Est-ce que avg est infecté?

Salut frank

As-tu le chemin de ce fichier?

Télécharge SystemLook sur ton Bureau :
http://jpshortstuff.247fixes.com/SystemLook.exe

- Double-clique sur SystemLook.exe pour le lancer.
(Vista/Seven --> Faire un clic droit sur SystemLook.exe pour le lancer et choisi "Exécuter en tant qu'administrateur".)

- Copie le contenu en gras ci-dessous et colle-le dans la zone texte de SystemLook :

:dir
C:\didi_1 /s
C:\didi_2 /S
C:\didi_3 /S
C:\Documents and Settings\Client\Application Data\Laaqtu /S
C:\Documents and Settings\Client\Application Data\Ektu /S

- Clique sur le bouton Look pour démarrer l'examen.
- A la fin, le Bloc-notes s'ouvre avec le résultat de l'analyse. Copie-colle le rapport dans ta prochaine réponse.

@++ :)

re bonjour,

voici le rapport.

P.s encore un infection bloquer par le resident sheild aujourd hui

http://www.cijoint.fr/cjlink.php?file=cj201007/cijKUNfVMH.txt

je crosi que je ne le repeterais jamais assez merci de m aider a rendre mon ordinateur plus en santé

Salut frank

Télécharge RSIT (de random/random) sur le bureau ici :
http://images.malwareremoval.com/random/RSIT.exe

- Double clique sur RSIT.exe qui est sur le bureau
Vista - Clique droit sur RSIT.exe qui est sur le bureau et choisir exécuter en tant qu'administrateur

- Clique sur Continue dans la fenêtre
- RSIT téléchargera HijackThis si il n'est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenue des deux rapports, log.txt et info.txt(réduit dans la barre des tâches) à la fin de l'analyse

Utilise cjoint.com pour poster en lien tes rapports :
https://www.cjoint.com/

- Clique sur Parcourir pour aller chercher le rapport C:\rsit\log.txt
- Clique sur Ouvrir ensuite sur Créer le lien Cjoint

- Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.

Et fais la même chose avec l'autre rapport C:\rsit\info.txt

@++ :)

======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 23/06/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 15:47:39 le 08/07/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)
Client@CLIENT-5B5BBE76 ( )

============== ACTION(S) ==============

0,Dossier supprimé: C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
0,Fichier supprimé: C:\Program Files\Mozilla FireFox\Components\AskHPRFF.js
0,Fichier supprimé: C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
0,Dossier supprimé: C:\Documents and Settings\Client\Application Data\Mozilla\FireFox\Profiles\rr8hp3el.default\extensions\toolbar@ask.com
0,Fichier supprimé: C:\Documents and Settings\Client\Application Data\Mozilla\FireFox\Profiles\rr8hp3el.default\searchplugins\askcom.xml
0,Dossier supprimé: C:\Program Files\Ask.com
0,Dossier supprimé: C:\Documents and Settings\Client\Local Settings\Application Data\AskToolbar
3,Fichier supprimé: C:\WINDOWS\Installer\174590.msi

(!) -- Fichiers temporaires supprimés.

-- Fichier ouvert: C:\Documents and Settings\Client\Application Data\Mozilla\FireFox\Profiles\rr8hp3el.default\Prefs.js --
Ligne supprimée: user_pref("browser.search.defaultengine", "Ask.com");
Ligne supprimée: user_pref("browser.search.defaultenginename", "Ask.com");
Ligne supprimée: user_pref("browser.search.order.1", "Ask.com");
Ligne supprimée: user_pref("browser.search.selectedEngine", "Ask.com");
Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://www.ask.com?o=14986&l=dis");
Ligne supprimée: user_pref("extensions.asktb.cbid", "J6");
Ligne supprimée: user_pref("extensions.asktb.default-channel-url-mask", "hxxp://www.ask.com/web?q={query}&o={o}&l={l}...
Ligne supprimée: user_pref("extensions.asktb.fresh-install", false);
Ligne supprimée: user_pref("extensions.asktb.l", "dis");
Ligne supprimée: user_pref("extensions.asktb.last-config-req", "1278617796942");
Ligne supprimée: user_pref("extensions.asktb.locale", "fr_US");
Ligne supprimée: user_pref("extensions.asktb.o", "14987");
Ligne supprimée: user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
Ligne supprimée: user_pref("extensions.asktb.qsrc", "2871");
Ligne supprimée: user_pref("extensions.asktb.r", "4");
Ligne supprimée: user_pref("extensions.asktb.search-suggestions-enabled", true);
Ligne supprimée: user_pref("extensions.enabledItems", "toolbar@ask.com:3.5.0.145,{CAFEEFAC-0016-0000-0007-ABCDEFFEDCB...
Ligne supprimée: user_pref("keyword.URL", "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=BT3&o=14987&locale=f...
-- Fichier Fermé --

