Problème Processus Svchost.exe Résolu

Question

Bonjour, apres avoir remarquer dans la liste des processus "svchost.exe", plusieurs question me traverse l'esprit.

Donc ce Processus est present 7 Fois, en different Nom de l'utilisateur (Systeme, service Local ou service reseau).

ils occupent pas mal de Memoire a savoir :

Svchost.exe : Systeme                   3500 Ko
Svchost.exe : Systeme                   5000 ko
Svchost.exe : Service Reseau          4200 Ko
Svchost.exe : Systeme                 27468 Ko
Svchost.exe : Service Reseau          5120 Ko
Svchost.exe : Service Local             7272 Ko
Svchost.exe : Systeme                     328 Ko



Si quelqu'un a un peut de temps a me consacrer, je reste disponible. Merci par avance.

Utilisateur anonyme · Answer

Salut,
c'est normal qu'il y en n'est plusieurs, tout le monde aussi ;)
si tu veux tu peux toujours faire un scan en ligne :

(coche toutes les cases) :
https://www.eset.com/

Crocofou · Answer

Donc voila, j'ai reussi a me procurer un 2eme poste pour pouvoir continuer a discussion. Mon Pc est complement paraliser une fois sur le Bureau. 

Je ne sais plus coment faire. Impossible d'avoir acces a la page internet Dorgane aucun processus ne ce lance.

afideg · Answer

Euh! Bonjour TLM Si je peux me permettre, et revenir à la question principale de l'internaute, voici des infos sur SVCHOST.EXE: C:\WINDOWS\System32\svchost.exe svchost c'est le "gestionnaire" de service windows (SVC = Service et Host = Hôte) C'est via ce processus que les services windows sont exécutés (par ex le pare-feu.. entre moultes autres). C'est donc tout à fait normal que tu en aies plusieurs , vu qu'il s'agit ni plus ni moins de windows en lui-même. Lire: < http://cf.geocities.com/wilouwilou/svchost.htm > ==> SVCHOST.EXE est un processus générique qui regroupe plusieurs services. C'est pour cette raison, d'ailleurs, qu'il apparaît souvent plusieurs fois dans le gestionnaire des tâches. Voici une petite liste des services gérés par SVCHOST.EXE sur Windows XP Pro …… : - Accès au registre à distance, - Acquisition d'image Windows (WIA), - Aide & Support, - Appel de procédure distante (RPC), - Assistance TCP/IP - NetBIOS, - Audio Windows, - Avertissement, - Client de suivi de lien distribué, - Client DHCP, - Client DNS, - Compatibilité avec le changement rapide d'utilisateur, ………………… Lire Zebulon « Les processus svchost.exe » < http://speedweb1.free.fr/frames2.php?page=service10 > Comment je fais pour en connaître autant ? ==> je consulte mon ami Google. ;) Bonne continuation. Al.

Crocofou · Answer

Merci bien pour cette description du programme, effectivement il ne semble pas y avoir de probleme de ce coter.

Par contre mon Pc rame comme aps possible alors que tout aller bien il y a quelque jours, et pour ne aps vous le cacher je pense avoir pris un Virus ou autre sur un certain site (mininova). Please Help

afideg · Answer

Crocofou

Bonjour
Sais-tu faire ceci avec ton PC ?

1°- Clic sur "Démarrer" > clic-droit sur "Poste de travail" > "Gérer"  ==> clic sur "Gestionnaire de périphériques" et regarde s'il n'y a pas de triangles jaunes d'alertes en face de certains éléments dans la liste.

2°- Appuie simultanémént sur "CTRL+ALT+DEL(suppr)" > [gestionnaire de tâches] > Fichier > nouvelle tâche (exécuter) ==> coller explorer.exe   et valider.   ==> que se passe-t-il ? 


Al.

afideg · Answer

1°- Clic sur "Démarrer" > clic-droit sur "Poste de travail" > "Gérer" ==> clic sur "Gestionnaire de périphériques" et regarde s'il n'y a pas de triangles jaunes d'alertes en face de certains éléments dans la liste.

afideg · Answer

Bien Merci Première étape: a)- Avec connexion au Net en service, - Télécharge la version finale de Hijackthis (Trend Secure) ==> HijackThis™ 2.0 .2 < [ http://www.trendsecure.com/portal/en-US/threat_analytics/hijackthis.php?page=download ] > avec un installeur. - Sur la page, choisis « Download HijackThis Installer » http://img265.imageshack.us/img265/4575/screenshot127sd3.png et enregistre-le sur le bureau. Tu dois voir une nouvelle icône « HJTInstall.exe » sur le bureau. b)- Installation : •- Se déconnecter du Net, soit en coupant la connexion de son modem (débranche-le), - Ça peut être un routeur et tu es relié par un câble, tu débranches le cable. - Ça peut être un mécanisme wifi. Tu l'arrêtes ou tu le débranches si c'est un dongle). •- Clic-droit sur l’ icône « HJTInstall.exe » présente sur ton bureau et clic sur "Ouvrir" dans le menu contextuel. - Ensuite, clic sur « Exécuter », puis sur « Install ». - Accepte la licence en cliquant sur le bouton "I Accept" - Le programme s’installe de lui-même dans un dossier dédié. - Par défaut, il s'installera en C:\Program Files\Trend Micro\HijackThis - Et un raccourci pour lancer l’analyse apparaît sur le bureau. •- Reconnecte ton modem. •- Arrête puis Redémarre ton PC impérativement. c) Suis ce tutos pour l'analyse complète et le rapport SVP. Merci. < [ http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm ] > < https://bibou0007.forumpro.fr/t108-tutorial-de-hijackthis-v2-0-2 > Al.

afideg · Answer

(suite) 1°- O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - grosse faille de sécurité . Il faut faire la mise à jour version 8.1.2 https://get2.adobe.com/reader/otherversions/ L'installation d' une nouvelle version désinstallera l' ancienne si besoin est. ( http://ardownload.adobe.com/pub/adobe/reader/win/8.x/8.1/fra/AdbeRdr810_fr_FR.exe èlien direct) - Décocher "Téléchargez également :Adobe Photoshop® Album Édition" - Dans Ajout/Suppression des programmes tu supprimes toutes les autres versions. 6°- BitDefender Antivirus 2008 ==> quel est ton pare-feu ? 7°- O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe C'est quoi ce Rocket Division Software ? Je n'ai pas StarWind, et je fais de tout avec mon PC ;) 8°- Fixer ces lignes avec HijackThis: O2 - BHO: Alcohol Toolbar Helper - {52D06F97-5511-43FA-8FDA-C481864FD26E} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll O3 - Toolbar: Alcohol Toolbar - {4C4E7CDB-5BFC-4D74-83E2-8AE659B7EDA2} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = = R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = = 9°- Télécharge : ATF-Cleaner < http://www.atribune.org/ccount/click.php?id=1 > - Tu as la possibilité de vider le cache Internet de tous ses fichiers temporaires avec ce petit logiciel que tu lances tous les jours à la fin de ta session de travail Pour cette fois, redémarre en mode sans échec avant de le lancer http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 > Choisir sa session habituelle, (pas le compte "Administrateur" ou une autre). (Quand tu as le curseur qui clignote, tu peux avoir un temps d'ouverture du mode sans échec qui va jusqu'à 15 minutes. Il faut donc être patient.) - Tuto < http://mickael.barroux.free.fr/securite/atf_cleaner.php > Merci Al.

afideg · Answer

(suite)
Bien
Merci

C'est bizarre; pour moi ton BitDefender n'est qu'un antivirus. 
Sais-tu trouver les détails de sa version, SVP ?

Je me demande si la capacité de ton DD est suffisante pour les jeux.

Quand tu a fini et posté NOD32 , lance un nettoyage avec ATF-Cleaner (comme j'ai ajouté au post précédent).

