Xp internet security 2010 help

ok

tu peux vider sa quarantaine

le rapport combo indique ceci

c:\windows\System32\wscntfy.exe ... manque !!
c:\windows\System32\xmlprov.dll ... manque !!

Télécharge SystemLook sur ton Bureau :
http://jpshortstuff.247fixes.com/SystemLook.exe

- Double-clique sur SystemLook.exe pour le lancer.

- Copie le contenu en gras ci-dessous et colle-le dans la zone texte de SystemLook :

:filefind
wscntfy.exe
xmlprov.dll

- Clique sur le bouton Look pour démarrer l'examen.
- A la fin, le Bloc-notes s'ouvre avec le résultat de l'analyse. Copie-colle le rapport dans ta prochaine réponse.

merci de me repondre
je te poste le rapport de mbam que je viens de faire

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3746
Windows 5.1.2600
Internet Explorer 6.0.2600.0000

16/02/2010 22:03:10
mbam-log-2010-02-16 (22-03-09).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 200161
Temps écoulé: 2 hour(s), 2 minute(s), 7 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Carlson (Trojan.Dialer) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\xInsiDERexe (Trojan.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Mozilla\Firefox\Extensions\{59a40ac9-e67d-4155-b31d-4b7330fcd2d6} (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Fichiers communs\Carlson (Trojan.Dialer) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\All Users\Menu Démarrer\carlton (Trojan.Dialer) -> Quarantined and deleted successfully.

soies patient...

combo a fait le job

supprimes tous les MalwareByte's Anti-Malware téléchargés précédemment et on le fait au propre

Téléchargez MalwareByte's Anti-Malware

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

quelqu'un peut il analyser se rapport et me dire si sa suffit

aprés avoir lancé combofix mon pc semble debarasé de ce virus en effet plus d'affichage intempestive de internet security je voudrait savoir si c'est bon et si je suis definitivement debarasé

voila mon rapport combofix si il y a d'autre manipulation a faire est ce que sa peut attendre car je part en vacances dans la nuit?