1,Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
1,Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
1,Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
0,Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
0,Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
0,Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
1,Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
0,Clé supprimée: HKCU\Software\Ask.com
0,Clé supprimée: HKCU\Software\AskToolbar
0,Clé supprimée: HKCU\Software\AppDataLow\AskBarDis
0,Clé supprimée: HKCU\Software\AppDataLow\AskHomePage
0,Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
0,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF}

0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}

============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.0.19 (fr)] **

-- C:\Documents and Settings\Client\Application Data\Mozilla\FireFox\Profiles\rr8hp3el.default\Prefs.js --
browser.download.lastDir, C:\\Documents and Settings\\Client\\Mes documents\\Roms 64\\DS\\1016_-_Pokemon_Pearl_(U)(Legac...
browser.search.defaulturl, hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
browser.startup.homepage_override.mstone, rv:1.9.0.19

-- C:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\vsevs2kw.default\Prefs.js --
browser.startup.homepage_override.mstone, rv:1.9.0.16

-- C:\Documents and Settings\frank\Application Data\Mozilla\FireFox\Profiles\ycx91v8p.default\Prefs.js --
browser.startup.homepage_override.mstone, rv:1.9.0.19

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 196 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 08/07/2010 (2805 Octet(s))
C:\Ad-Report-SCAN[1].txt - 04/07/2010 (7454 Octet(s))
C:\Ad-Report-SCAN[2].txt - 08/07/2010 (7509 Octet(s))

Fin à: 15:49:06, 08/07/2010

============== E.O.F ==============

bonjour dédétraqué,

la ask toolbar a disparu mais le pc reste lent (peut etre que je devrais defragmenter ^^ )avec un bruit de faible grondement...

voici le premier rapport et le second suit a l instant

Merci encore

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4290

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 8.0.6001.18702

2010-07-08 17:52:43
mbam-log-2010-07-08 (17-52-43).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 231213
Temps écoulé: 1 heure(s), 37 minute(s), 59 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{C4BD40F7-33BD-4F05-A7BF-AD7408CF32EC}\RP4\A0003489.exe (Trojan.Clicker) -> Quarantined and deleted successfully.

Salut frank

Cela est bon, télécharge AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir:
https://www.androidworld.fr/

/!\ Ferme toutes applications en cours /!\

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
(Vista/7 - Faire un clique droit sur l'icône AD-Remover située sur ton Bureau et choisir exécuter en tant qu'administrateur.)
ton Bureau et choisir exécuter en tant qu'administrateur.)
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

------

-Télécharge et installe MalwareByte's Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

- Mets le à jour

---

- Redémarre en mode sans échec :

Au redémarrage de ton PC tapote sur la touche F8 ou F5, sur l'écran suivant déplace toi avec les flèches de direction et choisis Mode sans échec et choisis ta session habituelle.

---

- Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
- Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
- clique sur Rechercher

- Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur OK

- Si MalwareByte's n'a rien détecté, clique sur OK Un rapport va apparaître ferme-le.

- Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

- Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur OK

Tutoriel pour MalwareByte's ici :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

@++ :)

bonsoir,

voici le rapport =S

vu que ca prit 30 minutes j ai un mauvais pressentiment

http://www.cijoint.fr/cjlink.php?file=cj201007/cijbPepsgK.txt

Salut frank

OUi, tu installes la console, si problème on pourras revenir vers une sauvegarde que Combofix va aire avant le scan.

@++ :)

bonjour il me demande la console de recupération de window microsoft office n est pas active,

je fais oui ou non???

mercî ^^

Salut frank

Télécharge combofix.exe (de sUBs) sur le bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Important Désactive ton Antivirus, antispyware et Pare feu avant le scan avec Combofix :
https://forum.pcastuces.com/default.asp
https://www.bleepingcomputer.com/forums/t/114351/how-to-temporarily-disable-your-anti-virus-firewall-and-anti-malware-programs/

==> Sauvegarde ton travail et ferme toutes les fenêtres actives, il peut y avoir un redémarrage du PC. Ne lance aucun programme tant que Combofix n'est pas fini. <==

Double clique sur combofix.exe, clique sur OUI et valide par Entrée

Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Combofix est détecté par certains antivirus comme une infection, ne pas en tenir compte, il s'agit d'un faux positif, continue la procédure

@++ :)

YES detraque tu es un génie!!!!

il s ouvre enfin ^_^

cependant j ai l impression que j ai affaire a mon ancien pentium 3 . HAHAHA!!!!! Tres lent et disque dur toujours en train de scanner

de plus 2x erreur (le x rouge ) sont apprues lors de l ouverture.

oluwuzozawufile.dll
et cbapryse

on des module spéficiées introuvables...

de plus je dois enlever cette satannée "toolbar ask" et faire en sorte que google redevienne normal.

avec ton aide si tu le veux bien pour soigner enfin ce pc malade ^^

je te psote un Rsit?

merci encore

Salut frank

Et le PC, il redémarre bien?

