Probleme anti-virus

bonjour,

désolé du retard je n'avais plus d'internet,
je refait un scan ou pas avec zhp puis je le poste

merci d'avance

Ok, on va faire autrement
Refait un ZHPDiag

aprés plusieusr tentative sa y ait!!!! il s'est installés! comment je ne sais pas et voici le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201108/cijgy8g95H.txt

merci!!!!

alors, AD-REMOVE une fois que j'ai télécharger, je ne peut pas l'installer parce-qu'il manque un fichier même apres 3 téléchargement, du coup s'il il y a un autre chemin a prendre je suis partant

merci!!!!

alors voici toujour le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201108/cijut01YjN.txt

bonjour,

j'ai refait un scan, et à la suite de cela, je n'ai pas le bouclier vert zhp.fix, moi ce que j'ai c'est copier dans le presse papier, enregistrer sous, zhp scan, fonte udapte option ect... ( si j'ai capter, il faut que j'ouvre zhp.fix et je copie tes lignes au dessus dans la fenêtre c'est bien cela! ) merci...
et une fois coller les lignes helper, le rapport zhp apparaitra automatiquement dans la fenêtre et je colle les lignes que t'as sélectionnées ci-dessus a la suite, c'est bien cela et j'appuie sur GO
et dans la fenêtre ZHPFIX, je dois avoir que tes lignes que t'as sélectionnées, ou le rapport aussi!!!
désolé pour toutes ces quetions mais j'ai pas envie de me gourré!!!
merci d'avance

Tu as encore un bon gros paquet d'adwares....

Relance ZHPDiag et relance un scan, un fois le scan fini clique sur le bouclier vert ZHPFix.
Ensuite clique sur le H "Coller les lignes Helper"
Copie colle ces lignes dans la fenêtre