Ensuite lance ComboFix comme ceci, SVP:

Télécharge ComboFix à partir d'un de ces liens : 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/
Et important, enregistre-le sur le bureau. 

Avant d'utiliser ComboFix : 
==> Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. 
==> Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares, (activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil).
 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 
- Réponds oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 
/!\ Pendant la durée de cette étape, ne te sers pas du pc et n'ouvre aucun programme. 
Soit patient (même si tu penses que le PC est arrêté) ; les temps « d'arrêt apparent » sont parfois de plusieurs minutes (il y a ± 40 étapes d’analyse). 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisse-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc-notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
 
==> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet. 
==> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.


Merci
Al.

afideg · Answer

(suite) Non, pas de souci. Tout simplement, je ne connaissais pas la capacité totale de ton DD. Pour répondre à tes questions précédentes : 1°- Oui, tu peux fixer ces deux lignes: -O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - D:\Program Files\BitComet ools\BitCometBHO_1.2.1.2.dll -O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://D:\Program Files\BitComet ools\BitCometBHO_1.2.1.2.dll/206 (file missing) •- Et ensuite, via "Poste de travail" > disque local D:\ > "Program Files" ---> rechercher BitComet <-- clic-droit dessus > supprimer ce dossier. 2°- Et pour exclure service inutile StarWindService, il suffit de faire ainsi: Clic sur « Démarrer » > « Exécuter » ; ensuite, dans la lucarne de saisie, coller (recommencer pour chacune des trois commandes suivantes) : 1°- sc stop StarWindService > valider par [OK] 2°- sc config StarWindService start= disabled > valider par [OK] 3°- sc delete StarWindService > valider par [OK] <--- j'espère que tu n'es pas sous XP2000 !?. Al. Je quitte un peu le PC à+..

afideg · Answer

(suite) Bien Merci pour ces résultats. Attention, ton PC est encore infecté. Consacre son usage à la désinfection, SVP. EDIT : De meme que les 2 executable ATF_Cleaner et Combofix sur le bureau Puis-je les Delete ? ==> Surtout, tu les gardes. A)- Je voudrais vérifier quelque chose; pour cela : • Télécharge ELIBAGLA en bas de cette page < http://www.zonavirus.com/datos/descargas/95/elibagla.asp > • Clique sur le bouton Descargar Elibagla cela va télécharger le fichier, place le sur le bureau. • Lance-le, de préférence en mode sans échec si tu en as la possibilité (si tu y a accès), en mode normal dans le cas contraire. • Double-clique dessus pour l'ouvrir. • Assure-toi que dans le menu déroulant Unidad, tu aies bien C:\ • Vérifie aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente soit bien cochée. • Clique sur le bouton Explorar pour lancer l'analyse. Poste le rapport ELIBAGLA stp. Si tu ne le vois pas, il se trouve ici > C:\InfoSat.txt qui se trouve dans "Poste de travail" > Disque C:\ B)- Avant de procéder à un nettoyage des DLL, je voudrais que tu fasses analyser ces fichiers chez VirusTotal; comme ceci: 1°- Assure toi d'avoir accès aux dossiers/fichiers cachés : Soit en faisant : Ouvrir un dossier, n'importe lequel. Aller dans "Outils" >"Options des dossiers" > "Affichage" Soit en faisant « Démarrer »/ »PanneauConfiguration/OptionsDossiers /onglet « Affichage » et là : cocher la case devant les lignes: - afficher les fichiers et dossier cachés - afficher contenu dossier système décocher la case devant les lignes: - masquer les extensions des fichiers dont le type est connu - masquer les fichiers protégés du système d'exploitation Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte. Puis cliquer APPLIQUER à TOUS les Dossiers > [OK] Si tu n'es pas à l'aise dans la navigation des dossiers, je t'invite à suivre ce tutorial : < http://www.malekal.com/rechercher_fichiers.php > 2°- Ensuite vas là :< https://www.virustotal.com/gui/ > ou là < http://www.virustotal.com/en/indexf.html > •- sur la page qui s'affiche tu cliques sur "parcourir" •- ensuite sur la nouvelle page qui s'affiche, tu suis via "Poste de travail" le chemin des fichiers en gras ci-après dans la liste ( que Virustotal va analyser un par un, à ta demande; puisque tu devras recommencer la procédure "parcourir", fichier par fichier ) ) •- c'est-à-dire : C:\WINDOWS\system32\privacy.xml C:\WINDOWS\system32\xcomm.dll C:\WINDOWS\system32\wininet.dll C:\WINDOWS\patchw32.dll C:\WINDOWS\system32\bdod.bin D:\Program Files\steam\steam.exe D:\Program Files\Razer\Copperhead\razertra.exe D:\Program Files\Razer\Copperhead\razerofa.exe D:\Program Files\IGN\Download Manager\DLM.exe •- quand tu as trouvé le premier fichier privacy.xmlprivacy.xmlse retrouve alors ainsi dans la fenêtre de Virustotal, pour l'analyse •- là, tu cliques sur "send file" ( de la page de Virustotal ) •- et tu attends le résultat (il faut parfois patienter) •- que tu postes sur le forum ( par un copier/coller de tout le texte de l’analyse ) DONC, tu refais la manipulation fichier par fichier dont tu postes le rapport à chaque fois. Merci pour ta collaboration EDIT : De meme que les 2 executable ATF_Cleaner et Combofix sur le bureau Puis-je les Delete ? ==> Surtout, tu les gardes. Courage Al.

afideg · Answer

Re,

Ouf, Elibagla n'a rien trouvé 

Par exemple:
- Pour:  steam X steam.exe Added by the W32/Rbot-AJT WORM! Note: The file steam.exe will be found in the Windows System folder. 
-Pour D:\Program Files\IGN\Download Manager\DLM.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\igndlm.exe];
je crois que c'est bon; mais je préfère vérifier; c'est gratuit.

Merci
Al.

afideg · Answer

Re,

Une chose à la fois, veux-tu bien.
Je ne suis pas une formule 1.
Qui t'a proposé Navilog1 ? Et par quel canal te l'a-t-il proposé ?
As-tu des pubs ou d'autres indices ?
Es-tu sur un autre forum que CCM ? --> ça ne me dérange pas; mais donne-moi le lien, SVP.

J'ai un CFSript de préparé pour avancer sérieusement dans la désinfection.
Mais je dois le compléter avec les résultats de VirusTotal.
C'est pourquoi je t'ai répondu de ne pas supprimer ComboFix du bureau.

Mais c'est comme tu veux.
C'est ton PC.
Tu en est le seul maître (après les hackers!)   ;)

Al.

afideg · Answer

(suite)
J'ai cependant trouvé ceci :
http://www.commentcamarche.net/forum/affich 4997627 nettoyage complet?page=2#0
Traité par Marie.

- Application de Navilog1 qui a supprimé ce pourquoi il est élaboré .
- Par clean ==> suppression de C:\WINDOWS\system32\bdod.bin  ==> or je le retrouve aujourd'hui !
- Pour Kerio je t'ai donné le site, de Kerio  https://kerio.probb.fr/   ==> or je te retrouve avec BitDefender (qui est excellent par ailleurs)
- O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe  <-- Idem; pourquoi avoir supprimé ANTIVIR ?

Trop de questions à mon goût.
Un autre PC ?

Al

afideg · Answer

Re, 

Merci
Marie est une amie.
No problem
==> je te demande de terminer les analyses chez VirusTotal.

Regarde ici encore pour steam.exe < http://www.sunbeltsecurity.com/ThreatDisplay.aspx?tid=71657&cs=8F66814F93311468487367DA9E9F3E49 > « Malware ("malicious software") consists of software with clearly malicious, hostile, or harmful functionality or behavior and that is used to compromise and endanger individual PCs as well as entire networks  »  --> au bout de la liste, tu le retrouves .


