Virus ou pas virus?

Salut je te remercie encore et fait de suite ce que tu m'a demandé.
A +

bonjour,

Pour ce qui est du PC, il a l'air de bien tourner, en fait il n'y a que GCW qui ne marche plus mais t'embete pas avec cela je vais essayé de chercher.

j'aurai du mal à t'aider parce qu'en fait, j'en sais rien du tout.

Je voudrais bien savoir comment tu détermines les lignes qu'il faut cocher et supprimer, mais si c'est trop compliqué, laisses tomber.

bein c'est pas forcément simple ni complexe, faut utiliser les bons liens qui te permettent de connaitre les exe légitimes ou pas, et l'habitude.

Quoi qu'il en soit un grand grand merci pour tout le travail que tu as fait. Ce sont des gens qui font avancer ce site.

de rien
par contre je voudrais terminer par ceci :

* Tu peux supprimer tous les logiciels que nous avons utilisés
vundo
smitfraud
c:\windows\system32\process.exe
c:\!killbox

* repartir sur un point de restauration propre
* démarrer-----------panneau de configuration------------système----------
onglet Restauration système-----------coche la case (Désactiver la restauration système)--------------
redémarre l'ordinateur
réactive la ensuite

* Pour améliorer la sécurité de ton PC prend quelques instants pour lire

CECI

* Dénonce ton infection pour faire condamner les auteurs.
Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection :

- Voir les règles du forum : https://malwarecomplaints.info/
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).
La tienne = ******

---> https://malwarecomplaints.info/

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections
conforme au règle du forum (age, ville, département etc..)

Indique aussi le nom du Forum qui t'a aidé, <grad>CommentCaMarche</gras>

* met ton sujet en RESOLU stp, merci.

Pour ce qui est du PC, il a l'air de bien tourner, en fait il n'y a que GCW qui ne marche plus mais t'embete pas avec cela je vais essayé de chercher.
Je voudrais bien savoir comment tu détermines les lignes qu'il faut cocher et supprimer, mais si c'est trop compliqué, laisses tomber.
Quoi qu'il en soit un grand grand merci pour tout le travail que tu as fait. Ce sont des gens qui font avancer ce site.

bonsoir,

j'en pense que c'est pas mal. Ton pc comment se comporte t il actuellement ?

Voici dons le raport du scan en ligne, qu'en penses tu ?
BitDefender Online Scanner

Rapport d'analyse généré à: Thu, Apr 05, 2007 - 23:54:12

Voie d'analyse: A:\;C:\;D:\;E:\;F:\;

Statistiques

Temps
01:36:07

Fichiers
427624

Directoires
3991

Secteurs de boot
3

Archives
7766

Paquets programmes
53987

Résultats

Virus identifiés
4

Fichiers infectés
53

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
53

Info sur les moteurs

Définition virus
417630

Version des moteurs
AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)

Analyse des plugins
14

Archive des plugins
38

Unpack des plugins
6

E-mail plugins
6

Système plugins
1

Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
*;

Excludez les extensions

Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui

Fichier analysé
Statut

C:\Documents and Settings\PhillColin\Local Settings\Application Data\ahprwrb.dll
Infecté par: Trojan.Obfus.Gen

C:\Documents and Settings\PhillColin\Local Settings\Application Data\ahprwrb.dll
Echec de la désinfection

C:\Documents and Settings\PhillColin\Local Settings\Application Data\ahprwrb.dll
Supprimé

C:\Program Files\Hijackthis Version Française\backups\backup-20070402-110520-504.dll
Infecté par: Trojan.Obfus.Gen

C:\Program Files\Hijackthis Version Française\backups\backup-20070402-110520-504.dll
Echec de la désinfection

C:\Program Files\Hijackthis Version Française\backups\backup-20070402-110520-504.dll
Supprimé

C:\Program Files\Hijackthis Version Française\backups\backup-20070402-110520-814.dll
Infecté par: Trojan.Obfus.Gen

C:\Program Files\Hijackthis Version Française\backups\backup-20070402-110520-814.dll
Echec de la désinfection

C:\Program Files\Hijackthis Version Française\backups\backup-20070402-110520-814.dll
Supprimé

C:\Program Files\Hijackthis Version Française\backups\backup-20070402-110520-891.dll
Infecté par: Trojan.Obfus.Gen

