Help! Need somebody!

Résolu

GLOUPS! -

BonjJ'ai un problème d'alerte récurentes, avec " Insecure Internet activity.Threat of virus attack", qui apparait en me proposant un scan, puis l'achat de Kvm secure. Kaspersky ne trouvant rien, j'ai essayé Spybot qui a trouvé des trucs (Smitfraud)mais apparement les ennuis continuent.....

Configuration: Windows XP
Internet Explorer 7.0

Afficher la suite

28 réponses

Résumé de la discussion

Des alertes récurrentes affichent « Insecure Internet activity. Threat of virus attack » et invitent à un scan suivi d’un achat, sur une configuration Windows XP et Internet Explorer 7. Plusieurs outils de sécurité ont été employés, notamment Kaspersky (rien détecté) puis Spybot S&D (trouve des éléments Smitfraud), sans éradiquer complètement l’infection. Des démarches détaillées incluent l’utilisation guidée d’outils de diagnostic et de nettoyage (ComboFix, Malwarebytes), la désactivation temporaire pour éviter les interférences et la suppression de fichiers et entrées suspectes. Certaines interventions évoquent aussi l’analyse des éléments dans l’outil Autoruns et la vérification des restes dans les points de restauration, puis l’exécution d'un redémarrage en mode sans échec pour finaliser le nettoyage.

Réponse 1 / 28 - Meilleure réponse
La meilleure réponse est la réponse qui a été validée par nos équipes.
papyber Contributeur sécurité
jessydu54
après lecture et examen du rapport combofix que comme d'hab tu n'as pas étudié!!!
GLOUPS!
Désactive ton antivirus, antispyware, et Spybot-S&D (résident) durant l'utilisation de ComboFix. Merci. Tu le réactiveras ensuite, en fin de désinfection.

Rappel : une fois que ComboFix est lancé, il ne faut pas cliquer dans la fenêtre de ComboFix car cela pourrait entraîner un plantage du programme.
Il est recommandé de laisser l'outil analyser et nettoyer le PC sans utiliser quoi que ce soit d'autre...
Sélectionne le texte suivant (Ctrl+A):
```
File::
C:\WINDOWS\nldfmtappek.dll
C:\WINDOWS\esta.exe
C:\WINDOWS\mdtgkswr.exe
C:\WINDOWS\unins001.exe
C:\WINDOWS\unins001.dat
C:\WINDOWS\epfg.exe
C:\WINDOWS\oadkxrts.exe
C:\WINDOWS\system32\wvUoNfcD.dll
C:\WINDOWS\pxgdslro.dll

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{831C798D-F9AD-4659-8625-63F2A439F439}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{755F70ED-8112-4AEA-B77B-E11296C79DA7}"=-
"{C9A66198-D585-4160-A963-A889176926B0}"=-
[-HKEY_CLASSES_ROOT\clsid\{755f70ed-8112-4aea-b77b-e11296c79da7}]
[-HKEY_CLASSES_ROOT\pvnsmfor.1]
[-HKEY_CLASSES_ROOT\TypeLib\{4DF01EBE-8007-450D-811C-2E1DD5923664}]
[-HKEY_CLASSES_ROOT\pvnsmfor]
[-HKEY_CLASSES_ROOT\clsid\{c9a66198-d585-4160-a963-a889176926b0}]
[-HKEY_CLASSES_ROOT\gktxaspm.1]
[-HKEY_CLASSES_ROOT\TypeLib\{4FF6AC4F-E0D8-40C3-BAE6-E1C9DEF2C03F}]
[-HKEY_CLASSES_ROOT\gktxaspm]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"pxgdslro"=-
```
Copie le texte sélectionné (CTRL+C).
Ouvre le Bloc-notes (Démarrer/Tous les programmes/Accessoires/Bloc-notes).
Colle le texte copié dans ce Bloc-notes (CTRL+V).
Sauvegarde ce fichier sur ton Bureau sous le nom de CFScript.txt (CFScript)
http://img.photobucket.com/albums/v666/sUBs/CFScript.gif
Comme l'image le montre, fait glisser CFScript.txt sur ComboFix.exe(ComboFix)
Une fenêtre à fond bleu va s'ouvrir: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
Laisse ComboFix travailler
Patiente le temps de l'analyse. Le Bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le nettoyage n'est pas terminé.
Un rapport va s'afficher: poste son contenu.
Si le fichier ne s'ouvre pas, tu le trouves ici, à la racine de ton Système, en principe : C:\ComboFix.txt (C:\ComboFix)
2
1. GLOUPS!
  