Je vais passer à table
à+..
Al.

afideg · Answer

(suite) Merci pour ta collaboration. A)- Explication sur cette question de légitimité de "stream.exe": En effet, dans cet examen on peut lire: 1°- steam X steam.exe Added by the W32/Rbot-AJT WORM! Note: The file steam.exe will be found in the Windows System folder. ==> version polluée !! 2°- Steam N steam.exe Valve Software's STEAM broadband game client. Steam is Valve's new way of getting games into your hands ASAP. Games like Half-Life, Counter-Strike, and Counter-Strike: Condition Zero are all being made available through Steam. Steam games are automatically kept up-to-date with the latest content and revisions. Steam also includes an instant-message client which even works while you're in-game. Can be started manually. ==> version légitime ! Or, dans le rapport ComboFix, on trouve ceci: [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam] --a------ 2007-11-30 13:42 1266936 d:\progra~1\steam\steam.exe On constate que tout se joue sur l'orthographe du répertoire steam (dans l'explorateur) et Steam (dans les registres). ==> c'est donc la forme dans les registres qui est retenue comme "nom réel" --> et donc légitime. B)- Peux-tu donc faire cette application, SVP ? : 1°- PREALABLES : A)- Désactiver le TeaTimer ==> Si tu n'as pas Spybot S&D, passe outre de cette partie ! ==> Si tu as Spybot S&D. •- Tout d'abord > Désactive le Tea-Timer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Tea- Timer dans la barre de tâches! •- Ne fais pas l'impasse sur cette étape, car ça peut faire échouer la procédure de désinfection ! B)- ==> Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. ==> Etant donné que ANTIVIR détecte un risque sécuritaire dans l'outil suivant : nircmd.cfexe qui appartient en fait à ComboFix, il faut que tu désactives le bouclier d'Antivir le temps du scan : ==> Fais un clic-droit sur l'icône d'Antivir dans la barre des tâches et décoche "Antivir Guard enable" ==> Réactive-le en fin de cette procédure ComboFix. (Ce peut être le cas également pour ton BitDefender pour lequel je découvre une fonction "filter firewall" --> R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;C:\WINDOWS\system32\DRIVERS\bdfndisf.sys) ==> désactive-le. ==> Réactive-le en fin de cette procédure ComboFix. 2°- Désactive ta restauration système Clic sur « Démarrer » Clic droit sur « Poste de travail », puis sur « Propriétés », Vas sur l’onglet « Restauration système » Tu y coches la case « Désactiver la restauration » Termine par [Appliquer] [OK] 3°- Sélectionne (mettre en surbrillance) tout le texte en caractères gras suivant : File:: C:\WINDOWS\system32\362f7938.dll C:\WINDOWS\system32\69a8ff4.dll C:\WINDOWS\system32\8904c5c.dll C:\WINDOWS\system32\10cf680.dll C:\WINDOWS\system32\35d874b.dll C:\WINDOWS\system32\10abf030.dll C:\WINDOWS\system32\2fd7d00.dll C:\WINDOWS\system32\15e176c1.dll C:\WINDOWS\system32\privacy.xml C:\WINDOWS\system32\19770d4.dll C:\WINDOWS\system32\13d4f351.dll C:\WINDOWS\system32\50ab18.dll C:\WINDOWS\system32\167dc14b.dll C:\WINDOWS\system32\b238d76.dll C:\WINDOWS\system32\1e17a210.dll C:\WINDOWS\system32\e734140.dll C:\WINDOWS\system32\8c9101e.dll C:\WINDOWS\system32\81ee10c.dll C:\WINDOWS\system32\17f4c8df.dll C:\WINDOWS\system32\a0f40d2.dll C:\WINDOWS\system32\ab6ed0.dll C:\WINDOWS\system32\549e1.dll C:\WINDOWS\system32\1f901b14.dll C:\WINDOWS\system32\6a58404.dll C:\WINDOWS\system32\14a2ece4.dll C:\WINDOWS\system32\f668be.dll C:\WINDOWS\system32\4cf2b4.dll C:\WINDOWS\system32\1fc1a1ae.dll C:\WINDOWS\system32\162060.dll C:\WINDOWS\system32\78f704.dll C:\WINDOWS\system32\3110f64.dll C:\WINDOWS\system32\c8edf40.dll C:\WINDOWS\system32\bebc7fd.dll C:\WINDOWS\system32\1130b266.dll C:\WINDOWS\system32\5a72b50.dll C:\WINDOWS\system32\63a0128.dll C:\WINDOWS\system32\1f49a98c.dll C:\WINDOWS\system32\17c4f7e8.dll C:\WINDOWS\system32\17da026c.dll C:\WINDOWS\system32\2cc3180.dll C:\WINDOWS\system32\21f7a891.dll C:\WINDOWS\system32\4565cc5.dll C:\WINDOWS\system32\75288a.dll C:\WINDOWS\system32\216af51.dll C:\WINDOWS\system32\2e3eaa61.dll C:\WINDOWS\system32\1f00117f.dll C:\WINDOWS\system32\211da5d0.dll C:\WINDOWS\system32\7bbb97d.dll C:\WINDOWS\system32\12550a60.dll C:\WINDOWS\system32\7d5e318.dll C:\WINDOWS\system32\460ec00.dll C:\WINDOWS\system32\248ab83e.dll C:\WINDOWS\system32\18f63db0.dll C:\WINDOWS\system32\dc3500.dll C:\WINDOWS\system32\1638f28b.dll C:\WINDOWS\system32\e8330da.dll C:\WINDOWS\system32\128a1490.dll C:\WINDOWS\system32\364e97c.dll C:\WINDOWS\system32\13b792b9.dll C:\WINDOWS\system32\24d27368.dll C:\WINDOWS\system32\13fc1af6.dll C:\WINDOWS\system32\209bf082.dll C:\WINDOWS\system32\96c2fcf.dll C:\WINDOWS\system32\a79a72.dll C:\WINDOWS\system32\1c1fe782.dll C:\WINDOWS\system32\821fd3.dll C:\WINDOWS\system32\80373ba.dll C:\WINDOWS\system32\661fc.dll C:\WINDOWS\system32\99c2d4c.dll C:\WINDOWS\system32\10f1088.dll C:\WINDOWS\system32\177b392c.dll C:\WINDOWS\system32\ad42837.dll C:\WINDOWS\system32\25e72ab.dll C:\WINDOWS\system32\63a4614.dll C:\WINDOWS\system32\4653ccc.dll C:\WINDOWS\system32\132d178a.dll C:\WINDOWS\system32\8a71e23.dll C:\WINDOWS\system32\22d47bba.dll C:\WINDOWS\system32\7fdb9eb.dll C:\WINDOWS\system32\1d032d08.dll C:\WINDOWS\system32\251d9e1.dll C:\WINDOWS\system32\5f168be.dll C:\WINDOWS\system32\2484780.dll C:\WINDOWS\system32\a89972a.dll C:\WINDOWS\system32\30c460b0.dll C:\WINDOWS\system32\21ebb22c.dll C:\WINDOWS\system32\10d6cf3e.dll C:\WINDOWS\system32\10ccf8.dll C:\WINDOWS\system32\57721e0.dll C:\WINDOWS\system32\10e15211.dll C:\WINDOWS\system32\3853b580.dll C:\WINDOWS\system32\83dcb00.dll C:\WINDOWS\system32\48b3f84.dll C:\WINDOWS\system32\30697d20.dll C:\WINDOWS\system32\21c27924.dll C:\WINDOWS\system32\e517fad.dll C:\WINDOWS\system32\bdod.bin C:\Documents and Settings\jonathan\Local Settings\Temp\ALSysIO.sys C:\Program Files\SuperCopier2\SuperCopier2.exe D:\Program Files\IGN\Download Manager\DLM.exe Folder:: C:\Program Files\SuperCopier2 D:\Program Files\IGN Registry:: [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SuperCopier2.exe] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\igndlm.exe] Driver:: ALSysIO DirLook:: C:\Documents and Settings\jonathan\Application Data\DMCache 4°- Copie le texte sélectionné (CTRL+C). Ouvre le bloc-notes (programme>Accessoires >bloc-notes). Colle (bien dans le coin supérieur gauche) ce texte dans ce bloc-notes (CTRL+V). Sauvegarde (enregistre-le sur le bureau) sous le nom CFScript.txt En english ==> Save this as ComboFix-Do.txt and change the "Save as type" to "All Files" and place it on your desktop (= bureau). Regarde ici < http://img225.imageshack.us/img225/6237/screenshot169qy8.png > 5°- Ensuite, dépose ce fichier texte sur l'application de ComboFix (icône rouge “ComboFix.exe” sur le bureau) en faisant un “glisser/déposer” de ce fichier “ CFScript.txt ” sur le fichier “ComboFix.exe” comme sur la capture: < http://img.photobucket.com/albums/v666/sUBs/CFScript.gif > Ou http://tinypic.com/images/goodbye.jpg Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 (yes) puis valide. NOTE : (je crois qu'ils ont modifié ComboFix: je crois qu'il n'y a plus à taper 1 ou 2, maintenant il y a une fenêtre qui s'ouvre avec des explications et des boutons OUI et NON) Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal! (CAUTION: Do not mouse-click ComboFix's window while it is running. = Ne touche à rien tant que le scan n'est pas terminé. That may cause it to stall.) 6°- Une fois le scan achevé, un rapport va s'afficher: poste son contenu sur le forum. Si le fichier n'apparaît pas, il se trouve ici > C:\ComboFix.txt 7°- Arrêter puis redémarrer le PC BitDefender ==> Réactive-le en fin de cette procédure ComboFix. ==> Reconnecte le PC au Net. 8°- Ensuite réactive ta restauration système Clic droit sur « Poste de travail », puis sur « Propriétés », Vas sur l’onglet « Restauration système » Tu décoches la case « Désactiver la restauration » Termine par [Appliquer] [OK] 9°- Poste un nouveau rapport ComboFix.txt comme ceci : - Double clique sur l'icône de ComboFix.exe du bureau, [Exécuter] et suis les invites. Tape 1 (yes) puis [Enter] . Accepter les alertes éventuelles. Laisse se dérouler le scan. Lorsque le scan sera complété, un rapport apparaîtra sur le bureau. Tu copies et colles ce rapport sur le forum. Bonne chance Al.

