01/2010 19:15|--a------|3360129180] D:\62.nrg 
[06/01/2010 16:05|--a------|47104] D:\akouda  informatique.xls 
[31/12/2009 21:19|--a------|371000077] D:\ArabLionZ.CoM.Mekano.DvDrip-AhMaD.rmvb 
[26/11/2009 20:19|--a------|2352414876] D:\bobbos.nrg 
[06/02/2010 15:09|--a------|16758] D:\devis.docx 
[01/05/2009 11:27|--a------|15785] D:\facture.docx 
[28/11/2009 08:50|--a------|2595684508] D:\Image.nrg 
[16/09/2009 23:15|--a------|434503836] D:\image1.nrg 
[26/11/2009 20:23|--a------|2191917212] D:\masjoun transit.nrg 
[06/09/2009 12:14|--a------|2337144988] D:\sims3.nrg 
[27/08/2009 16:08|--a------|4483874972] D:\taken.nrg 
[27/01/2010 14:20|--a------|1941307548] D:\the keeper.nrg 
[07/02/2010 12:11|--a------|2778955932] D:\the marine.nrg 
[30/12/2009 10:26|--a------|1770619036] D:\the tournament.nrg 
[19/09/2009 20:26|--a------|4386259100] D:\titanic.nrg 
[05/11/2009 20:05|--a------|2595684508] D:\twilight.nrg 
[27/01/2010 14:29|--a------|2098167964] D:\wa3d.nrg 
[14/12/2009 10:58|--a------|1296384] D:\[From www.metacafe.com] 1038192.5878256.1.ppt 
[07/02/2010 21:54|--a------|8382888] G:\Firefox Setup 3.6.exe 
[19/11/2009 01:07|---h-----|82400] G:\~WRL0005.tmp 
[07/02/2010 20:38|--a------|11490] G:\BOOTEX.LOG 
[02/01/2010 01:50|--a------|70400] G:\demande.JPG 
[06/01/2010 16:05|--a------|47104] G:\akouda  informatique.xls 
[09/01/2010 14:34|--a------|6187780] G:\Arash - Temptation.mp3 
[17/12/2009 01:06|-ra------|3198024] G:\ComboFix.exe 
[15/11/2009 21:55|--a------|4914429] G:\rapport de stage.docx 
[05/12/2009 19:27|--a------|9766625] G:\love will find a way.wmv 
[17/11/2009 00:32|--a------|7552716] G:\Roxette - Listen To Your Heart- Free MP3 Download.mp3 
[26/01/2010 23:21|--a------|563] G:\mig33v4.jad 
[19/12/2009 02:37|---h-----|301828] G:\~WRL2420.tmp 
[15/11/2009 21:55|--a------|4914429] G:\??????? ?? ????????.docx 
[05/01/2010 01:15|--a------|5907385] G:\catalogue arabe.docx 
[07/01/2010 23:30|--a------|2839] G:\Ma 07-01-10.txt 
[11/01/2010 15:29|--a------|7280061] G:\7LeXE3006.rar 
[05/02/2009 07:10|--a------|2865426] G:\1402210043 1001 Ways to Be Romantic.pdf 
[21/12/2009 19:39|--a------|271] G:\veau Document texte.txt 
[30/11/2009 01:22|--a------|7944568] G:\Facebook - Accueil_2.mp4 
[28/11/2009 23:05|--a------|475958] G:\Cours+Linux+user.rar 
[28/11/2009 23:02|--a------|419659] G:\Support_LPI_101.pdf 
[28/11/2009 23:03|--a------|248223] G:\cours4_Le+shell+et+Les+commandes+de+base.pdf 
[08/02/2010 00:01|--a------|49104896] G:\Russian_ 