ComboFix 10-02-12.01 - pc1 16/02/2010 15:40:37.1.1 - x86
Microsoft Windows XP Professionnel 5.1.2600.0.1252.33.1036.18.127.42 [GMT 1:00]
Lancé depuis: c:\documents and settings\pc1\Bureau\ComboFix.exe
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\pc1\Application Data\Dossier de téléchargement Share-to-Web
c:\documents and settings\pc1\Local Settings\Application Data\av.exe
c:\program files\Fichiers communs\Yazzle1122OinUninstaller.exe
c:\program files\Insider
c:\program files\Insider\UnInstall.exe
c:\program files\Router
c:\recycler\NPROTECT
c:\windows\cookies.ini
c:\windows\patch.exe
c:\windows\system32\3_exception.nls
c:\windows\system32\asattitv.ini
c:\windows\system32\beeeg.bak1
c:\windows\system32\beeeg.ini
c:\windows\system32\beogedxd.ini
c:\windows\system32\cbadd.bak1
c:\windows\system32\cbadd.bak2
c:\windows\system32\cbadd.ini
c:\windows\system32\ccbeg.bak1
c:\windows\system32\ccbeg.ini
c:\windows\system32\cscexfdo.ini
c:\windows\system32\dbtlyhnh.ini
c:\windows\system32\dddgh.bak1
c:\windows\system32\dddgh.ini
c:\windows\system32\dhimxqhp.ini
c:\windows\system32\drivers\secdrv.sys
c:\windows\system32\dwaijqhw.ini
c:\windows\system32\fedgh.bak1
c:\windows\system32\fedgh.bak2
c:\windows\system32\fedgh.ini
c:\windows\system32\fedgh.ini2
c:\windows\system32\fedgh.tmp
c:\windows\system32\fwnmadvg.ini
c:\windows\system32\fxcvcvwp.ini
c:\windows\system32\gikmp.bak1
c:\windows\system32\gikmp.bak2
c:\windows\system32\gikmp.ini
c:\windows\system32\gqrhxyvg.ini
c:\windows\system32\gwyagvlr.ini
c:\windows\system32\hghjl.bak1
c:\windows\system32\hghjl.bak2
c:\windows\system32\hghjl.ini
c:\windows\system32\ihiagpig.ini
c:\windows\system32\iilnn.bak1
c:\windows\system32\iilnn.ini
c:\windows\system32\ijfuhpdo.ini
c:\windows\system32\iloelrcs.ini
c:\windows\system32\ipscitge.ini
c:\windows\system32\istamlmj.ini
c:\windows\system32\itwlgcik.ini
c:\windows\system32\ivookokt.ini
c:\windows\system32\ivtmwefn.ini
c:\windows\system32\jdcbuhvh.ini
c:\windows\system32\jhfubydw.ini
c:\windows\system32\jmgoryvu.ini
c:\windows\system32\kbchjiir.ini
c:\windows\system32\kbupyxcc.ini
c:\windows\system32\kbwlgywa.ini
c:\windows\system32\kcxpxpie.ini
c:\windows\system32\kdgfkhiw.ini
c:\windows\system32\kdphqkyn.ini
c:\windows\system32\kxlsarnm.ini
c:\windows\system32\lfmyprvj.ini
c:\windows\system32\lknpo.bak1
c:\windows\system32\lknpo.ini
c:\windows\system32\lmcpvvmm.ini
c:\windows\system32\ltrxwjwq.ini
c:\windows\system32\mcrh.tmp
c:\windows\system32\mgoilihy.ini
c:\windows\system32\Microsoft\backup.ftp
c:\windows\system32\Microsoft\backup.tftp
c:\windows\system32\mmabwlpm.ini
c:\windows\system32\mrddexbm.ini
c:\windows\system32\mylvobsr.ini
c:\windows\system32\oaekblyk.ini
c:\windows\system32\pmklksfr.ini
c:\windows\system32\pyfwevem.ini
c:\windows\system32\qaadocmx.ini
c:\windows\system32\qgoynyaa.ini
c:\windows\system32\rhrcpufa.ini
c:\windows\system32\rtvut.bak2
c:\windows\system32\rtvut.ini
c:\windows\system32\rtvut.ini2
c:\windows\system32\rtvut.tmp
c:\windows\system32\SIntf16.dll
c:\windows\system32\ssvwa.ini
c:\windows\system32\stvwa.bak1
c:\windows\system32\stvwa.ini
c:\windows\system32\twvwa.bak1
c:\windows\system32\twvwa.ini
c:\windows\system32\txfxjqqs.ini
c:\windows\system32\uutss.bak1
c:\windows\system32\uutss.ini
c:\windows\system32\vcrgcvnh.ini
c:\windows\system32\vidnfqnn.ini
c:\windows\system32\vkehseoj.ini
c:\windows\system32\wnjvhqfd.ini
c:\windows\system32\wpvdotfu.ini
c:\windows\system32\wwyxx.bak1
c:\windows\system32\wwyxx.ini
c:\windows\system32\xollqsdm.ini
c:\windows\system32\xqgjuurn.ini
c:\windows\system32\xtkirjsy.ini
c:\windows\system32\xujxnolk.ini
c:\windows\system32\yiysnrmn.ini
c:\windows\system32\yuewwjjl.ini
c:\windows\system32\yyqhbrcg.ini

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_GENERIC_HOST_PROCESS_FOR_WIN-32_SERVICE
-------\Legacy_PERFORMANCE_MONITOR
-------\Legacy_RUNTIME
-------\Legacy_RUNTIME2
-------\Legacy_USERINIT_LOGON_APPLICATION
-------\Service_runtime

((((((((((((((((((((((((((((( Fichiers créés du 2010-01-16 au 2010-02-16 ))))))))))))))))))))))))))))))))))))
.