afideg · Answer

Hello?
That happens?
Al.

afideg · Answer

Re,
Merci
C'est plus simple qu'il n'y paraît.
Je te fais confiance.
À demain donc fin de matinée, avec deux rapports à lire.  ;)

Note: dans mon post précédent, il y a une faute de frappe.
Il y a lieu de remplacer : « Explication sur cette question de légitimité de "stream.exe" » , par : « Explication sur cette question de légitimité de "steam.exe" ».
J'ose croire que tu me pardonneras cette faute. Merci.


Bonne nuit
Al.

afideg · Answer

Non,
Antivir a été cité pour exemple de principe.
Appliquer même principe pour BitDefender.
Al.

afideg · Answer

Bonjour Crocofou,

Dis-moi ce que contient C:\Documents and Settings\jonathan\Application Data\DMCache <-- ce dossier.
Pointe la souris dessus, et note le volume, svpl. Merci.

Al.

(J'aurai très peu de temps, ce jour).

afideg · Answer

(suite) Télécharger OAD (Outil d'Aide au Diagnostic)< http://sosvirus.changelog.fr/OAD.exe > •-Enregistre-le sur ton bureau •- Lancer « OAD.exe » en faisant un double-clic sur le fichier < http://sosvirus.changelog.fr/OAD/1.bmp > , puis « Exécuter »  une page bleue s’affiche. •- Saisir la valeur recherchée ( = nom de fichier à rechercher ) : faire un copier/coller de DMCache puis [Enter]  une nouvelle page bleue s’affiche. - Type de recherche : taper 6 (sélectionner l'option 6) puis valide [entrée]< http://sosvirus.changelog.fr/OAD/4.bmp > •- OAD va maintenant rechercher le fichier. Laisse-le travailler jusqu'à ce qu'il en ait terminé. Suivant la taille des disques durs, cette recherche peut prendre plusieurs minutes. Patienter. •- Le rapport de recherche s'affichera automatiquement dès qu'il en aura terminé. •- Faire un copier/coller de ce rapport dans ton prochain post. •-Note: Certains Antivirus (comme Panda) peuvent émettre une alerte lors de "téléchargement / utilisation". Merci Al.

afideg · Answer

Bon, Désolé, pas le temps d'attendre. À quoi te sert le "logiciel" (??) DMCache ? On termine ce topic comme ceci : Commence par désactiver ta restauration système : Clic sur « Démarrer » Clic droit sur « Poste de travail », puis sur « Propriétés », Vas sur l’onglet « Restauration système » Tu y coches la case « Désactiver la restauration » Termine par [Appliquer] [OK] 1°- Sélectionne (mettre en surbrillance) tout le texte en caractères gras suivant : File :: C:\WINDOWS\system32\cde9745.dll C:\WINDOWS\system32\1ea750a2.dll C:\WINDOWS\system32\112f2758.dll C:\WINDOWS\system32\1e4c61.dll C:\WINDOWS\system32\1a5bb5e3.dll C:\WINDOWS\system32\45597c0.dll C:\WINDOWS\system32\b028139.dll C:\WINDOWS\system32\19643ee0.dll C:\WINDOWS\system32\1266eaf.dll C:\WINDOWS\system32\37c1688.dll C:\WINDOWS\system32\2c0e1670.dll C:\WINDOWS\system32\16e100af.dll C:\WINDOWS\system32\9540d80.dll C:\WINDOWS\system32\2ee55230.dll C:\WINDOWS\system32\21d5cc.dll C:\WINDOWS\system32\320ebf14.dll C:\WINDOWS\system32\581a628.dll C:\WINDOWS\system32\7813c4c.dll C:\WINDOWS\system32\21ba5fc3.dll C:\WINDOWS\system32\aa513d4.dll C:\WINDOWS\system32\988e4c0.dll C:\WINDOWS\system32\599302e.dll C:\WINDOWS\system32\OnlineScanner.ocx C:\WINDOWS\system32\OnlineScannerDLLA.dll C:\WINDOWS\system32\OnlineScannerDLLW.dll C:\WINDOWS\system32\OnlineScannerUninstaller.exe C:\WINDOWS\system32\OnlineScannerLang.dll C:\WINDOWS\system32\bitcometres.dll Folder:: C:\found.000 Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Adobe Reader Speed Launcher"=- 2°- Copie le texte sélectionné (CTRL+C). Ouvre le bloc-notes (programme>Accessoires >bloc-notes). Colle (bien dans le coin supérieur gauche) ce texte dans ce bloc-notes (CTRL+V). Sauvegarde (enregistre-le sur le bureau) sous le nom CFScript.txt En english ==> Save this as ComboFix-Do.txt and change the "Save as type" to "All Files" and place it on your desktop (= bureau). Regarde ici < http://img225.imageshack.us/img225/6237/screenshot169qy8.png > 3°- Ensuite, dépose ce fichier texte sur l'application de ComboFix (icône rouge “ComboFix.exe” sur le bureau) en faisant un “glisser/déposer” de ce fichier “CFScript.txt” sur le fichier “ComboFix.exe” comme sur la capture: < http://img.photobucket.com/albums/v666/sUBs/CFScript.gif > Ou http://tinypic.com/images/goodbye.jpg 4°- Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide. NOTE : je crois qu'il n'y a plus à taper 1 ou 2, maintenant il y a une fenêtre qui s'ouvre avec des explications et des boutons OUI et NON. Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal! (CAUTION: Do not mouse-click ComboFix's window while it is running. = Ne touche à rien tant que le scan n'est pas terminé. That may cause it to stall.) 5°- Une fois le scan achevé, un rapport va s'afficher: poste son contenu sur le forum. Si le fichier n'apparaît pas, il se trouve ici > C:\ComboFix.txt 6°- Arrêter puis redémarrer le PC impérativement. - Ensuite réactive ta restauration système : Clic droit sur « Poste de travail », puis sur « Propriétés », Vas sur l’onglet « Restauration système » Tu décoches la case « Désactiver la restauration » Termine par [Appliquer] [OK] 7°- Lance un nettoyage avec ATF-Cleaner que tu gardes précieusement sur le bureau. Termine par un scan complet avec ton BitDefender ; et poste son rapport. Mets ce qu’il trouve en quarantaine, svpl. Merci Dis-moi si tu as encore des soucis avec ce PC. - Tu peux déjà supprimer ELIBAGLA. - Pour désinstaller Combofix, fais ceci: Démarrer > Exécuter, copier/coller la commande combofix /u , puis [OK]. à+.. Bon W-E Al.