@++ :)

salut a toi voici le rapport =)

========== REGISTRY ==========
HKLM\SOFTWARE_ON_C\Microsoft\Windows NT\CurrentVersion\Winlogon\\"Userinit"|"C:\\WINDOWS\\system32\\userinit.exe" /E : value set successfully!
========== FILES ==========
File C:\WINDOWS\system32\userinit.exe successfully replaced with C:\WINDOWS\system32\dllcache\userinit.exe

OTLPE by OldTimer - Version 3.1.39.0 log created on 07072010_000635

j<espere que ceci resoudra le probleme =) parce qu il fait 35 degre ici =)

je te laisse me confirmer si tu crois que le probleme est resolu

merci encore

Salut frank

Relance le PC sur le CD, et une fois le bureau de reatogo chargé , tu lances OTLPE , l'icone jaune

* Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous " Custom Scan ":

:reg
[HKLM\SOFTWARE_ON_C\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe"

:Files
C:\WINDOWS\system32\userinit.exe | C:\WINDOWS\system32\dllcache\userinit.exe /replace

* Clique sur " RUNFIX " pour lancer la suppression.

*Poste le rapport généré par OTL

@++ :)

j'ognore si cest ad aware qui fait deconnecter mes sessions d utilisateur. Mais le premier jour ou j ai eu ce virus, il m'empechait d'accéder a mes 2x autre session en dissant qu il bloquait quelque chose....

j ai trouver ce lien mais je ne comprend pas vraiment...

il explique en général mon probleme mais comme je ne comprend pas trop ce qu il faut faire j attend ton aide^^

https://forum.malekal.com/viewtopic.php?t=9396&start=

bonjour re voici le rapport,

je tien a mettre en hypothese que le malware na peut etre pas ete eliminer car lors de la premiere utilisation du livecd l ordi n a pas voulue arreter et j ai forcer l arret manuel. D ailleur par cause de mauvais temps (orage electrique j ai du le debranche)

http://www.cijoint.fr/cjlink.php?file=cj201007/cijneb4uxi.txt

bonjours,

non malheureusement le probleme persiste...

explication detaillée:

lorsque j essais d ouvrir ma session d utilisateur ( j en ai 3) celle ci s ouvre 3 seconde et se referme aussitot...(deconnextion)

je te post le rpport dans les quelques minutes qui viennent =)

merci encore

Salut frank

D'habitude on m'annonce que le PC redémarre bien...

Sinon refais un scan :
https://forums.commentcamarche.net/forum/affich-18367555-est-ce-que-avg-est-infecte#5

@++ :)

salut et bonne apres midi =)

voici le rapport (qui est 1000x fois moins long) ci dessous en gras

========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\\Software\Microsoft\Windows\CurrentVersion\Run not found.
C:\WINDOWS\oluwuzozawufile.dll moved successfully.
Registry key HKEY_USERS\Client_ON_C\\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0B0B6935-C4CA-5694-C3F0-ED4D20C0A7A6}\ not found.
Registry key HKEY_USERS\Client_ON_C\\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_LOCAL_MACHINE\\Software\Microsoft\Windows\CurrentVersion\RunOnce not found.
========== FILES ==========
File\Folder C:\WINDOWS\oluwuzozawufile.DLL not found.
C:\WINDOWS\tasks\BDALLPJQII.job moved successfully.
C:\WINDOWS\tasks\45058238.job moved successfully.
C:\WINDOWS\Dgojanites.dat moved successfully.
C:\WINDOWS\Mcofoxajijohap.bin moved successfully.
C:\WINDOWS\System32\2123235127.dat moved successfully.

OTLPE by OldTimer - Version 3.1.39.0 log created on 07052010_141038

*merci encore pour toute l aide que tu m apporte =)

Salut frank

Relance le PC sur le CD, et une fois le bureau de reatogo chargé , tu lances OTLPE , l'icone jaune

* Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous " Custom Scan ":

:OTL
O4 - HKLM\..\Run: [Ynocopaken] C:\WINDOWS\oluwuzozawufile.DLL (Padus Incorporated)
O4 - HKU\Client_ON_C\..\Run: [{0B0B6935-C4CA-5694-C3F0-ED4D20C0A7A6}] C:\Documents and Settings\Client\Application Data\Laaqtu\ivcyo.exe File not found
O4 - HKU\Client_ON_C\..\Run: [Fvapuzeqijiw] C:\WINDOWS\cbapryse.DLL File not found
O4 - HKLM\..\RunOnce: [] File not found

:Files
C:\WINDOWS\oluwuzozawufile.DLL
C:\WINDOWS\tasks\BDALLPJQII.job
C:\WINDOWS\tasks\45058238.job
C:\WINDOWS\Dgojanites.dat
C:\WINDOWS\Mcofoxajijohap.bin
C:\WINDOWS\System32\2123235127.dat

* Clique sur " RUNFIX " pour lancer la suppression.

*Poste le rapport généré par OTL

@++ :)