[04/12/2009 20:03|--a------|2891296] G:\Love Will Find A Way [from www.metacafe.com].mp3 
[05/02/2010 22:11|--ah-----|165] G:\~$SystŠme.pptx 
[06/02/2010 17:10|--a------|94967] G:\SystŠme.pptx 
[11/01/2010 23:05|--a------|1258745] G:\CamStudio.2.5.b1.bin.zip 
[08/02/2010 00:15|--a------|40072502] G:\Hot 
[15/09/2009 00:25|--a------|30422038] G:\With You by Chris Brown.avi 
[04/06/2009 11:08|--a------|1161576] G:\wlsetup-custom.exe 
[25/05/2009 15:45|--a------|1234120] G:\wrar380.exe 
[01/09/2009 14:49|--a------|52343] G:\affectes_ind.pdf 
[29/08/2009 02:26|--a------|448534] G:\By The River Piedra I Sat Down and Wept.pdf 
[08/09/2009 00:20|--a------|21448650] G:\dh.avi 
[11/09/2009 23:02|--a------|16292180] G:\dh.rar 
[12/09/2009 12:53|--a------|11404910] G:\EASYCAFE.rar 
[16/09/2009 01:23|--a------|4216594] G:\El Chab Khaled - Aicha.mp3 
[10/06/2009 09:05|--a------|1878888] G:\install_flash_player.exe 
[04/10/2009 16:36|--a------|9393352] G:\Install_MSN_Messenger.EXE 
[12/04/2009 11:14|--a------|14249858] G:\klcodec475f.exe 
[12/09/2009 01:25|--a------|12082535] G:\listen to your heart.mp4 
[01/09/2009 14:52|--a------|19506] G:\Nouveau Document Microsoft Office Word.docx 
[08/09/2009 10:59|--a------|9089880] G:\Opera_1000_int_Setup.exe 
[17/09/2009 01:28|--a------|607221] G:\prio_win32_199_2078 BY DR JiNeXx.rar 
[12/04/2009 23:41|--a------|13329904] G:\realplayer_realplayer_11.1_gold_francais_182262.exe 
[03/04/2009 14:51|--a------|33013928] G:\setupfre.exe 
[22/08/2007 02:17|--a------|24048424] G:\skype_skype_3.5.0.214_francais_11171.exe 
[22/09/2009 13:55|--a------|507564] G:\SuperCopier22beta.exe 
[02/09/2009 23:09|--a------|3341872] G:\The Underdog Project - Summer Jam.mp3 
[21/08/2009 00:12|--a------|390934] G:\ultraunlock by khaled wlidha.rar 
[16/09/2009 01:11|--a------|19225145] G:\Vid‚o -1_2_3 Soleils & Khaled - Abdel kader (Live) _1998_ bY ZapMan69- de ZapMan69 (Musique - Clips) - wat.tv.mp4 
[04/06/2009 11:04|--a------|48912] G:\WindowsInstaller-KB893803-v2-x86.exe 
[21/10/2009 22:04|--a------|30143928] G:\avira_antivir_personal_free.exe 
[22/10/2009 22:00|--a------|16541014] G:\x-3gp-video-converter-standard.exe 
[28/10/2009 01:48|--a------|176128] G:\TaskbarRepairToolPlus_.exe 
[28/10/2009 01:24|--a------|990876] G:\sscserve.exe 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix . 
# D:\autorun.inf -> Dossier créé par UsbFix . 
# G:\autorun.inf -> Dossier créé par UsbFix . 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_POSTE1.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