afideg · Answer

Re,
Bonjour
C'est bizarre, quasi rien n'a été supprimé !

Refais, SVP, la manœuvre en mode sans échec, avec ce nouveau CFSript que tu places préalablement dans un fichier "Bloc_notes" sur le bureau (afin de le récupérer sous le mode sans échec):

File ::
C:\WINDOWS\system32\379b4ac0.dll
C:\WINDOWS\system32\cde9745.dll 
C:\WINDOWS\system32\1ea750a2.dll 
C:\WINDOWS\system32\112f2758.dll 
C:\WINDOWS\system32\1e4c61.dll 
C:\WINDOWS\system32\1a5bb5e3.dll 
C:\WINDOWS\system32\45597c0.dll
C:\WINDOWS\system32\b028139.dll 
C:\WINDOWS\system32\19643ee0.dll 
C:\WINDOWS\system32\1266eaf.dll 
C:\WINDOWS\system32\37c1688.dll 
C:\WINDOWS\system32\2c0e1670.dll 
C:\WINDOWS\system32\16e100af.dll 
C:\WINDOWS\system32\9540d80.dll 
C:\WINDOWS\system32\2ee55230.dll 
C:\WINDOWS\system32\21d5cc.dll 
C:\WINDOWS\system32\320ebf14.dll 
C:\WINDOWS\system32\581a628.dll 
C:\WINDOWS\system32\7813c4c.dll
C:\WINDOWS\system32\21ba5fc3.dll 
C:\WINDOWS\system32\aa513d4.dll 
C:\WINDOWS\system32\988e4c0.dll 
C:\WINDOWS\system32\599302e.dll
C:\WINDOWS\system32\OnlineScanner.ocx 
C:\WINDOWS\system32\OnlineScannerDLLA.dll 
C:\WINDOWS\system32\OnlineScannerDLLW.dll 
C:\WINDOWS\system32\OnlineScannerUninstaller.exe 
C:\WINDOWS\system32\OnlineScannerLang.dll
C:\WINDOWS\system32\bitcometres.dll

Folder::
C:\Documents and Settings\jonathan\Application Data\DMCache
C:\Program Files\Files

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-


Bonne chance
Al.

afideg · Answer

Merci

A)- Supprimer les outils utilisés devenus inutiles, ainsi que les quarantaines éventuelles; comme ceci:
•- Clique sur "Démarrer" - Clic droit sur le "Poste de Travail" >  dans "Propriétés" > onglet "Restauration du système" - Cocher la case  "Désactiver la restauration du système" et cliquer sur "Appliquer".
•- Télécharger _OTMoveIt sur ton bureau > < http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe > 
•- Lance OTMoveIt.exe par double-clic 
[*]Clique sur CleanUp! (le programme va télécharger un fichier texte qui servira à nettoyer les programmes que l'on a téléchargés). 
NOTE : Normalement, ton Firewall (parefeu) devrait te demander si _OTMoveIt peut accéder à Internet. Autorise-le. 
[*]Une liste apparaît dans la partie gauche d' _OTMoveIt. 
[*]Un message apparaît pour confirmer le nettoyage. Confirme 
Ce programme supprime les outils utilisés ainsi que les quarantaines éventuelles.
La manoeuvre nécessitera un reboot (=redémarrage) initié par le programme.

B)- Double-cliquer à nouveau sur OTMoveIt.exe pour le lancer. 
-copier/coller cette liste à supprimer : 

C:\WINDOWS\system32\379b4ac0.dll
C:\WINDOWS\system32\cde9745.dll 
C:\WINDOWS\system32\1ea750a2.dll 
C:\WINDOWS\system32\112f2758.dll 
C:\WINDOWS\system32\1e4c61.dll 
C:\WINDOWS\system32\1a5bb5e3.dll 
C:\WINDOWS\system32\45597c0.dll
C:\WINDOWS\system32\b028139.dll 
C:\WINDOWS\system32\19643ee0.dll 
C:\WINDOWS\system32\1266eaf.dll 
C:\WINDOWS\system32\37c1688.dll 
C:\WINDOWS\system32\2c0e1670.dll 
C:\WINDOWS\system32\16e100af.dll 
C:\WINDOWS\system32\9540d80.dll 
C:\WINDOWS\system32\2ee55230.dll 
C:\WINDOWS\system32\21d5cc.dll 
C:\WINDOWS\system32\320ebf14.dll 
C:\WINDOWS\system32\581a628.dll 
C:\WINDOWS\system32\7813c4c.dll
C:\WINDOWS\system32\21ba5fc3.dll 
C:\WINDOWS\system32\aa513d4.dll 
C:\WINDOWS\system32\988e4c0.dll 
C:\WINDOWS\system32\599302e.dll
C:\WINDOWS\system32\OnlineScanner.ocx 
C:\WINDOWS\system32\OnlineScannerDLLA.dll 
C:\WINDOWS\system32\OnlineScannerDLLW.dll 
C:\WINDOWS\system32\OnlineScannerUninstaller.exe 
C:\WINDOWS\system32\OnlineScannerLang.dll
C:\Program Files\Files


.... et colle-la dans le cadre supérieur gauche de OTMoveIt2 : Paste standard List of Files/Folders to be moved

(La case Unregister Dll's and OCX's doit être cochée.) ==>   Astuce: 
Si cette option n'est pas disponible (ce peut être le cas si vous avez entré une liste de fichiers) : déroulez la liste, sélectionnez un fichier dll quelconque pour activer l'option et pouvoir la cocher ...   ==> ... de telle sorte que tous les fichiers de la liste comprenant des DLL soient supprimés avec _OTMoveIt

-clique sur MoveIt! pour lancer la suppression. 
-le résultat apparaitra dans le cadre "Results". 
-clique sur "Exit" pour fermer. 
-un rapport est situé dans C:\_OTMoveIt\MovedFiles. 
Poste-le SVP, merci 

Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. 
Si c'est le cas accepte par Yes. 

5°- Réactiver la restauration système 
( Clic droit sur poste de travail puis, 
propriétés, tu cliques sur onglet restauration système 
tu décoches la case « désactiver la restauration » et [appliquer]. )



Merci 
Al.

Crocofou · Answer

houla Sorry, petit Probleme de doublon !!!

En Attente de la suite :) !!!

afideg · Answer

OK,
C'est bon.
C'est bien supprimé cette fois.
Comment se comporte le PC ?
Je file ==> rendez-vous important.
À demain.

Pour ceci File/Folder C:\Program Files\Files not found.  ==> vas voir dans "Program Files" si présent.
Et vois ce que ce dossier contient.  (Pas grave)

- Tu peux supprimer ELIBAGLA. 
- Le reste des outils doit être maintenant supprimé.