[MD5.2FC8533E58584DF810499B2B85C52342] - (.Bandoo Media Inc. - Bandoo Coordinator.) -- C:\PROGRA~1\Bandoo\Bandoo.exe [1935328] [PID.]
O20 - AppInit_DLLs: . (.Discordia Limited - BndHook.) - c:\progra~1\bandoo\bndhook.dll
O23 - Service: Bandoo Coordinator (Bandoo Coordinator) . (.Bandoo Media Inc. - Bandoo Coordinator.) - C:\PROGRA~1\Bandoo\Bandoo.exe
[MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Program Files\FREEzeFrog\bin\2.0.6.0\FREEzeFrogSA.exe (.not file.)
O42 - Logiciel: Bandoo - (.Bandoo Media Inc.) [HKLM] -- Bandoo
[HKLM\Software\FREEzeFrog]
O43 - CFD: 17/07/2011 - 07:08:40 - [18061789] ----D- C:\Program Files\Bandoo
O43 - CFD: 11/01/2011 - 18:39:00 - [203402] ----D- C:\ProgramData\Bandoo
O43 - CFD: 11/01/2011 - 18:21:06 - [0] ----D- C:\Users\admin\AppData\Roaming\Bandoo
O87 - FAEL: "TCP Query User{BC29E668-3EE1-48DD-A679-56219FE69608}C:\users\admin\appdata\roaming\eorezo\eorezo\softwareupdate.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\admin\appdata\roaming\eorezo\eorezo\softwareupdate.exe (.not file.)
O87 - FAEL: "UDP Query User{FDE42346-52DA-4BB5-9A7F-BE7DFA95F138}C:\users\admin\appdata\roaming\eorezo\eorezo\softwareupdate.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\admin\appdata\roaming\eorezo\eorezo\softwareupdate.exe (.not file.)
O87 - FAEL: "TCP Query User{F39790F2-FED9-4268-B35F-104D148B9464}C:\program files\eorezo\eorezo.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files\eorezo\eorezo.exe (.not file.)
O87 - FAEL: "UDP Query User{9660E612-B3E6-4420-BFC9-1EDBBA18D534}C:\program files\eorezo\eorezo.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files\eorezo\eorezo.exe (.not file.)
O87 - FAEL: "TCP Query User{C5A139B6-A6FC-4AF5-A63F-27431B0F792C}C:\program files\uniblue\registrybooster\rbmonitor.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files\uniblue\registrybooster\rbmonitor.exe (.not file.)
O87 - FAEL: "UDP Query User{F192D73E-D075-4EB7-BFFE-C100B02D9795}C:\program files\uniblue\registrybooster\rbmonitor.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files\uniblue\registrybooster\rbmonitor.exe (.not file.)
O87 - FAEL: "TCP Query User{A32FE5FE-B023-4020-AAEF-975FFBCCF969}C:\program files\uniblue\registrybooster\registrybooster.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files\uniblue\registrybooster\registrybooster.exe (.not file.)
O87 - FAEL: "UDP Query User{B9E1305B-943F-4F2A-BE37-624DCF9B4EC8}C:\program files\uniblue\registrybooster\registrybooster.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files\uniblue\registrybooster\registrybooster.exe (.not file.)
[HKLM\Software\Classes\AppID\BandooCoordinator.EXE]
[HKLM\Software\Classes\AppID\bandoocore.exe]
[HKLM\Software\Classes\AppID\eoenginebho.dll]
[HKLM\Software\Classes\AppID\GIFAnimator.DLL]
[HKLM\Software\Classes\BandooCoordinator.BandooCoordinator]
[HKLM\Software\Classes\BandooCoordinator.BandooCoordinator.1]
[HKLM\Software\Classes\BandooCoordinator.CoordinatorUI]
[HKLM\Software\Classes\BandooCoordinator.CoordinatorUI.1]
[HKLM\Software\Classes\BandooCoordinator.HTTPAsyncResult]
[HKLM\Software\Classes\BandooCoordinator.HTTPAsyncResult.1]
[HKLM\Software\Classes\BandooCoordinator.PlugInNotifier]
[HKLM\Software\Classes\BandooCoordinator.PlugInNotifier.1]
[HKLM\Software\Classes\bandoocore.bandoocore]
[HKLM\Software\Classes\bandoocore.bandoocore.1]
[HKLM\Software\Classes\bandoocore.resourcesmngr]
[HKLM\Software\Classes\bandoocore.resourcesmngr.1]
[HKLM\Software\Classes\bandoocore.settingsmngr]