C:\Program Files\Hijackthis Version Française\backups\backup-20070402-110520-891.dll
Echec de la désinfection

C:\Program Files\Hijackthis Version Française\backups\backup-20070402-110520-891.dll
Supprimé

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP10\A0005025.dll
Infecté par: Trojan.Obfus.Gen

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP10\A0005025.dll
Echec de la désinfection

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP10\A0005025.dll
Supprimé

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP10\A0005026.dll
Infecté par: Trojan.Obfus.Gen

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP10\A0005026.dll
Echec de la désinfection

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP10\A0005026.dll
Supprimé

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP10\A0005027.dll
Infecté par: Trojan.Obfus.Gen

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP10\A0005027.dll
Echec de la désinfection

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP10\A0005027.dll
Supprimé

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP10\A0005028.dll
Infecté par: Trojan.Obfus.Gen

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP10\A0005028.dll
Echec de la désinfection

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP10\A0005028.dll
Supprimé

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP3\A0001283.exe
Infecté par: Trojan.Obfus.Gen

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP3\A0001283.exe
Echec de la désinfection

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP3\A0001283.exe
Supprimé

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP3\A0001284.exe
Infecté par: Trojan.Obfus.Gen

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP3\A0001284.exe
Echec de la désinfection

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP3\A0001284.exe
Supprimé

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP5\A0003540.exe
Infecté par: Trojan.Downloader.Zlob.DV

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP5\A0003540.exe
Echec de la désinfection

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP5\A0003540.exe
Supprimé

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP5\A0003671.exe
Infecté par: Trojan.Downloader.Winfixer.O

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP5\A0003671.exe
Echec de la désinfection

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP5\A0003671.exe
Supprimé

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP5\A0003672.exe
Infecté par: Trojan.Downloader.Winfixer.O

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP5\A0003672.exe
Echec de la désinfection

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP5\A0003672.exe
Supprimé

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP6\A0004742.exe
Infecté par: Trojan.Obfus.Gen

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP6\A0004742.exe
Echec de la désinfection

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP6\A0004742.exe
Supprimé

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP6\A0004743.exe
Infecté par: Trojan.Obfus.Gen

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP6\A0004743.exe
Echec de la désinfection

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP6\A0004743.exe
Supprimé

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP6\A0004752.dll
Infecté par: Trojan.Obfus.Gen

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP6\A0004752.dll
Echec de la désinfection

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP6\A0004752.dll
Supprimé

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP8\A0004918.dll
Infecté par: Trojan.Obfus.Gen

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP8\A0004918.dll
Echec de la désinfection

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP8\A0004918.dll
Supprimé

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP8\A0004919.dll
Infecté par: Trojan.Obfus.Gen

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP8\A0004919.dll
Echec de la désinfection

C:\System Volume Information\_restore{391B7C49-1A85-459B-93BC-4D3C62E5A3A7}\RP8\A0004919.dll
Supprimé