Est-ce BitDefender Internet Security 2008 authentique, et payant ? ==> si oui, bravo.

Bravo pour tes manips.
Al

afideg · Answer

Bien, 1°- Supprime OAD manuellement --> corbeille --> vider. Vas également dans "Programme Files" et supprime "EsetOnlineScanner" (NOD32) 2°- Supprimer les outils utilisés devenus inutiles, ainsi que les quarantaines éventuelles; comme ceci: •- Clique sur "Démarrer" - Clic droit sur le "Poste de Travail" > dans "Propriétés" > onglet "Restauration du système" - Cocher la case "Désactiver la restauration du système" et cliquer sur "Appliquer". •- Télécharger _OTMoveIt sur ton bureau > < http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe > •- Lance OTMoveIt.exe par double-clic [*]Clique sur CleanUp!(le programme va télécharger un fichier texte qui servira à nettoyer les programmes que l'on a téléchargés). NOTE : Normalement, ton Firewall (parefeu) devrait te demander si _OTMoveIt peut accéder à Internet. Autorise-le. [*]Une liste apparaît dans la partie gauche d' _OTMoveIt. [*]Un message apparaît pour confirmer le nettoyage. Confirme Ce programme supprime les outils utilisés ainsi que les quarantaines éventuelles. La manoeuvre nécessitera un reboot (=redémarrage) initié par le programme. •- Clic droit sur "poste de travail" puis, "propriétés", tu cliques sur onglet "restauration système" ==> tu décoches la case « désactiver la restauration » et [appliquer]. 3°- Elibagla est supprimé --> parfait. 4°- Rappel: Il faut garder AFT-Cleaner. ==> Tu as la possibilité de vider le cache Internet de tous ses fichiers temporaires avec ce petit logiciel que tu lances tous les jours à la fin de ta session de travail . ==> Tuto < http://mickael.barroux.free.fr/securite/atf_cleaner.php > Content d'avoir pu résoudre ton souci. Si tu as encore des soucis, tu reviens. Bonne continuation. Al.

afideg · Answer

Bonjour Crocofou,

Cit. « Dans mon disque C:\ ... ,  il me reste un fichier kmd.exe(Icone avec ecrit C:\_ dessus) et un dossier CombiFix. »

Difficile de juger à l'aveugle.

Donc, via "Poste de travail", tu ouvres le disque local C:\ ; bien.
Tu as laissé la configuration "afficher les fichiers cachés" comme indiquée au post # 20 § B-1° ; bien.

1°- Tu trouves dans ce répertoire C:\  ==> un fichier kmd.exe(Icone avec ecrit C:\_ dessus) 
Je ne comprends pas ça: « Icone avec ecrit C:\_ dessus »
Avais-tu installé Kazaa Media Desktop dans ton PC ?

2°- Tu trouves dans ce même répertoire C:\ ==> un dossier CombiFix.
Que ce soit "Combifix", ou "ComboFix" ==> rien à faire là. (Mais il aurait dû être anéanti par la fonction "CleanUp!" de "_OTMoveIt" !!). ===> tu le supprimes.


Relance une recherche de kmd.exe avec OAD, comme indiqué au post # 47 ; mais précisément avec ceci :  •- Saisir la valeur recherchée ( = nom de fichier à rechercher ) : faire un copier/coller de kmd.exe puis [Enter] 
Poste le rapport s'il te plaît.

Merci
Al.

Crocofou · Answer

Re Afideg, Desoler pour le retard,


1°  Je vais essayer de preciser ma description de l'icone en question:

-Icone: Elle ressemble a une fenetre de windows XP avec l'encadrer Bleue et les 3 commandes en haut a droite retrecir, fermer (Le X blanc sur fond rouge) et l'autres dont je ne connais le nom. Cette fenetre est remplir de noir avec ecrit en blanc au milieu C:\_ 

-Texte: A droite de l'icone est ecrit sur 3 lignes "kmd, interpreteur de commande windows, Microsoft corporation". Si je selectionne l'icone (sans 'l'ouvrir) sur la description est ecrit la meme chose avec le poid 391Ko

Pour repondre a ta question, non je n'ai pas installer Kaazaa sur mon Pc !
 
                                                   ---------------------------------------------------         
2 ° Ca roule pour le dossier comboFix, je le supprime manuellement.


Voici le Rapport de AOD sur le fichier kmd.exe:


 24/02/2008 ---- 17:50:02,54  

----------------------------------
§§§§§§ [kmd.exe] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_USERS\S-1-5-21-776561741-1614895754-839522115-1004\Console\C:_WINDOWS_system32_kmd.exe]

*******************
     [Fichier] 
*******************

c:\kmd.exe


*********************
     [Même date] 
*********************

[24/02/2008 ] ---> C:\kmd.exe   
[24/02/2008 ] ---> C:\WINDOWS\0.log   
[24/02/2008 ] ---> C:\WINDOWS\system32\114c7872.dll   
[24/02/2008 ] ---> C:\WINDOWS\system32\122a1332.dll   
[24/02/2008 ] ---> C:\WINDOWS\system32\14f6d3be.dll   
[24/02/2008 ] ---> C:\WINDOWS\system32\20b9d16.dll   
[24/02/2008 ] ---> C:\WINDOWS\system32\2136022f.dll   
[24/02/2008 ] ---> C:\WINDOWS\system32\22a2b528.dll   
[24/02/2008 ] ---> C:\WINDOWS\system32\24211840.dll   
[24/02/2008 ] ---> C:\WINDOWS\system32\27307954.dll   
[24/02/2008 ] ---> C:\WINDOWS\system32\2d4da2cc.dll   
[24/02/2008 ] ---> C:\WINDOWS\system32\33535b.dll   
[24/02/2008 ] ---> C:\WINDOWS\system32\3c32f00.dll   
[24/02/2008 ] ---> C:\WINDOWS\system32\54fcc98.dll   
[24/02/2008 ] ---> C:\WINDOWS\system32\5c127d8.dll   
[24/02/2008 ] ---> C:\WINDOWS\system32\b35c053.dll   
[24/02/2008 ] ---> C:\WINDOWS\system32\bf69f04.dll   
[24/02/2008 ] ---> C:\WINDOWS\system32\c65220.dll   
[24/02/2008 ] ---> C:\WINDOWS\system32\cf601c8.dll   
[24/02/2008 ] ---> C:\WINDOWS\system32\f1f8761.dll   



Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

afideg · Answer

Merci Crocofou,

Il faudra attendre un peu.
J'ai demandé l'assistance du concepteur de l'outil OAD, et à Lyonnais92.
Avant de supprimer ces fichiers qui ressemblent à tous ceux déjà supprimés jusqu'à présent, le concepteur aura peut-être besoin d'un échantillonnage de ces fichiers.

Saurais-tu nous donner une capture écran de ceci : « fichier kmd.exe(Icone avec ecrit C:\_ dessus) » ?

Je crois que tu es tombé sur le catalyseur de l'infection; à savoir, ce kmd.exe. (invisible entretemps)
Comment l'as-tu repéré (au milieu de milliers de fichiers) ?
Est-ce à la suite d'une alerte de BitDefender ?

Merci de patienter un peu.
À tout à l'heure.
Al.


EDIT: Peux-tu nous faire analyser ces fichiers chez VirusTotal , comme au post # 20,  SVP  ? :

C:\kmd.exe 
C:\WINDOWS\0.log
C:\WINDOWS\system32\33535b.dll 
C:\WINDOWS\system32\114c7872.dll  
C:_WINDOWS_system32_kmd.e­xe  ==> ou C:\WINDOWS\system32\kmd.e­xe    ?

Merci pour ta collaboration.

afideg · Answer

Merci

Pour info ==> Pour faire une capture d'écran : 

Clic sur les touches [ALT+PrintScrSys] qui se trouve en haut à droite du clavier. 
À ce moment elle (l'image de l'écran) est en mémoire dans ta souris. 