2010-02-16 15:04 . 2010-02-16 15:04 -------- d-----w- c:\documents and settings\pc1\Application Data\Dossier de téléchargement Share-to-Web
2010-02-16 15:04 . 2010-02-16 15:04 -------- d-----w- c:\documents and settings\pc1\Application Data\Dossier de téléchargement Share-to-Web

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-02-16 15:04 . 2001-08-28 14:00 468712 ----a-w- c:\windows\system32\perfh00C.dat
2010-02-16 15:04 . 2001-08-28 14:00 69738 ----a-w- c:\windows\system32\perfc00C.dat
2010-02-16 14:34 . 2004-12-20 13:33 -------- d-----w- c:\program files\Wanadoo
2010-02-16 11:05 . 2008-02-19 09:57 -------- d-----w- c:\documents and settings\All Users\Application Data\Google Updater
2010-02-16 11:01 . 2010-02-16 11:01 33558 ----a-w- c:\documents and settings\All Users\Application Data\Google\Toolbar for Firefox\Firefox_Toolbar_Uninstaller.exe
2010-02-14 14:51 . 2004-04-30 18:56 1524 ----a-w- c:\windows\system32\d3d8caps.dat
2010-02-13 10:59 . 2005-10-24 11:54 1636 ----a-w- c:\windows\system32\d3d9caps.dat
2010-01-13 14:28 . 2010-01-13 14:28 79856 ----a-w- c:\documents and settings\All Users\Application Data\Google\Toolbar for Firefox\{3112ca9c-de6d-4884-a869-9855de68056c}\uninstaller.exe
2009-12-14 19:49 . 2009-12-14 19:49 471040 ----a-w- c:\documents and settings\All Users\Application Data\Google\Toolbar for Firefox\{3112ca9c-de6d-4884-a869-9855de68056c}\components\DictionaryCompressionFF.dll
2009-12-14 19:49 . 2009-12-14 19:49 43008 ----a-w- c:\documents and settings\All Users\Application Data\Google\Toolbar for Firefox\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbarloader.dll
2009-12-14 19:49 . 2009-12-14 19:49 347136 ----a-w- c:\documents and settings\All Users\Application Data\Google\Toolbar for Firefox\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff3.dll
2009-12-14 19:49 . 2009-12-14 19:49 340992 ----a-w- c:\documents and settings\All Users\Application Data\Google\Toolbar for Firefox\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff2.dll
2009-12-14 19:49 . 2009-12-14 19:49 1452032 ----a-w- c:\documents and settings\All Users\Application Data\Google\Toolbar for Firefox\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
2004-07-08 11:04 . 2004-07-06 15:55 560 ----a-w- c:\program files\Global.sw
2007-09-19 14:38 . 2007-09-19 14:35 6514 --sh--w- c:\windows\system32\bcdgh.tmp
2007-11-16 19:03 . 2007-11-16 19:03 197897 --sh--w- c:\windows\system32\jmoqr.tmp
.

------- Sigcheck -------

[-] 2004-08-19 . 8558905BA81F6EFAAF9667139BB117DD . 13824 . . [5.1.2600.2180] . . c:\windows\SoftwareDistribution\Download\dfd63227c75f2f41fff1e2c80885381e\wscntfy.exe

[-] 2004-08-19 . 912591E2055E26566D1CB54092A7E8B0 . 129536 . . [5.1.2600.2180] . . c:\windows\SoftwareDistribution\Download\dfd63227c75f2f41fff1e2c80885381e\xmlprov.dll

c:\windows\System32\wscntfy.exe ... manque !!
c:\windows\System32\xmlprov.dll ... manque !!
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"Share-to-Web Namespace Daemon"="c:\program files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe" [2001-07-03 57344]
"WooCnxMon"="c:\progra~1\Wanadoo\CnxMon.exe" [2004-10-13 24576]
"WOOWATCH"="c:\progra~1\Wanadoo\Watch.exe" [2004-10-13 24576]
"WOOTASKBARICON"="c:\progra~1\Wanadoo\TaskbarIcon.exe" [2004-10-13 49152]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"SunJavaUpdateSched"="c:\program files\Java\j2re1.4.2_19\bin\jusched.exe" [2008-11-09 32881]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2001-08-28 13312]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
DSLMON.lnk - c:\program files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2004-12-20 962661]
HPAiODevice(hp psc 700 series) - 1.lnk - c:\program files\Hewlett-Packard\AiO\hp psc 700 series\Bin\hpobrt07.exe [2002-4-24 487484]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

R0 avgntmgr;avgntmgr;c:\windows\system32\drivers\avgntmgr.sys [26/11/2009 22:06 22360]
R1 avgntdd;avgntdd;c:\windows\system32\drivers\avgntdd.sys [26/11/2009 22:06 45416]
R3 es1969;Pilote audio ESS Solo (WDM);c:\windows\system32\drivers\es1969.sys [18/06/2008 19:13 72192]
.
Contenu du dossier 'Tâches planifiées'