C:\VundoFix Backups\8JJ5IXxu.dll.bad
Infecté par: Trojan.Obfus.Gen

C:\VundoFix Backups\8JJ5IXxu.dll.bad
Echec de la désinfection

C:\VundoFix Backups\8JJ5IXxu.dll.bad
Supprimé

C:\VundoFix Backups\rguneuj.dll .bad
Infecté par: Trojan.Obfus.Gen

C:\VundoFix Backups\rguneuj.dll .bad
Echec de la désinfection

C:\VundoFix Backups\rguneuj.dll .bad
Supprimé

C:\VundoFix Backups\usaskxm.dll .bad
Infecté par: Trojan.Obfus.Gen

C:\VundoFix Backups\usaskxm.dll .bad
Echec de la désinfection

C:\VundoFix Backups\usaskxm.dll .bad
Supprimé

C:\VundoFix Backups\vyvmhybi.exe.bad
Infecté par: Trojan.Obfus.Gen

C:\VundoFix Backups\vyvmhybi.exe.bad
Echec de la désinfection

C:\VundoFix Backups\vyvmhybi.exe.bad
Supprimé

C:\WINDOWS\system32\asdjhweq.exe
Infecté par: Trojan.Obfus.Gen

C:\WINDOWS\system32\asdjhweq.exe
Echec de la désinfection

C:\WINDOWS\system32\asdjhweq.exe
Supprimé

C:\WINDOWS\system32\avsvxxb.dll
Infecté par: Trojan.Obfus.Gen

C:\WINDOWS\system32\avsvxxb.dll
Echec de la désinfection

C:\WINDOWS\system32\avsvxxb.dll
Supprimé

C:\WINDOWS\system32\bihazre.dll
Infecté par: Trojan.Obfus.Gen

C:\WINDOWS\system32\bihazre.dll
Echec de la désinfection

C:\WINDOWS\system32\bihazre.dll
Supprimé

C:\WINDOWS\system32\budmkll.dll
Infecté par: Trojan.Obfus.Gen

C:\WINDOWS\system32\budmkll.dll
Echec de la désinfection

C:\WINDOWS\system32\budmkll.dll
Supprimé

C:\WINDOWS\system32\cganpbg.dll
Infecté par: Trojan.Obfus.Gen

C:\WINDOWS\system32\cganpbg.dll
Echec de la désinfection

C:\WINDOWS\system32\cganpbg.dll
Supprimé

C:\WINDOWS\system32\ejckvjh.dll
Infecté par: Trojan.Obfus.Gen

C:\WINDOWS\system32\ejckvjh.dll
Echec de la désinfection

C:\WINDOWS\system32\ejckvjh.dll
Supprimé

C:\WINDOWS\system32\eshvzuj.dll
Infecté par: Trojan.Obfus.Gen

C:\WINDOWS\system32\eshvzuj.dll
Echec de la désinfection

C:\WINDOWS\system32\eshvzuj.dll
Supprimé

C:\WINDOWS\system32\fmrjoje.dll
Infecté par: Trojan.Obfus.Gen

C:\WINDOWS\system32\fmrjoje.dll
Echec de la désinfection

C:\WINDOWS\system32\fmrjoje.dll
Supprimé

C:\WINDOWS\system32\gffeion.dll
Infecté par: Trojan.Obfus.Gen

C:\WINDOWS\system32\gffeion.dll
Echec de la désinfection

C:\WINDOWS\system32\gffeion.dll
Supprimé

C:\WINDOWS\system32\gkuvhod.dll
Infecté par: Trojan.Obfus.Gen

C:\WINDOWS\system32\gkuvhod.dll
Echec de la désinfection

C:\WINDOWS\system32\gkuvhod.dll
Supprimé

C:\WINDOWS\system32\hkxabbl.dll
Infecté par: Trojan.Obfus.Gen

C:\WINDOWS\system32\hkxabbl.dll
Echec de la désinfection

C:\WINDOWS\system32\hkxabbl.dll
Supprimé

C:\WINDOWS\system32\jjlgjf.dll
Infecté par: Trojan.Obfus.Gen

C:\WINDOWS\system32\jjlgjf.dll
Echec de la désinfection

C:\WINDOWS\system32\jjlgjf.dll
Supprimé

C:\WINDOWS\system32\msasdwe2.dll.bak
Infecté par: Trojan.Obfus.Gen

C:\WINDOWS\system32\msasdwe2.dll.bak
Echec de la désinfection

C:\WINDOWS\system32\msasdwe2.dll.bak
Supprimé

C:\WINDOWS\system32\msiyuhev.dll.bak
Infecté par: Trojan.Obfus.Gen

C:\WINDOWS\system32\msiyuhev.dll.bak
Echec de la désinfection

C:\WINDOWS\system32\msiyuhev.dll.bak
Supprimé

C:\WINDOWS\system32\mswerqwd.dll.bak
Infecté par: Trojan.Obfus.Gen

C:\WINDOWS\system32\mswerqwd.dll.bak
Echec de la désinfection

C:\WINDOWS\system32\mswerqwd.dll.bak
Supprimé

C:\WINDOWS\system32\ndwqlpj.dll
Infecté par: Trojan.Obfus.Gen

C:\WINDOWS\system32\ndwqlpj.dll
Echec de la désinfection

C:\WINDOWS\system32\ndwqlpj.dll