Ensuite ouvre un logiciel graphique. 
Si tu n'en a pas, ouvre "PAINT", en suivant ce chemin : démarrer/tous les programmes/ accessoires/"PAINT" 

Après l'ouverture de "PAINT , vas dans : « édition » et clic sur "coller" 
( Tu as à ce moment l'image en PAINT visible ) 
Puis « fichier »/ « enregistrer sous .. » , 
Enregistrer le fichier sur le bureau. 
Lui donner un nom : choisir de préférence l'extention « jpg » ( par exemple « Test1.jpg ). 

Tu peux également l’enregistrer dans un dossier dédié ( chez moi, c’est là C:\Documents and Settings\albert\Mes documents\PrintScreen Files ==> regarde chez toi si tu n’as pas déjà ce dossier PrintScreen Files dans "Mes documents") 

Ensuite, afin qu'on puisse voir l'image il faut l'héberger sur un site que voici 
https://imageshack.com/ 
( Ou https://www.hiboox.com/ ) 

Avec ImageShack , clic sur « Parcourir » 
Et dans la page qui s’affiche, tu cibles le bureau (si c'est ton premier choix), tu retrouves la sauvegarde de l’image ( par exemple « Test1.jpg ), clic dessus, et ensuite [ouvrir] 
< http://img187.imageshack.us/img187/797/screenshot250pv7.gif > 
Retourne sur la page ImageShack , puis clic sur [host it] . Attends. 
Copier le lien en face de "direct link to image" (qui se trouve tout au bas de la page d'ImageShack) ==> et uniquement celui-là ! ... et colle-le ici sur le post.


Bonne amusement
Al.


PS Donne la priorité à VirusTotal dans un premier temps, s'il te plaît.
Merci.

Crocofou · Answer

Analyse de C:\kmd.exe Par Totalvirus :


Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.2.22.0 2008.02.22 - 
AntiVir 7.6.0.67 2008.02.24 - 
Authentium 4.93.8 2008.02.24 - 
Avast 4.7.1098.0 2008.02.23 - 
AVG 7.5.0.516 2008.02.24 - 
BitDefender 7.2 2008.02.24 - 
CAT-QuickHeal 9.50 2008.02.22 - 
ClamAV 0.92.1 2008.02.24 - 
DrWeb 4.44.0.09170 2008.02.24 - 
eSafe 7.0.15.0 2008.02.21 - 
eTrust-Vet 31.3.5557 2008.02.23 - 
Ewido 4.0 2008.02.24 - 
FileAdvisor 1 2008.02.24 - 
Fortinet 3.14.0.0 2008.02.24 - 
F-Prot 4.4.2.54 2008.02.23 - 
F-Secure 6.70.13260.0 2008.02.23 - 
Ikarus T3.1.1.20 2008.02.24 - 
Kaspersky 7.0.0.125 2008.02.24 - 
McAfee 5236 2008.02.22 - 
Microsoft 1.3204 2008.02.24 - 
NOD32v2 2898 2008.02.23 - 
Norman 5.80.02 2008.02.22 - 
Panda 9.0.0.4 2008.02.24 - 
Prevx1 V2 2008.02.24 - 
Rising 20.32.62.00 2008.02.24 - 
Sophos 4.26.0 2008.02.24 - 
Sunbelt 3.0.893.0 2008.02.23 - 
Symantec 10 2008.02.24 - 
TheHacker 6.2.9.228 2008.02.23 - 
VBA32 3.12.6.1 2008.02.21 - 
VirusBuster 4.3.26:9 2008.02.24 - 
Webwasher-Gateway 6.6.2 2008.02.24 - 
Information additionnelle 
File size: 400896 bytes 
MD5: f44bb9a608c0577776022e2e9132325d 
SHA1: 66efbaa6d872e5d1051ecaf095b7d8ae831a2cf6 
PEiD: - 

--------------------------------------------------------------------------------------------------------------------------------------------

Analyse Du Fichier 0.log Par TotalVirus :

Page Blache avec ecrit : 0 bytes size received / Se ha recibido un archivo vacio
(Le fichier pese 0 octet)

---------------------------------------------------------------------------------------------------------------------------------------------

Analyse de 33535b.dll  par Totalvirus :

Fichier 33535b.dll reçu le 2008.02.24 21:20:40 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/31 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 12.
L'heure estimée de démarrage est entre 73 et 104 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.2.22.0 2008.02.22 - 
AntiVir 7.6.0.67 2008.02.24 - 
Authentium 4.93.8 2008.02.24 - 
Avast 4.7.1098.0 2008.02.23 - 
AVG 7.5.0.516 2008.02.24 - 
BitDefender 7.2 2008.02.24 - 
CAT-QuickHeal 9.50 2008.02.22 - 
ClamAV 0.92.1 2008.02.24 - 
DrWeb 4.44.0.09170 2008.02.24 - 
eSafe 7.0.15.0 2008.02.21 - 
eTrust-Vet 31.3.5557 2008.02.23 - 
Ewido 4.0 2008.02.24 - 
FileAdvisor 1 2008.02.24 - 
Fortinet 3.14.0.0 2008.02.24 - 
F-Prot 4.4.2.54 2008.02.23 - 
F-Secure 6.70.13260.0 2008.02.23 - 
Ikarus T3.1.1.20 2008.02.24 - 
Kaspersky 7.0.0.125 2008.02.24 - 
McAfee 5236 2008.02.22 - 
Microsoft 1.3204 2008.02.24 - 
NOD32v2 2898 2008.02.23 - 
Norman 5.80.02 2008.02.22 - 
Panda 9.0.0.4 2008.02.24 - 
Prevx1 V2 2008.02.24 - 
Rising 20.32.62.00 2008.02.24 - 
Sophos 4.26.0 2008.02.24 - 
Sunbelt 3.0.893.0 2008.02.23 - 
Symantec 10 2008.02.24 - 
TheHacker 6.2.9.228 2008.02.23 - 
VirusBuster 4.3.26:9 2008.02.24 - 
Webwasher-Gateway 6.6.2 2008.02.24 - 
Information additionnelle 
File size: 82944 bytes 
MD5: eed74b969b2ca1acc558ff60fb420e28 
SHA1: 500849013552d91f3a0a3ac14c8e479e4ccf8922 
PEiD: MS Visual C++ v.8 DLL (h-small sig2)

Crocofou · Answer

Fichier 114c7872.dll reçu le 2008.02.24 21:37:28 (CET)

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.2.22.0 2008.02.22 - 
AntiVir 7.6.0.67 2008.02.24 - 
Authentium 4.93.8 2008.02.24 - 
Avast 4.7.1098.0 2008.02.23 - 
AVG 7.5.0.516 2008.02.24 - 
BitDefender 7.2 2008.02.24 - 
CAT-QuickHeal 9.50 2008.02.22 - 
ClamAV 0.92.1 2008.02.24 - 
DrWeb 4.44.0.09170 2008.02.24 - 
eSafe 7.0.15.0 2008.02.21 - 
eTrust-Vet 31.3.5557 2008.02.23 - 
Ewido 4.0 2008.02.24 - 
FileAdvisor 1 2008.02.24 - 
Fortinet 3.14.0.0 2008.02.24 - 
F-Prot 4.4.2.54 2008.02.23 - 
F-Secure 6.70.13260.0 2008.02.23 - 
Ikarus T3.1.1.20 2008.02.24 - 
Kaspersky 7.0.0.125 2008.02.24 - 
McAfee 5236 2008.02.22 - 
Microsoft 1.3204 2008.02.24 - 
NOD32v2 2898 2008.02.23 - 
Norman 5.80.02 2008.02.22 - 
Panda 9.0.0.4 2008.02.24 - 
Prevx1 V2 2008.02.24 - 
Rising 20.32.62.00 2008.02.24 - 
Sophos 4.26.0 2008.02.24 - 
Sunbelt 3.0.893.0 2008.02.23 - 
Symantec 10 2008.02.24 - 
TheHacker 6.2.9.228 2008.02.23 - 
VBA32 3.12.6.1 2008.02.21 - 
VirusBuster 4.3.26:9 2008.02.24 - 
Webwasher-Gateway 6.6.2 2008.02.24 - 
Information additionnelle 
File size: 82944 bytes 
MD5: eed74b969b2ca1acc558ff60fb420e28 
SHA1: 500849013552d91f3a0a3ac14c8e479e4ccf8922 
PEiD: MS Visual C++ v.8 DLL (h-small sig2) 


----------------------------------------------------------------------------------------------------------------------------------------------------------


C:_WINDOWS_system32_kmd.e­xe ==> ou C:\WINDOWS\system32\kmd.e­xe ? 