 | ! Fin du rapport # UsbFix V6.092 ! |

dhia03 · Answer

je suis de tunisie
et voila le rapport
a premiere vue je crois que tout est bien
http://www.cijoint.fr/cjlink.php?file=cj201002/cijLa2GMAx.txt

jacques.gache · Answer

ok donc que ton adresse de fai soit african internet surement normal !!!

tu fais ce qui suit et tu me dira comment va le pc !!

1)  Fixer les lignes avec hijackthis

hijackthis est présent sur ton pc car RSIT le télécharge pour créer le log.txt
tu le trouveras ici : C:\Program Files\Trend Micro\HijackThis\user.exe
il te suffiras d'aller dans le dossier pour le lancer 


.Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare-feux 
.Lances HijackThis  plutôt user.exe
.Cliques sur "Do a system scan only" 
.Tu coches les lignes suivantes : 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.site-officiel.110mb.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = (-[ MyLoveFaceBook.LiuYiFei@Hotmail.CoM ]-) 
O4 - HKLM\..\Run: [Adobe Reader 9.0] C:\WINDOWS\system32\wscript.exe /E:vbs C:\WINDOWS\system32\baseWINDOWS.db
O4 - HKCU\..\Run: [baseWINDOWS] C:\WINDOWS\system32\wscript.exe /E:vbs C:\WINDOWS\system32\baseWINDOWS.db
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)


.Tu cliques sur "Fix Checked" 
.Tu fermes HijackThis 

des expliquations en images : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm




2) passes ccleaner avec les réglages donnés


télécharges Ccleaner à partir de cette adresses

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/


.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la 
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant  rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé  tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

ou plus ici: http://www.lescofofides.fr/forum/viewtopic.php?f=30&t=96

dhia03 · Answer

j'ai pa pu ouvrire hijack ou le gestionnaire des taches
j'ai fais l'analyse avec ccleaner
je vais essayer de faire une analyse avec combofix en mode sans echec

jacques.gache · Answer

bonjour, as tu le racourcie de hijackthis sur ton bureau si oui lance le en double cliquand sur l'icône du petit bonhomme rouge sinon tu le télécharge de nouveau https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/­ijackthis  une fois qui aura fini son analyse tu le relance et tu cliques sur Cliques sur "Do a system scan only" 
 et tu coches les lignes donnés

dhia03 · Answer

en mode noramle je na'arrive pas a ouvrirr hijack ou à le reinstaller
j'ai fai l'analyse en mode sans echec
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:07:16, on 09/02/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\ComboFix\CF7146.cfxxe
C:\ComboFix\mbr.cfxxe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.site-officiel-- # &#1608;&#1589;&#1604;&#1577; &#1605;&#1605;&#1606;&#1608;&#1593;&#1577; 1002 # --/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - c:\program filesealealplayerpbrowserrecordplugin.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Hotspot Shield Class - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - C:\Program Files\Hotspot Shield\hssie\HssIE.dll
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam  .exe" /runcleanup--SS--
O4 - HKLM\..\Run: [EPSON Stylus C46 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0T1.EXE /P23 "EPSON Stylus C46 Series" /O6 "USB003" /M "Stylus C46"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader 9.0] C:\WINDOWS\system32\w--SS--.exe /E:vbs C:\WINDOWS\system32\baseWINDOWS.db
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [baseWINDOWS] C:\WINDOWS\system32\w--SS--.exe /E:vbs C:\WINDOWS\system32\baseWINDOWS.db
O4 - HKUS\S-1-5-21-220523388-1659004503-839522115-1003\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User '?')
O4 - HKUS\S-1-5-21-220523388-1659004503-839522115-1003\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot (User '?')
O4 - HKUS\S-1-5-21-220523388-1659004503-839522115-1003\..\Run: [baseWINDOWS] C:\WINDOWS\system32\w--SS--.exe /E:vbs C:\WINDOWS\system32\baseWINDOWS.db (User '?')
O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{ACAB36C6-0477-4C85-B7CC-EDDBAAAF1ED9}: NameServer = 193.95.122.40,193.95.93.77
O23 - Service: ABBYY FineReader 10 PE Licensing Service (ABBYY.Licensing.FineReader.Professional.10.0) - ABBYY - C:\Program Files\Fichiers communs\ABBYY\FineReader\10.00\Licensing\PE\NetworkLicenseServer.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40RP7.EXE
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Hotspot Shield Service (HotspotShieldService) - Unknown owner - C:\Program Files\Hotspot Shield\bin\openvpnas.exe
O23 - Service: Hotspot Shield Tray Service (HssTrayService) - Unknown owner - C:\Program Files\Hotspot Shield\bin\HssTrayService.EXE
O23 - Service: Hotspot Shield Monitoring Service (HssWd) - Unknown owner - C:\Program Files\Hotspot Shield\bin\hsswd.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe

--

jacques.gache · Answer

ok tu fixes dans ce cas les lignes donnés que tu trouve dans le mode sans echec elle n'y sont pas tous mais tu pourras rajouter celle ci R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.site-officiel-- # &#1608;&#1589;&#1604;&#1577; &#1605;&#1605;&#1606;&#1608;&#1593;&#1577; 1002 # --/

et puis passe comme tu disais combofix

dhia03 · Answer

rien n'a changé
je commence a dire que je doit formater mon pc

dhia03 · Answer

je croi que le probleme et du a ce virus
mylovefacebook.liuyifei@hotmail.com
son nom s'affiche sur IE comme j'ai dit au debut touts les autres navigateurs s'ouvrent avec IE

jacques.gache · Answer

oui , c'est pour cela que je te faisais fixer cette ligne : R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = (-[ MyLoveFaceBook.LiuYiFei@Hotmail.CoM ]-) 
  mais pas visible sur le rapport hijackthis en mode sans echec donc tu ne peux pas la fixer, dans cas je te propserais de faire un ZHPdiag en mode normal de poser le rapport et je te ferais fixer cela avec zhpfix 

Ouvre ce lien et télécharge ZHPDiag : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


cliques sur télécharger celui de droite 
 

Enregistres le sur ton Bureau. 

Une fois le téléchargement achevé,fais un double cliques sur ZHPDiag.exe et suis les instructions. 

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 

Double cliques sur le raccourci ZHPDiag sur ton Bureau. 

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix. 

Clique sur le Tournevis puis sur Tous pour cocher toutes les cases des options. 

Décoches les cases O45 et O61. 

Cliques sur la loupe pour lancer l'analyse. 

Laisses l'outil travailler, il peut être assez long. 

Fermes ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

 http://www.cijoint.fr/index.php

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien bleu de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

dhia03 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201002/cij5ot0TB3.txt 

dans ce temps j'ai fai une autre analyse avec malwarebyte et j'ai trouver que le firefx et le hijack sont infectés avec d'autre fichiers
j'ai les suprimer tous

dhia03 · Answer

je peu utuliser firefox maintenant mais pas hijack

jacques.gache · Answer

ton lien n'est pas bon !!

dhia03 · Answer

essey avec apperçu sinon voila
un autre http://www.cijoint.fr/cjlink.php?file=cj201002/cij2rD0MxO.txt

jacques.gache · Answer

bonjour, je sais pas si tu as le message d'hier, car moi je le vois pas , comme ccm buguait hier soir !!

dhia03 · Answer

non j'ai pas 
et j'ai tj le meme probleme 
j'arrive a suprimer ce virus avec combo fix ou usb fix
mais lorsque je démarre mon ordinateur le virus revien

jacques.gache · Answer

bonjour, ayant eu des petit soucis de connection !! pourrais tu me faire le point sur le pc , et si problème postes un nouveau ZHPdiag , merci

dhia03 · Answer

salut
j'ai encore le meme probleme
voila le ZHPdiag
http://www.cijoint.fr/cjlink.php?file=cj201002/cijzCDOCTd.txt
j'ai jamais utiliser ce logiciel et j'espère que tout va bien aprés car je pense que pour suprimer ce virus il faut formater le pc.

jacques.gache · Answer

bonjour, cette ligne O43 - CFD:Common File Directory ----D- C:\Program Files\AskSearch
 tu vas passer ad-remover il devrait supprimer cela et après on passera combofix !!

• Télécharge Ad-remover ( de C_XX ) sur ton bureau : 

https://www.androidworld.fr/

! Déconnecte toi et ferme toutes applications en cours ! 

• Double clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

• Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
• Au menu principal choisis l'option "L" et tape sur [entrée] .

• Laisse travailler l'outil et ne touche à rien ... 

--> Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé sous C:\Ad-report-clean.log ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

dhia03 · Answer

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 05.02.2010 à 17:34
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 18:13:39, 15/02/2010 | Mode Normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 2 v5.1.2600
Nom du PC: POSTE1 | Utilisateur actuel: user
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

C:\DOCUME~1\user\APPLIC~1\Mozilla\FireFox\Profiles\x21y0ilx.default\searchplugins\ask.xml 
C:\DOCUME~1\user\APPLIC~1\Mozilla\FireFox\Profiles\x21y0ilx.default\searchplugins\cherche.xml 
C:\DOCUME~1\user\APPLIC~1\Mozilla\FireFox\Profiles\x21y0ilx.default\searchplugins\iMeshWebSearch.xml 
C:\DOCUME~1\user\MESDOC~1\Imesh 
C:\Program Files\Mozilla FireFox\Components\AskSearch.js 
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\iMesh 
C:\Program Files\AskSearch 
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia 

(!) -- Fichiers temporaires supprimés.
 
.
HKCU\software\iMesh
HKCU\Software\Microsoft\Internet Explorer\LowRegistry\BHO iMesh
HKCU\software\microsoft\internet explorer\searchscopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59}
HKCU\software\microsoft\internet explorer\searchscopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383} 
HKLM\software\aedgency
HKLM\Software\Classes\TypeLib\{090ACFA1-1580-11D1-8AC0-00C0F00910F9}
HKLM\Software\Classes\TypeLib\{937936AF-28CA-4973-B8AE-F250406149A2}
HKLM\Software\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}
HKLM\Software\Classes\TypeLib\{B4E90801-B83C-11D0-8B40-00C0F00AE35A}
HKLM\software\microsoft\windows\currentversion\uninstall\imeshmediabartb
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.7 [fr] *
.
 Nom du profil: x21y0ilx.default (user)
.
(user, prefs.js) Browser.download.dir, C:\Documents and Settings\user\Bureau
(user, prefs.js) Browser.download.lastDir, C:\Documents and Settings\user\Bureau
(user, prefs.js) Browser.search.defaultenginename, iMesh Web Search
(user, prefs.js) Browser.search.defaulturl, hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
(user, prefs.js) Browser.search.selectedEngine, Google
(user, prefs.js) Browser.startup.homepage, hxxp://search.imesh.com/
(user, prefs.js) Extensions.enabledItems, en-GB@dictionaries.addons.mozilla.org:1.19,fbchathistory@firechm.com:1.1.0,mozilla_cc@internetdownloadmanager.com:6.7,{77b819fa-95ad-4f2c-ac7c-486b356188a9}:1.5.20090525,{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}:6.0.11,{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}:6.0.13,jqs@sun.com:1.0,{ABDE892B-13A8-4d1b-88E6-365A6E755758}:1.0,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.7
(user, prefs.js) Keyword.URL, hxxp://search.imesh.com/webResults.html?src=ffb&q=
. 
(user, prefs.js) EFFACE - Browser.search.defaultenginename, iMesh Web Search
(user, prefs.js) EFFACE - Browser.search.defaultthis.engineName, MyPlayCity Customized Web Search
(user, prefs.js) EFFACE - Browser.search.order.1, iMesh Web Search
(user, prefs.js) EFFACE - Extensions.snipit.chromeURL, hxxp://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q={searchTerms}&crm=1
(user, prefs.js) EFFACE - Extensions.snipit.history_query, oxford%20university=ASKURL=hxxp://www.ask.com/web?q=oxford%20university&qsrc=2871&o=13925&l=dis||%20english%20summer%20course%20in%20england%20for%20foreign%20students%20=ASKURL=hxxp://www.ask.com/web?q=%20english%20summer%20course%20in%20england%20for%20foreign%20students%20&qsrc=2871&o=13925&l=dis||oxford%20university=ASKURL=//www.ask.com/web?q=oxford%20university&qsrc=2871&o=13925&l=dis||%20english%20summer%20course%20in%20england%20for%20foreign%20students%20=ASKURL=//www.ask.com/web?q=%20english%20summer%20course%20in%20england%20for%20foreign%20students%20&qsrc=2871&o=