Supprimé

C:\WINDOWS\system32\nghectnm\nghectnm1.exe
Infecté par: Trojan.Fakealert.DI

C:\WINDOWS\system32\nghectnm\nghectnm1.exe
Echec de la désinfection

C:\WINDOWS\system32\nghectnm\nghectnm1.exe
Supprimé

C:\WINDOWS\system32\pscmain2.exe
Infecté par: Trojan.Obfus.Gen

C:\WINDOWS\system32\pscmain2.exe
Echec de la désinfection

C:\WINDOWS\system32\pscmain2.exe
Supprimé

C:\WINDOWS\system32\psctool32.exe
Infecté par: Trojan.Obfus.Gen

C:\WINDOWS\system32\psctool32.exe
Echec de la désinfection

C:\WINDOWS\system32\psctool32.exe
Supprimé

C:\WINDOWS\system32\psctoolx.exe
Infecté par: Trojan.Obfus.Gen

C:\WINDOWS\system32\psctoolx.exe
Echec de la désinfection

C:\WINDOWS\system32\psctoolx.exe
Supprimé

C:\WINDOWS\system32\qsxnhum.dll
Infecté par: Trojan.Obfus.Gen

C:\WINDOWS\system32\qsxnhum.dll
Echec de la désinfection

C:\WINDOWS\system32\qsxnhum.dll
Supprimé

C:\WINDOWS\system32\qucpku.dll
Infecté par: Trojan.Obfus.Gen

C:\WINDOWS\system32\qucpku.dll
Echec de la désinfection

C:\WINDOWS\system32\qucpku.dll
Supprimé

C:\WINDOWS\system32\rmhothh.dll
Infecté par: Trojan.Obfus.Gen

C:\WINDOWS\system32\rmhothh.dll
Echec de la désinfection

C:\WINDOWS\system32\rmhothh.dll
Supprimé

C:\WINDOWS\system32\stcheck32.exe
Infecté par: Trojan.Obfus.Gen

C:\WINDOWS\system32\stcheck32.exe
Echec de la désinfection

C:\WINDOWS\system32\stcheck32.exe
Supprimé

C:\WINDOWS\system32\sttool32.exe
Infecté par: Trojan.Obfus.Gen

C:\WINDOWS\system32\sttool32.exe
Echec de la désinfection

C:\WINDOWS\system32\sttool32.exe
Supprimé

C:\WINDOWS\system32\trnaisi.dll
Infecté par: Trojan.Obfus.Gen

C:\WINDOWS\system32\trnaisi.dll
Echec de la désinfection

C:\WINDOWS\system32\trnaisi.dll
Supprimé

C:\WINDOWS\system32\uaamkjqn\uaamkjqn1.exe
Infecté par: Trojan.Fakealert.DI

C:\WINDOWS\system32\uaamkjqn\uaamkjqn1.exe
Echec de la désinfection

C:\WINDOWS\system32\uaamkjqn\uaamkjqn1.exe
Supprimé

C:\WINDOWS\system32\uaamkjqn\uaamkjqn3.exe
Infecté par: Trojan.Downloader.Winfixer.O

C:\WINDOWS\system32\uaamkjqn\uaamkjqn3.exe
Echec de la désinfection

C:\WINDOWS\system32\uaamkjqn\uaamkjqn3.exe
Supprimé

C:\WINDOWS\system32\vyvmhybi.exe
Infecté par: Trojan.Obfus.Gen

C:\WINDOWS\system32\vyvmhybi.exe
Echec de la désinfection

C:\WINDOWS\system32\vyvmhybi.exe
Supprimé

C:\WINDOWS\system32\wywhjml.dll
Infecté par: Trojan.Obfus.Gen

C:\WINDOWS\system32\wywhjml.dll
Echec de la désinfection

C:\WINDOWS\system32\wywhjml.dll
Supprimé

C:\WINDOWS\system32\xnverbl.dll
Infecté par: Trojan.Obfus.Gen

C:\WINDOWS\system32\xnverbl.dll
Echec de la désinfection

C:\WINDOWS\system32\xnverbl.dll
Supprimé

bonjour,

le dernier rapport HJT est propre, mais fait quand même un scan antivirus en ligne

https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

effectivement, mais alors là, tu me poses une colle, je ne vois pas trop quoi faire.

bonsoir,

free a beaucoup de soucis je crois ces derniers temps.

 juste GCW ma comta. qui ne fontionne plus? 

le nom exact c'est quoi ? GCW

aucune idée du pourquoi.
cela date de quand ?

bonsoir

Tu me parle de Pando qui fait double emploi avec Panda, mais je ne crois pas Pando est le site de téléchargement de mon fils.

oui laisse tomber, j'ai fait une erreur

reposte un nouveau rapport hijackthis aussi stp

bonsoir,

pando ce n'est pas un antispyware , il fait double emploi avec panda non ?