[HKLM\Software\Classes\bandoocore.settingsmngr.1]
[HKLM\Software\Classes\bandoocore.statisticmngr]
[HKLM\Software\Classes\bandoocore.statisticmngr.1]
[HKLM\Software\Classes\BFlashAnimator.BFlashAnimatorCtrl]
[HKLM\Software\Classes\BFlashAnimator.BFlashAnimatorCtrl.1]
[HKLM\Software\Classes\BGIFAnimator.BGIFAnimatorCtrl]
[HKLM\Software\Classes\BGIFAnimator.BGIFAnimatorCtrl.1]
[HKLM\Software\Classes\Interface\{01222E21-6BD0-4EB3-94F1-967EB09CCED5}]
[HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}]
[HKLM\Software\Classes\CLSID\{074E4EFE-81BB-4EA4-866E-082CB0E01070}]
[HKLM\Software\Classes\CLSID\{0CE5B352-9D9C-41E1-9551-FCCD92820217}]
[HKLM\Software\Classes\AppID\{1301a8a5-3dfb-4731-a162-b357d00c9644}]
[HKLM\Software\Classes\CLSID\{167B2B5F-2757-434A-BBDA-2FDB2003F14F}]
[HKLM\Software\Classes\CLSID\{27f69c85-64e1-43ce-98b5-3c9f22fb408e}]
[HKLM\Software\Classes\CLSID\{2E9A60EA-5554-49C3-BC9D-D0404DBACC62}]
[HKLM\Software\Classes\Interface\{33DDFC61-F531-4982-8C32-4212B7835D44}]
[HKLM\Software\Classes\AppID\{3AD7A5B6-610D-4A82-979E-0AED20920690}]
[HKLM\Software\Classes\TypeLib\{3AD7A5B6-610D-4A82-979E-0AED20920690}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}]
[HKLM\Software\Classes\CLSID\{3E63C9BC-DD51-4E83-ABA6-B350EAD28531}]
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624f4-c5dd-4e1d-bdd0-1e9c9b7799cc}]
[HKLM\Software\Classes\TypeLib\{4410C118-B23C-406C-9F52-9CDABD90A5EA}]
[HKLM\Software\Classes\CLSID\{44CFFEF4-E7E1-44BD-B1F5-29F828ADA1B8}]
[HKLM\Software\Classes\Interface\{477f210a-2a86-4666-9c4b-1189634d2c84}]
[HKLM\Software\Classes\TypeLib\{62E5C9E1-A0E8-4F8C-8EAF-0F9250CC5786}]
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12}]
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7FF99715-3016-4381-84CE-E4E4C9673020}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{872F3C0B-4462-424c-BB9F-74C6899B9F92}]
[HKLM\Software\Classes\CLSID\{872F3C0B-4462-424c-BB9F-74C6899B9F92}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{872F3C0B-4462-424c-BB9F-74C6899B9F92}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8a96af9e-4074-43b7-bea3-87217bda74c8}]
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{8a96af9e-4074-43b7-bea3-87217bda74c8}]
[HKLM\Software\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}]
[HKLM\Software\Classes\AppID\{9C123289-82E1-4DA7-A3C2-B8D28AAD114B}]
[HKLM\Software\Classes\TypeLib\{9C123289-82E1-4DA7-A3C2-B8D28AAD114B}]
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9c8a3ca5-889e-4554-beec-ec0876e4e96a}]
[HKLM\Software\Classes\AppID\{A01A3335-0C30-4312-A430-92356CC37A92}]
[HKLM\Software\Classes\Interface\{a1f1ecd3-4806-44c6-a869-f0dadf11c57c}]
[HKLM\Software\Classes\Interface\{A9005ED5-4A1D-4606-A4DF-1A25E7D7B417}]
[HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}]
[HKLM\Software\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}]
[HKLM\Software\Classes\CLSID\{bb76a90b-2b4c-4378-8506-9a2b6e16943c}]
[HKLM\Software\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}]
[HKLM\Software\Classes\CLSID\{CE1CB632-6817-47b3-8587-D05AF75D6D5A}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{CE1CB632-6817-47b3-8587-D05AF75D6D5A}]
[HKLM\Software\Classes\AppID\{d2083641-e57f-4eab-bb85-0582424f4a29}]
[HKLM\Software\Classes\AppID\{EDE2C296-2458-4E3B-A846-4B512C0703B5}]
[HKLM\Software\Classes\CLSID\{EF2B6317-C367-401B-83B8-80302D6588A7}]
[HKLM\Software\Classes\CLSID\{F5379B4B-24D8-432A-9A96-BE75EE5117DB}]