Afideg, je n'arrive a en trouver aucun des 2 !!!

PS: Je passe au Mcdrive, je re dans 15 min max.

afideg · Answer

Re,

As-tu bien supprimé le dossier ComboFix ?  ==> fais-le.


Télécharger _OTMoveIt sur ton bureau > < http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe > 

•- Lance OTMoveIt.exe par double-clic 
•- copier/coller cette liste à supprimer : 

C:\kmd.exe 
C:\WINDOWS\0.log 
C:\WINDOWS\system32\114c7872.dll 
C:\WINDOWS\system32\122a1332.dll 
C:\WINDOWS\system32\14f6d3be.dll 
C:\WINDOWS\system32\20b9d16.dll 
C:\WINDOWS\system32\2136022f.dll 
C:\WINDOWS\system32\22a2b528.dll 
C:\WINDOWS\system32\24211840.dll 
C:\WINDOWS\system32\27307954.dll 
C:\WINDOWS\system32\2d4da2cc.dll 
C:\WINDOWS\system32\33535b.dll 
C:\WINDOWS\system32\3c32f00.dll 
C:\WINDOWS\system32\54fcc98.dll 
C:\WINDOWS\system32\5c127d8.dll 
C:\WINDOWS\system32\b35c053.dll 
C:\WINDOWS\system32\bf69f04.dll 
C:\WINDOWS\system32\c65220.dll 
C:\WINDOWS\system32\cf601c8.dll 
C:\WINDOWS\system32\f1f8761.dll 
HKEY_USERS\S-1-5-21-776561741-1614895754-839522115-1004\Console\C:_WINDOWS_system32_kmd.e­xe 

.... et colle-la dans le cadre supérieur gauche de OTMoveIt2 : Paste standard List of Files/Folders to be moved 

(La case Unregister Dll's and OCX's doit être cochée.) ==> Astuce: 
Si cette option n'est pas disponible (ce peut être le cas si vous avez entré une liste de fichiers) : déroulez la liste, sélectionnez un fichier dll quelconque pour activer l'option et pouvoir la cocher ... ==> ... de telle sorte que tous les fichiers de la liste comprenant des DLL soient supprimés avec _OTMoveIt 

-clique sur MoveIt! pour lancer la suppression. 
-le résultat apparaitra dans le cadre "Results". 
-clique sur "Exit" pour fermer. 
-un rapport est situé dans C:\_OTMoveIt\MovedFiles. 
Poste-le SVP, merci 

Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. 
Si c'est le cas accepte par Yes.


à+..

afideg · Answer

Bonjour,

Parfait
Supprime le répertoire OTMoveIt qui se trouve en  C:\  ==> la quarantaine partira avec.

Merci
Bonne journée
Al.

Crocofou · Answer

Super C'est parfait !!! Merci Afideg.

A la prochaine !!!

afideg · Answer

Merci à toi
Al.

Crocofou · Answer

Hello Afideg, J'aurais besoin d'une information car je ne suis pas sur de me rapeller si c'etait comme cela au paravant.
Lorsque je navigue sur le net j'ai souvent une demande qui s'affiche avant l'ouverture des pages en me disant que d'autres personne auront acces a mes information a partir du net, il m'est possible de repondre a cette alerte par oui ou non. Est-ce normal ? Merci d'avance, je commencais a m'inquieter sur la securitée de mon Pc :D

EDIT: "La connection que vous allez utiliser, n'est pas securisée. D'autres utilisateur du Web Pourront Dorenavants acceder aux informations que vous envoyer" Voulez-vous continuez : Oui - Non - Informations

Voila  ce qui est marquer exactement. J'attend ton point de vue.   Merci d'avance

afideg · Answer

Bonsoir

Tente de télécharger "Bitdefender Internet Security", là il est en version d'évaluation mais il se met à jour comme si tu l'avais acheté. 
Voilà le lien; télécharge sur le bureau: < http://perf.weborama.fr/fcgi-bin/performance.fcgi?ID=210919&A=1&L=19545&C=803&P=1825&T=I&URL=ftp%3A%2F%2Fftp.editions-profil.fr%2FVersions_Evaluation%2FBitDefender%2FWindows%2FPostesdeTravail%2Fbitdefender_isecurity.exe >

Installe-le, mets-le à jour, et fais une analyse approfondie du système (si tu as une clé USB, branche-la). 
Ce prog est fiable à 99%... Si rien n'avance par la suite re-contacte le forum...

Note: Après téléchargement, déconnecte to PC du Net, et désactive Antivirus et Pare-feu actuels durant l'analyse.
Ensuite Désactive "Bitdefender Internet Security", réactive "Antivirus et Pare-feu actuels", reconnecte PC au Net.

Poste le rapport, SVP
Merci

afideg · Answer

Bonjour
Pourquoi cette question ?
Mais qu'attends-tu (depuis trop longtemps déjà) pour te servir de ton Bitdefender Internet Security ?
Note: Je savais que tu l'avais ==> j'aurais aimé que tu le remarquasses.
Vas-y, fonce!
Al.

Patience-Vigilance-Amour.

afideg · Answer

Re,
Parfait

PS: Je ne sais pas te répondre correctement pour ceci :« "La connection que vous allez utiliser, n'est pas securisée. D'autres utilisateur du Web Pourront Dorenavants acceder aux informations que vous envoyer" Voulez-vous continuez : Oui - Non - Informations »

J'avais eu les mêmes messages d'avertissement après avoir "chipoté" dans WLM et les certifications.
Je ne suis jamais parvenu à en comprendre le fonctionnement.
J'ai finalement réinstallé WLM (sans les sponsors!) et je n'ai plus de problème ==> à part celui de comprendre!

Je me fie résolument à mon Kasperky Internet Security 7 dont je paie la licence (je reste convaincu que c'est la meilleure solution, quoiqu'en disent les promoteurs de versions gratuites avec mises à jour manuelles).


Bonne continuation
Al.

Crocofou · Answer

Je te remercie pour ton point de vue, et je pense que des la fin de ma licence chez Bitdefender, j'irais voir du coté de Kasperky puisque je ne l'ai encore jamais tester.

Par contre que pense tu des dernieres lignes de mon analyse a savoir :

Problèmes résolusNom de l'objet Nom de la menace Etat final 


Objets non scannés :Nom de l'objet Raison Etat final 
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterAntiVirusOverride.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible 
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterAntiVirusOverride.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterAntiVirusOverride1.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible 
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterAntiVirusOverride1.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterAntiVirusOverride2.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible 
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterAntiVirusOverride2.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterAntiVirusOverride3.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible 
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterAntiVirusOverride3.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible'

Merci encore pour le temps que tu me consacre !!!

sexy lady · Answer

slt les gars
juste pour faire un peu de pub sur mon pc!!!!
a+

Problème Processus Svchost.exe

43 réponses

Discussions similaires

Newsletters