il est inutile de cumuler des logiciels ayant les mêmes fonctions.

on continue

Relance Vundofix
* Ne clique pas sur "Scan for a vundo"
* Clique droit au milieu de la fenêtre
* Clique sur Add more files ?
* Copie/colle les fichiers ci-dessous ( un par case) :

C:\WINDOWS\system32\usaskxm.dll
C:\WINDOWS\system32\rguneuj.dll

* Clique sur Add files
* Ensuite clique sur Close Windows
* Enfin, clique sur Remove Vundo ( les fichiers précédents doivent apparaitre dans la fenêtre principale)
* Si l'outils demande un redémarrage, accepte
* Poste le rapport Vundofix,

puis

* lance hijackthis puis coche ces lignes :

O2 - BHO: (no name) - {24197C87-1A95-0A3F-6897-04EBF97CE83C} - C:\WINDOWS\system32\usaskxm.dll
O4 - HKLM\..\Run: [rguneuj.dll] C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\rguneuj.dll,wkqywjd

* ferme toutes les applications ouvertes y compris Internet Explorer et clique sur "fix checked"

reposte les nouveaux rapports stp

je vais donc créer un nouveau sujet que j'applerai:

VIRUS OUI OU NON RESTE A VOIR

bien le bonjour voiala j'ai un pb avec mon pc. voila après un scan avec Kapersky l'analyse me montre que le ficier Isaas.exe est infecté. Ayant faire des forum je me suis laisser croire que c'est le virus Saccer j'ai alors télécharger le packt saccer et apres analyse ceci me dit qu'il n'y a pas de virus saccer sur ma machine j'ai alors refait une autre avec kapersky et j'ai pris le non du virus en question le voiala. worm.win 32.vb.ck. Svp besoin de votre aide merci d'av

bonjour,

je connais actuellement beaucoup de personnes qui ont des soucis de connexion avec free, voir même pas de connexion du tout depuis plus de 15 jrs....SANS COMMENTAIRE !

reposte un nouveau rapport hijackthis stp
pour killbox avais tu réussi à t'en servir ?

Bonjour,
excuses mais je n'ai une fois de plus pas pu te répondre ADSL planté. Je suis pour cela en action avec free, je devrais avoir une expertise de la ligne trés prochainement.
Pour ce qui de vundifix, oui j'y suis arrivé, mais le PC avait planté au redemarrage. En fait je viens senlement de comprendre comment il faut faire pour demander un raport dans vundofix( c:\vundofix .txt) en relisant tes instructions.
Je ne sais pas si cela servira j'ai refais un scan et je t'envoi ci-apres le raport. Je suis à l'écoute s'il faut faire autre chose.
Si je ne répond pas c'est que free a planté.
Merci.
VundoFix V6.3.18

Checking Java version...

Sun Java not detected
Scan started at 18:13:18 31/03/2007

Listing files found while scanning....

No infected files were found.

Beginning removal...

VundoFix V6.3.18

Checking Java version...

Sun Java not detected
Scan started at 10:05:41 02/04/2007

Listing files found while scanning....

No infected files were found.

Beginning removal...

Attempting to delete C:\WINDOWS\system32\8JJ5IXxu.dll
C:\WINDOWS\system32\8JJ5IXxu.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\vyvmhybi.exe
C:\WINDOWS\system32\vyvmhybi.exe Could not be deleted.

Attempting to delete C:\WINDOWS\system32\vyvmhybi.exe
C:\WINDOWS\system32\vyvmhybi.exe Could not be deleted.

Performing Repairs to the registry.
Done!

VundoFix V6.3.18

Checking Java version...

Sun Java not detected
Scan started at 10:21:17 02/04/2007

Listing files found while scanning....

No infected files were found.

VundoFix V6.3.18

Checking Java version...

Sun Java not detected
Scan started at 08:11:31 03/04/2007

Listing files found while scanning....

No infected files were found.