[HKLM\Software\Classes\CLSID\{F7FB2BC4-6C27-4EAC-B5E2-037B71FDE101}]
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f9189560-573a-4fde-b055-ae7b0f4cf080}]
[HKLM\Software\Classes\CLSID\{FD53FE35-4368-4B71-89D6-F29F3DB29DF1}]
[HKLM\Software\Classes\Interface\{ff871e51-2655-4d06-aed5-745962a96b32}]
[HKLM\SYSTEM\CurrentControlSet\Services\Bandoo Coordinator]
[HKLM\Software\Bandoo]
[HKLM\Software\FREEzeFrog]
[HKLM\Software\QuestScan]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Bandoo]
C:\Program Files\Bandoo
C:\ProgramData\Bandoo
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bandoo
C:\Users\admin\AppData\Roaming\Bandoo
C:\Users\admin\AppData\LocalLow\searchqutb
C:\Users\admin\AppData\LocalLow\ShoppingReport2
SR - | Auto 11/01/2011 1935328 | (Bandoo Coordinator) . (.Bandoo Media Inc..) - C:\PROGRA~1\Bandoo\Bandoo.exe
O87 - FAEL: "TCP Query User{AE6269AE-4903-41B7-AC45-BB4534B49BCE}C:\windows\temp\ie9e062.tmp\ie9-support\ienrcore.exe" |In - Public - P6 - TRUE | .(...) -- C:\windows\temp\ie9e062.tmp\ie9-support\ienrcore.exe (.not file.)
O87 - FAEL: "UDP Query User{CABF2A90-D27F-4CEE-B841-1C1E0362A6D7}C:\windows\temp\ie9e062.tmp\ie9-support\ienrcore.exe" |In - Public - P17 - TRUE | .(...) -- C:\windows\temp\ie9e062.tmp\ie9-support\ienrcore.exe (.not file.)
O87 - FAEL: "TCP Query User{44D1C5B7-699E-460A-8BA6-E946A91E2332}C:\windows\temp\ie93fa1.tmp\ie9-support\ienrcore.exe" |In - Public - P6 - TRUE | .(...) -- C:\windows\temp\ie93fa1.tmp\ie9-support\ienrcore.exe (.not file.)
O87 - FAEL: "UDP Query User{4769C76B-1C67-400C-B207-E784ECEF0E59}C:\windows\temp\ie93fa1.tmp\ie9-support\ienrcore.exe" |In - Public - P17 - TRUE | .(...) -- C:\windows\temp\ie93fa1.tmp\ie9-support\ienrcore.exe (.not file.)
O87 - FAEL: "TCP Query User{DEB64707-CC13-4244-8C11-72358A785639}C:\users\admin\appdata\local\temp\rarsfx0\fact.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\admin\appdata\local\temp\rarsfx0\fact.exe (.not file.)
O87 - FAEL: "UDP Query User{1D897BA7-225F-48E1-A574-56A471675271}C:\users\admin\appdata\local\temp\rarsfx0\fact.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\admin\appdata\local\temp\rarsfx0\fact.exe (.not file.)
O87 - FAEL: "TCP Query User{43C510AB-5DED-4C7D-AC7C-6F1512131975}C:\users\admin\appdata\local\temp\_ir_sf_temp_0\irsetup.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\admin\appdata\local\temp\_ir_sf_temp_0\irsetup.exe (.not file.)
O87 - FAEL: "UDP Query User{B8755D22-7932-4386-A117-013E221899E4}C:\users\admin\appdata\local\temp\_ir_sf_temp_0\irsetup.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\admin\appdata\local\temp\_ir_sf_temp_0\irsetup.exe (.not file.)
O87 - FAEL: "TCP Query User{BBD577C9-CD5B-4F51-8681-07D8B9D2971F}C:\users\admin\appdata\local\temp\_tef76d.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\admin\appdata\local\temp\_tef76d.exe (.not file.)
O87 - FAEL: "UDP Query User{B6CCE4D4-AF57-4834-B9DF-C8EC40F1C024}C:\users\admin\appdata\local\temp\_tef76d.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\admin\appdata\local\temp\_tef76d.exe (.not file.)
O87 - FAEL: "TCP Query User{4615F57F-5AEB-4BAD-84C8-F1A0D0F23D4B}C:\users\admin\appdata\local\temp\_te594c.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\admin\appdata\local\temp\_te594c.exe (.not file.)
O87 - FAEL: "UDP Query User{96F394DC-FA1D-4880-AFB3-6E0796D5025F}C:\users\admin\appdata\local\temp\_te594c.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\admin\appdata\local\temp\_te594c.exe (.not file.)