2010-02-16 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-02-19 07:04]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.wanadoo.fr
uInternet Connection Wizard,ShellNext = iexplore
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
IE: {{c95fe080-8f5d-11d2-a20b-00aa003c157a} - %SystemRoot%\web\related.htm
TCP: {93DAC129-E53A-4AEB-B0E7-8FA735EAA082} = 81.253.149.9 80.10.246.132
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\documents and settings\pc1\Application Data\Mozilla\Firefox\Profiles\rwxh5bwr.default\
FF - plugin: c:\program files\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll
FF - plugin: c:\program files\Java\j2re1.4.2_19\bin\NPJava11.dll
FF - plugin: c:\program files\Java\j2re1.4.2_19\bin\NPJava12.dll
FF - plugin: c:\program files\Java\j2re1.4.2_19\bin\NPJava13.dll
FF - plugin: c:\program files\Java\j2re1.4.2_19\bin\NPJava14.dll
FF - plugin: c:\program files\Java\j2re1.4.2_19\bin\NPJava32.dll
FF - plugin: c:\program files\Java\j2re1.4.2_19\bin\NPJPI142_19.dll
FF - plugin: c:\program files\Java\j2re1.4.2_19\bin\NPOJI610.dll
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{8A83CB47-1FCA-0B14-F71E-09CB41B474F4} - (no file)
BHO-{FE18E519-DE20-4386-8003-768DC453A42B} - (no file)
HKLM-Run-17151E1D1C1E20232 - B2B0B9B8B7B9BBB.exe
HKLM-Run-adiras - adiras.exe
AddRemove-Drmupgds - c:\program files\Drmupgds\Drmupgds.exe
AddRemove-kernel - c:\program files\kernel\kernel.exe
AddRemove-Router - c:\program files\Router\UnInstall.exe

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-02-16 16:03
Windows 5.1.2600 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(472)
c:\windows\system32\ODBC32.dll

- - - - - - - > 'lsass.exe'(528)
c:\windows\System32\dssenh.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir Desktop\sched.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
c:\program files\VeriSign\NAVI\naviagent.exe
c:\progra~1\VeriSign\NAVI\NAVICL~1.EXE
c:\progra~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
c:\progra~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe
c:\program files\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe
.
**************************************************************************
.
Heure de fin: 2010-02-16 16:18:03 - La machine a redémarré
ComboFix-quarantined-files.txt 2010-02-16 15:17

Avant-CF: 59 593 715 712 octets libres
Après-CF: 60 050 571 264 octets libres

WinXP_FR_PRO_BF.EXE
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /fastdetect

- - End Of File - - E849194FC89E3526CF41FFFF5FB6D798

hélas non

nous avons essayer la méthode gentille....maintenant on passe à la costaud

je viens de voir ton post j'essayerai demain en esperant que sa marche et que je reusise car c pas trés simple a utilisé comme logiciel d'aprés se que j'ai pu lire sur d'autre forum et c assé dangereux
pour l'instant c toujours pareil xp internet security 2010 me dis que j'ai des virus et me demande de m'enregistrer j'espere que se probleme ne se developera pas et bloquera pas mon pc!!
je vous remercie de votre aide et si il y a d'otre methode je suis preneur

ok c'est revenu

voir post 31

meme probleme vraiment enervant

CCM bug pour l'instant..mes posts ne passent pas

Attention, avant de commencer, lit attentivement la procédure, et imprime la

Télécharge ComboFix de sUBs sur ton Bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\

---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l’installer remets provisoirement internet)

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt

j'ai demaré mon ordi en mode sans echec et impossible de lancé mbam

ok je vais essayer sa tout de suite

lance le en mode sans échec donc mais il seras moins performant

oui je les nommé JULIEN.exe

tu a bien change son nom ?

c se que j'ai deja fait mes sa ne marche pas quand je double clique sur licone(qui ressemble a un ordinateur) rien ne se passe

essaye en mode normale

ok je dois donc demarer en sans echec et lancé mbma?

non il est bien tu peux le garder et faire un scan de temp en temp