Beginning removal...

re
normal, avec tous ce qu'il y a il va falloir récapituler tout de même
il faut répondre à mes questions, sinon je ne pourrais pas t'aider....

vundo : as tu réussi à l'utiliser : oui / non
si oui poste le rapport stp

Voila le rapport aprés la désinfection:
SmitFraudFix v2.162

Rapport fait à 18:48:22,42, 02/04/2007
Executé à partir de C:\Program Files\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: D-Link AirPlus Xtreme G DWL-G132 Wireless USB Adapter(rev.A) - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.54.252
DNS Server Search Order: 212.27.53.252

HKLM\SYSTEM\CCS\Services\Tcpip\..\{91F3F1B6-2778-4D07-96DF-091552E9C082}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{91F3F1B6-2778-4D07-96DF-091552E9C082}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS3\Services\Tcpip\..\{91F3F1B6-2778-4D07-96DF-091552E9C082}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Désolé mais je suis un peu perdu dans tous ses rapports.

je ne veux pas te décevoir, mais il est toujours infecté.

tu ne m'as pas posté non + le rapport de smitfraud stp
poste moi tous les rapports comme demandé
à tout à l'heure

POUR PHILAE83
Voici 2h que j'ai fini la procèdure et à part au redemarrage le message qui était mon probléme n'a plus l'air d'apparaitre.Je ne crie pas victoire, il faut attendre certainement encore pour etre sur!...
En tout cas si tel est le cas un grand merci et un coup à boire au snack sur le pouce à Martigues.

Bonjour,
quelques soucis perso, mais tout va bien. J'en suis resté à l'installation de killbox j'ai donc suivi la procédure de copiage dans vundofix ensuite le PC a redemarré mais là il a planté sur la fenetre de vundofix voici le rapport:
Logfile of HijackThis v1.99.1
Scan saved at 11:06:48, on 02/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
c:\program files\panda software\panda titanium 2006 antivirus + antispyware\firewall\PNMSRV.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\EPSON\ESM2\eEBSVC.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PavFnSvr.exe
C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\pavsrv51.exe
C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\AVENGINE.EXE
C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PsImSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\TPSrv.exe
C:\WINDOWS\System32\nvraidservice.exe
C:\Program Files\D-Link\AirPlus XtremeG\AirPlusCFG.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\APVXDWIN.EXE
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\WINDOWS\system32\atiptaxx.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\devldr32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\WebProxy.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\System32\wbem\unsecapp.exe
C:\Program Files\Pando Networks\Pando\Pando.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\EPSON\ESM2\Stms.exe
C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\CalCheck.exe
C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {24197C87-1A95-0A3F-6897-04EBF97CE83C} - C:\WINDOWS\system32\usaskxm.dll
O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:\Program Files\Pando Networks\Pando\PandoIEPlugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\System32\nvraidservice.exe
O4 - HKLM\..\Run: [D-Link AirPlus XtremeG] C:\Program Files\D-Link\AirPlus XtremeG\AirPlusCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [PE2CKFNT SE] C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [rguneuj.dll] C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\rguneuj.dll,wkqywjd
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\Pando.exe" /Minimized
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: EPSON Contrôle en arrière-plan.lnk = C:\Program Files\EPSON\ESM2\Stms.exe
O4 - Global Startup: KODAK Software Updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: Photo Express Calendar Checker SE.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\CalCheck.exe
O4 - Global Startup: Pinnacle Scheduler.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: avldr - C:\WINDOWS\SYSTEM32\avldr.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\EPSON\ESM2\eEBSVC.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\pavsrv51.exe
O23 - Service: Panda Network Manager (PNMSRV) - Panda Software - c:\program files\panda software\panda titanium 2006 antivirus + antispyware\firewall\PNMSRV.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software - C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PsImSvc.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Software - C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\TPSrv.exe
Ensuite j'ai réintallé hijackthis mais je ne suis pas sur d'avoir fait les bons choix en tout cas j'ai coché les lignes demandées sauf celle ci-apres absente:
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
O2 - BHO: (no name) - {08b7b22c-1dd2-11b2-b192-cc4970eaad8f} - C:\WINDOWS\system32\msiyuhev.dll (file missing)
O3 - Toolbar: Protection Bar - {84938242-5C5B-4A55-B6B9-A1507543B418} - C:\Program Files\Video Access ActiveX Object\iesplugin.dll (file missing)
O4 - Startup: .protected
O4 - Global Startup: .protected
O11 - Options group: [INTERNATIONAL] International*
Ensuite j'ai cliqué sur killbox et coché la case "delete on reboot" et la un bouton vert "single file " a clignoté je n'ai pas trop su quoi faire.
Excuses moi mais je suis un bleu !...
c'est sympa de t'occuper de moi Dis moi si tu as besoin d'autres choses.

bonsoir,

tu n'es pas là ?