13925&l=dis||oxford%20university=ASKURL=//www.ask.com/web?q=oxford%20university&qsrc=2871&o=13925&l=dis||%20english%20summer%20course%20in%20england%20for%20foreign%20students%20=ASKURL=//www.ask.com/web?q=%20english%20summer%20course%20in%20england%20for%20foreign%20students%20&qsrc=2871&o=13925&l=dis||oxford%20university=ASKURL=//www.ask.com/web?q=oxford%20university&qsrc=2871&o=13925&l=dis||%20english%20summer%20course%20in%20england%20for%20foreign%20students%20=ASKURL=//www.ask.com/web?q=%20english%20summer%20course%20in%20england%20for%20foreign%20students%20&qsrc=2871&o=13925&l=dis||oxford%20university=ASKURL=//www.ask.com/web?q=oxford%20university&qsrc=2871&o=13925&l=dis||%20english%20summer%20course%20in%20england%20for%20foreign%20students%20=ASKURL=//www.ask.com/web?q=%20english%20summer%20course%20in%20england%20for%20foreign%20students%20&qsrc=2871&o=13925&l=dis||oxford%20university=ASKURL=//www.ask.com/web?q=oxford%20university&qsrc=2871&o=13925&l=dis||%20english%20summer%20course%20in%20england%20for%20foreign%20students%20=ASKURL=//www.ask.com/web?q=%20english%20summer%20course%20in%20england%20for%20foreign%20students%20&qsrc=2871&o=13925&l=dis||oxford%20university=ASKURL=//www.ask.com/web?q=oxford%20university&qsrc=2871&o=13925&l=dis||%20english%20summer%20course%20in%20england%20for%20foreign%20students%20=ASKURL=//www.ask.com/web?q=%20english%20summer%20course%20in%20england%20for%20foreign%20students%20&qsrc=2871&o=13925&l=dis||oxford%20university=ASKURL=//www.ask.com/web?q=oxford%20university&qsrc=2871&o=13925&l=dis||%20english%20summer%20course%20in%20england%20for%20foreign%20students%20=ASKURL=//www.ask.com/web?q=%20english%20summer%20course%20in%20england%20for%20foreign%20students%20&qsrc=2871&o=13925&l=dis||oxford%20university=ASKURL=//www.ask.com/web?q=oxford%20university&qsrc=2871&o=13925&l=dis||%20english%20summer%20course%20in%20england%20for%20foreign%20students%20=ASKURL=//www.ask.com/web?q=%20english%20summer%20course%20in%20england%20for%20foreign%20students%20&qsrc=2871&o=13925&l=dis||oxford%20university=ASKURL=//www.ask.com/web?q=oxford%20university&qsrc=2871&o=13925&l=dis||%20english%20summer%20course%20in%20england%20for%20foreign%20students%20=ASKURL=//www.ask.com/web?q=%20english%20summer%20course%20in%20england%20for%20foreign%20students%20&qsrc=2871&o=13925&l=dis||oxford%20university=ASKURL=//www.ask.com/web?q=oxford%20university&qsrc=2871&o=13925&l=dis||%20english%20summer%20course%20in%20england%20for%20foreign%20students%20=ASKURL=//www.ask.com/web?q=%20english%20summer%20course%20in%20england%20for%20foreign%20students%20&qsrc=2871&o=13925&l=dis||oxford%20university=ASKURL=//www.ask.com/web?q=oxford%20university&qsrc=2871&o=13925&l=dis||%20english%20summer%20course%20in%20england%20for%20foreign%20students%20=ASKURL=//www.ask.com/web?q=%20english%20summer%20course%20in%20england%20for%20foreign%20students%20&qsrc=2871&o=13925&l=dis||oxford%20university=ASKURL=//www.ask.com/web?q=oxford%20university&qsrc=2871&o=13925&l=dis||%20english%20summer%20course%20in%20england%20for%20foreign%20students%20=ASKURL=//www.ask.com/web?q=%20english%20summer%20course%20in%20england%20for%20foreign%20students%20&qsrc=2871&o=13925&l=dis||oxford%20university=ASKURL=//www.ask.com/web?q=oxford%20university&qsrc=2871&o=13925&l=dis||%20english%20summer%20course%20in%20england%20for%20foreign%20students%20=ASKURL=//www.ask.com/web?q=%20english%20summer%20course%20in%20england%20for%20foreign%20students%20&qsrc=2871&o=13925&l=dis||oxford%20university=ASKURL=//www.ask.com/web?q=oxford%20university&qsrc=2871&o=13925&l=dis||%20english%20summer%20course%20in%20england%20for%20foreign%20students%20=ASKURL=//www.ask.com/web?q=%20english%20summer%20course%20in%20england%20for%20foreign%20students%20&qsrc=2871&o=13925&l=dis||oxford%20university=ASKURL=//