Tu cliques ensuite sur "Tous" (ou tu coches la ligne), puis sur "Nettoyer"
ZHPFix va générer un rapport, envoie le pour vérification.

-------

Télécharger sur le bureau
AD-Remover
= Double-Clic AD-R pour l'installer
= Double-Clic AD-Remover, raccourci qui vient de se créer sur le bureau
= Faire Nettoyer
= En fin de scan donner le rapport

RIP Jaxryley....
Contributeur SECURITE *** Développeur de RogueKiller ***
Pas de rapports par MP, hébergez les sur www.cijoint.fr. Pas de désinfection par MP, merci d'ouvrir un fil

bonjour,

alors déla un grand merci, et pour le pc pour l'instant il se comporte nettement mieux, je veux dire plus de coupure rien et il est beaucoup plus rapide au démarrage et a la fermeture et même quand j'ouvre un logiciel.

maintenant je c'est pas si le rootkit a bel et bien étais supprimé

voici le lien:

http://www.cijoint.fr/cjlink.php?file=cj201108/cijMTScHFk.txt

que doi-je faire a la suite de cela!

ok, tant mieux.

Refait un ZHPDiag et dit moi si ton PC va mieux

ok c'est fait, mais rien a détecté

voici le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201108/cijj2rYgXr.txt

Salut

Supprime ta version de TDSSKiller, retélécharge la (même lien), puis relance un scan

allo y'aurai t-il une personne pour regarder ce que j'ai posté merci d'avance!!
et j'aimerais savoir si a la suite de cela il faudrait que je désinstalle (supprimer ) les logicielles tels que combofix et les autres merci

de plus a la suite de cela je voulais repasser combofix mais une fois ex tracter il n'y a + de fenêtre commande qui apparait du coup plus rien!!! est-ce normal?

au début combofix m'a indiqué 10 minute + ou - mais a la suite de l'analyse il a bel et bien détecté un ROOTKIT.ZEROACCESS INSERER DANS LA PILE TCP/IP et le logicielle m'a informé que c'étais une application très délicate, du coup il fallait redémarré l'ordinateur et la j'en ai eu pour 50min environ et je c'est pas ce qu'il a fait mais sa avait l'air très grave!!!!

*voici le rapport de combofix

http://www.cijoint.fr/cjlink.php?file=cj201108/cijZ25HGy6.txt

tu en déduit quoi pour la suite car moi je c'est pas ce que combofix a fait mais je suis déjà rassuré!!! tu peut me croire...

attend désolé parce-que le combofix il ne voulais pas le prendre et maintenant il l'a pris, et j'en ai eu o moins pour 50min (je viens a peine de terminer) l'analyse, je te met l'adresse!!!

J'ai pas vu que le rootkit ai été supprimé.
Sauf si tu as passé plusieurs fois TDSSKiller

Tu as souvenir qu'il avait trouvé quelque chose?

bonjour,

désolé de cette attente mais j'étais un petit peu pris c'est temps-ci!!!!
alors après toute ces échecs, je tenais quand même a vous remercié.

Par rapport a mon problème, j'ai Télécharger et dézipper sur le bureau TDSSKiller et suivie les instructions et je pense que sa a marché,

*voici le rapport ci-joint:

http://www.cijoint.fr/cjlink.php?file=cj201108/cijY02BXSE.txt

a la suite j'ai opté pour Microsoft sécurity éssentials d'ou il a éffectué un scan et ma enlevée pas mal de virus tel que: trojan win NT alureon X, win32 patchload o, adware win32 shopper report, browsermodifier win32 Zawanai, exploi html iframref Z ect il y en a plein d'autre de ce genre. la plupart étais introuvable comme si il se faufilé.

*a la suite j'ai examiner avec ZHPDiag: voici le rapport ci-joint:

http://www.cijoint.fr/cjlink.php?file=cj201108/cijnKQOn7g.txt

puis j'ai suivi les instructions, j'ai nétoyé.

*puis j'ai réinstallé malwayrebyte et voici le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201108/cijCEkh7Oa.txt

*j'ai suivi les instructions et voici le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201108/cijc8XxFrm.txt

*puis suivi les instructions et maintenant le rapport final

http://www.cijoint.fr/cjlink.php?file=cj201108/cijiRjGJMw.txt

voila puis a la suite j'ai réinstallé avast6 et je pensé que sa allé encore s'arrété et du coup non! bien au contraire l'anti-virus fonctionne a merveille et j'ai gardé malwayrebyte et sécurity essentials et avast voila!!!! maintenant je c'est pas si les étapes que j'ai suivies sont bonnes mais je suis enfin soulagé déjà!.

maintenant je c'est pas si il faut que je nétoie la base de registre ou autre ou s'il y a une étape que j'ai sauté et quel logiciels utilisé.

merci a vous!!!

aprés plusieur échec j'ai pu faire un scan avec RogueKiller V5.3.0 [01/08/2011] par Tigzy

premier rapport:

http://www.cijoint.fr/cjlink.php?file=cj201108/cijE76nZt4.txt

dernier rapport:

http://www.cijoint.fr/cjlink.php?file=cj201108/cijLNFjDfV.txt

si quelq'un pourrait jeter un oeil et me dire ce que je dois faire par la suite sa serait cool

j'ai voulu refaire un scan avec ZHPDiag mais cette fois-ci l'application monte jusqu'a environ 25, 30% puis l'application se ferme et puis même problème plus rien (chemin d'accés introuvable)

merci pour vôtre aide d'avance.....

ok j'essais avec malwares!!!!!!!!

Bonjour , as - tu essayer de demarrer en sans echec et de l'analyser avec Malwares ?