  ComboFix 08-05-15.3 - Gregor 2008-05-19 16:47:52.2 - NTFSx86
  Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1463 [GMT 2:00]
  Endroit: C:\Documents and Settings\Gregor\Bureau\killer.exe
  Command switches used :: C:\Documents and Settings\Gregor\Bureau\CFScript.txt
  * Création d'un nouveau point de restauration
  
  [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
  
  FILE ::
  C:\WINDOWS\epfg.exe
  C:\WINDOWS\esta.exe
  C:\WINDOWS\mdtgkswr.exe
  C:\WINDOWS\nldfmtappek.dll
  C:\WINDOWS\oadkxrts.exe
  C:\WINDOWS\pxgdslro.dll
  C:\WINDOWS\system32\wvUoNfcD.dll
  C:\WINDOWS\unins001.dat
  C:\WINDOWS\unins001.exe
  .
  
  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  
  C:\WINDOWS\epfg.exe
  C:\WINDOWS\esta.exe
  C:\WINDOWS\mdtgkswr.exe
  C:\WINDOWS\nldfmtappek.dll
  C:\WINDOWS\oadkxrts.exe
  C:\WINDOWS\system32\wvUoNfcD.dll
  C:\WINDOWS\unins001.dat
  C:\WINDOWS\unins001.exe
  
  .
  ((((((((((((((((((((((((((((( Fichiers créés 2008-04-19 to 2008-05-19 ))))))))))))))))))))))))))))))))))))
  .
  
  2008-05-19 15:42 . 2008-05-19 15:42 396,288 --a------ C:\HijackThis.exe
  2008-05-19 13:59 . 2008-05-19 14:59 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Google Updater
  2008-05-19 11:13 . 2008-05-19 11:59 <REP> d-------- C:\WINDOWS\BDOSCAN8
  2008-05-16 12:10 . 2008-05-16 12:10 118 --a------ C:\WINDOWS\system32\MRT.INI
  2008-05-15 17:53 . 2008-05-15 17:53 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab
  2008-05-15 13:37 . 2008-05-18 15:27 <REP> d-------- C:\Documents and Settings\Gregor\Application Data\TmpRecentIcons
  2008-05-15 09:21 . 2008-05-15 09:21 54,156 --ah----- C:\WINDOWS\QTFont.qfn
  2008-05-15 09:21 . 2008-05-15 09:21 1,409 --a------ C:\WINDOWS\QTFont.for
  2008-05-02 15:01 . 2008-05-02 15:01 <REP> d-------- C:\Documents and Settings\Gregor\Application Data\ACD Systems
  2008-05-01 16:59 . 2008-05-01 16:59 <REP> d-------- C:\Documents and Settings\Odile\Application Data\ACD Systems
  2008-05-01 16:53 . 2008-05-01 16:53 <REP> d-------- C:\Program Files\Fichiers communs\ACD Systems
  2008-05-01 16:53 . 2008-05-01 16:53 <REP> d-------- C:\Program Files\ACD Systems
  2008-05-01 16:53 . 2008-05-01 16:53 <REP> d-------- C:\Documents and Settings\All Users\Application Data\ACD Systems
  2008-05-01 16:53 . 2008-05-01 16:53 9,856 --a------ C:\WINDOWS\system32\drivers\pfc.sys
  2008-04-30 10:03 . 2008-04-30 10:04 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
  
  .
  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  2008-05-19 14:49 56,525,088 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
  2008-05-19 14:49 1,970,720 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat
  2008-05-19 13:23 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
  2008-05-19 13:15 757,508 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
  2008-05-19 13:15 185,516 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx
  2008-05-19 11:59 --------- d-----w C:\Program Files\Google
  2008-05-15 14:56 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
  2008-05-15 14:52 --------- d-----w C:\Program Files\Spybot - Search & Destroy
  2008-05-14 12:26 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
  2008-04-30 08:03 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
  2008-04-17 19:36 --------- d-----w C:\Program Files\eMule
  2008-04-17 13:02 96,645 ----a-w C:\WINDOWS\system32\drivers\klin.dat
  2008-04-17 13:02 87,941 ----a-w C:\WINDOWS\system32\drivers\klick.dat
  2008-04-16 12:32 --------- d-----w C:\Program Files\Futuroscope Experience ADF
  2008-04-04 15:12 828 ----a-w C:\Documents and Settings\Gregor\Application Data\wklnhst.dat
  2008-04-03 08:19 --------- d-----w C:\Program Files\Java
  2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
  2008-03-25 04:51 621,344 ------w C:\WINDOWS\system32\dllcache\mswstr10.dll
  2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll
  2008-03-25 04:51 194,144 ------w C:\WINDOWS\system32\dllcache\msjint40.dll
  2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
  2008-03-20 08:09 1,845,376 ------w C:\WINDOWS\system32\dllcache\win32k.sys
  2008-03-01 16:28 3,591,680 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
  2008-02-29 08:57 625,664 ------w C:\WINDOWS\system32\dllcache\iexplore.exe
  2008-02-29 08:56 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe
  2008-02-22 10:00 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
  2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
  2008-02-20 06:51 282,624 ------w C:\WINDOWS\system32\dllcache\gdi32.dll
  2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
  2008-02-20 05:35 45,568 ------w C:\WINDOWS\system32\dllcache\dnsrslvr.dll
  2008-02-20 05:35 148,992 ------w C:\WINDOWS\system32\dllcache\dnsapi.dll
  2007-11-02 12:38 160 ----a-w C:\Documents and Settings\Charlene\Application Data\wklnhst.dat
  2007-02-27 10:38 251 ----a-w C:\Program Files\wt3d.ini
  2007-01-30 16:36 18,437,008 ----a-w C:\Documents and Settings\download\SPS2PIMS20_02FB1.exe
  2007-01-18 22:39 0 ----a-w C:\Documents and Settings\Invité\Application Data\wklnhst.dat
  .
  