www.ask.com/web?q=oxford%20university&qsrc=2871&o=13925&l=dis||%20english%20summer%20course%20in%20england%20for%20foreign%20students%20=ASKURL=//www.ask.com/web?q=%20english%20summer%20course%20in%20england%20for%20foreign%20students%20&qsrc=2871&o=13925&l=dis||oxford%20university=ASKURL=//www.ask.com/web?q=oxford%20university&qsrc=2871&o=13925&l=dis||%20english%20summer%20course%20in%20england%20for%20foreign%20students%20=ASKURL=//www.ask.com/web?q=%20english%20summer%20course%20in%20england%20for%20foreign%20students%20&qsrc=2871&o=13925&l=dis||oxford%20university=ASKURL=//www.ask.com/web?q=oxford%20university&qsrc=2871&o=13925&l=dis||%20english%20summer%20course%20in%20england%20for%20foreign%20students%20=ASKURL=//www.ask.com/web?q=%20english%20summer%20course%20in%20england%20for%20foreign%20students%20&qsrc=2871&o=13925&l=dis||oxford%20university=ASKURL=//www.ask.com/web?q=oxford%20university&qsrc=2871&o=13925&l=dis||%20english%20summer%20course%20in%20england%20for%20foreign%20students%20=ASKURL=//www.ask.com/web?q=%20english%20summer%20course%20in%20england%20for%20foreign%20students%20&qsrc=2871&o=13925&l=dis||oxford%20university=ASKURL=//www.ask.com/web?q=oxford%20university&qsrc=2871&o=13925&l=dis||%20english%20summer%20course%20in%20england%20for%20foreign%20students%20=ASKURL=//www.ask.com/web?q=%20english%20summer%20course%20in%20england%20for%20foreign%20students%20&qsrc=2871&o=13925&l=dis||oxford%20university=ASKURL=//www.ask.com/web?q=oxford%20university&qsrc=2871&o=13925&l=dis||%20english%20summer%20course%20in%20england%20for%20foreign%20students%20=ASKURL=//www.ask.com/web?q=%20english%20summer%20course%20in%20england%20for%20foreign%20students%20&qsrc=2871&o=13925&l=dis||oxford%20university=ASKURL=//www.ask.com/web?q=oxford%20university&qsrc=2871&o=13925&l=dis||%20english%20summer%20course%20in%20england%20for%20foreign%20students%20=ASKURL=//www.ask.com/web?q=%20english%20summer%20course%20in%20england%20for%20foreign%20students%20&qsrc=2871&o=13925&l=dis
. 
. 
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Local Page: C:\windows\system32\blank.htm
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Enable Browser Extensions: yes
Start Page Redirect Cache: hxxp://fr.msn.com/?ocid=iehp
Start Page Redirect Cache_TIMESTAMP: 0a20ad3da466ca01
Start Page Redirect Cache AcceptLangs: fr
Use Custom Search URL: 0 (0x0)
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Delete_Temp_Files_On_Exit: yes
Local Page: C:\windows\system32\blank.htm
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 0 (0x0)
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search bar: hxxp://search.msn.com/spbasic.htm
Search page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Documents and Settings\All Users\Application Data\Electronic Arts Inc\CNC4BetaPatch\LauncherUpdate.exe
C:\Documents and Settings\user\Application Data\uTorrent\(APPS) - Google Earth Pro 4.2 (Already Patched).torrent
C:\Documents and Settings\user\Application Data\uTorrent\Windows Vista serial & activation keys .txt.torrent
C:\Documents and Settings\user\Bureau\partage\Crack.rar
C:\Documents and Settings\user\Mes documents\Downloads\AutoCAD 2010 FRANCAIS 32bits + cerise\CRACK 2\xf-a2010-32bits.exe
C:\Documents and Settings\user\Mes documents\Downloads\AutoCAD 2010 FRANCAIS 32bits + cerise\CRACK 2\xf-a2010-64bits.rar
C:\Documents and Settings\user\Mes documents\Downloads\Programs\need_for_speed_carbon_patch_v1.3_francais.exe
.
===================================
.
11875 Octet(s) - C:\Ad-Report-CLEAN[1].log 
.
18 Fichier(s) - C:\DOCUME~1\user\LOCALS~1\Temp 
2 Fichier(s) - C:\WINDOWS\Temp 
9 Fichier(s) - C:\WINDOWS\Prefetch 
.
18 Fichier(s) - C:\Ad-Remover\BACKUP
8 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à: 18:19:03 | 15/02/2010 - CLEAN[1]
.
============== E.O.F ==============
.

jacques.gache · Answer

============== Suspect (Cracks, Serials, ...) ============== 
. 
C:\Documents and Settings\All Users\Application Data\Electronic Arts Inc\CNC4BetaPatch\LauncherUpdate.exe 
C:\Documents and Settings\user\Application Data\uTorrent\(APPS) - Google Earth Pro 4.2 (Already Patched).torrent 
C:\Documents and Settings\user\Application Data\uTorrent\Windows Vista serial & activation keys .txt.torrent 
C:\Documents and Settings\user\Bureau\partage\Crack.rar 
C:\Documents and Settings\user\Mes documents\Downloads\AutoCAD 2010 FRANCAIS 32bits + cerise\CRACK 2\xf-a2010-32bits.exe 
C:\Documents and Settings\user\Mes documents\Downloads\AutoCAD 2010 FRANCAIS 32bits + cerise\CRACK 2\xf-a2010-64bits.rar 
C:\Documents and Settings\user\Mes documents\Downloads\Programs\need_for_speed_carbon_patch_v1.3_francais.exe 
. 


cela c'est pas très bon sur le PC !!!

sinon ad-remover as bien travaillé , si toujours des problèmes passes combofix !! 

Tutoriel officiel prends le temps de le regarder : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Télécharge Combofix.exe de sUBs sur ton Bureau, 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

 Déconnectes toi d'internet et désactives ton antivirus et toutes protection résidente, pour que Combofix puisse s'exécuter normalement. 

Doubles clique sur Combofix.exe 
Mets le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

tu Ne touches à rien tant que le scan n'est pas terminé. 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 


Une fois le scan achevé, un rapport va s'afficher : Poste son contenu  

 Réactives la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet. 

Note : Le rapport se trouve également là : C:\Combofix.txt

dhia03 · Answer

problème résolu merci

jacques.gache · Answer

ok si tu le dis , dans se cas tu désinstalles les outils avec OTCleanIT et puis si plus de problème tu pourras purger la restauration système 

 pour OTCleanIT

Télécharge OTCleanIT d’Old Timer. 
http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/ 
si ce lien ne marche pas essais avec celui-ci: http://www.geekstogo.com/forum/files/file/399-ots-oldtimers-system-scanner/ 
Enregistre le fichier sur ton bureau. 

Double clique " si tu es sous vista cliques droit et en tant que administrateursur " OTCleanit.exe pour l’exécuter. 
Clique sur CleanUp !. 
Le logiciel va te demander de commencer l’analyse. Accepte. 

Il te sera demandé le redémarrage de ton PC pour finir la suppression des fichiers et supprimer également OTCleanIT. Accepte. 



2) passes ccleaner avec les réglages donnés

Virus inconnu

31 réponses

Discussions similaires

Newsletters