  ((((((((((((((((((((((((((((( snapshot@2008-05-19_15.09.28,70 )))))))))))))))))))))))))))))))))))))))))
  .
  - 2008-05-19 11:19:13 2,048 --s-a-w C:\WINDOWS\bootstat.dat
  + 2008-05-19 13:16:14 2,048 --s-a-w C:\WINDOWS\bootstat.dat
  .
  ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
  .
  .
  REGEDIT4
  *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
  
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-25 06:00 15360]
  "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
  "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-05-19 13:59 68856]
  "WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 10:59 204288]
  "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 16:46 1460560]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 21:34 64512]
  "hpWirelessAssistant"="C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe" [2006-05-03 22:58 458752]
  "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
  "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-07-20 07:58 7581696]
  "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-07-20 07:58 86016]
  "nwiz"="nwiz.exe" [2006-07-20 07:58 1519616 C:\WINDOWS\system32\nwiz.exe]
  "MsmqIntCert"="regsvr32 /s mqrt.dll" []
  "High Definition Audio Property Page Shortcut"="CHDAudPropShortcut.exe" [2006-06-02 17:02 61952 C:\WINDOWS\system32\CHDAudPropShortcut.exe]
  "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2006-06-17 07:22 794713]
  "QPService"="C:\Program Files\HP\QuickPlay\QPService.exe" [2006-07-19 16:14 102400]
  "HP Software Update"="C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe" [2005-02-17 00:11 49152]
  "QlbCtrl"="C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2006-06-19 12:33 163840]
  "Cpqset"="C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe" [2006-06-19 11:50 40960]
  "RecGuard"="C:\Windows\SMINST\RecGuard.exe" [2005-10-11 11:23 1187840]
  "Reminder"="C:\Windows\CREATOR\Remind_XP.exe" [2006-02-09 10:52 643072]
  "BluetoothAuthenticationAgent"="bthprops.cpl" [2006-03-25 06:00 110592 C:\WINDOWS\system32\bthprops.cpl]
  "ISUSPM Startup"="C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-07-28 00:50 221184]
  "ISUSScheduler"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2004-07-28 00:50 81920]
  "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-03-02 12:03 282624]
  "AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" [2007-01-29 23:02 200768]
  "Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe" [2007-03-16 11:45 63712]
  "H2O"="C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe" [2005-05-11 02:46 200069]
  "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]
  "Device Detector"="C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe" [2005-06-27 10:21 221184]
  
  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-25 06:00 15360]
  
  C:\Documents and Settings\Gregor\Menu D‚marrer\Programmes\D‚marrage\
  BoontyBox BoontyGames.lnk - C:\Program Files\Boonty\BoontyBox\BoontyBox.exe [2007-02-09 19:41:33 824928]
  
  C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
  Bluetooth Manager.lnk - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng1.exe [2004-12-21 21:42:30 45056]
  D‚marrage rapide de HP Photosmart Premier.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe [2005-09-24 09:39:30 73728]
  HP Pavilion Webcam Tray Icon.lnk - C:\Program Files\Hewlett-Packard\HP Pavilion Webcam\HPWebcam.exe [2007-01-11 07:29:19 102400]
  Supervision de Photo Loader.lnk - C:\Program Files\CASIO\Photo Loader\Plauto.exe [2007-03-11 13:59:46 217088]
  Windows Desktop Search.lnk - C:\Program Files\Windows Desktop Search\WindowsSearch.exe [2007-02-05 15:40:46 118784]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
  "InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
  "InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme
  
  [hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
  "{56F9679E-7826-4C84-81F3-532071A8BCC5}"= C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2007-02-05 15:39 294400]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
  "pxgdslro"= {87287D22-7EB0-406F-87B0-7C2D7B0656DF} - C:\WINDOWS\pxgdslro.dll [ ]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
  "AppInit_DLLs"=C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
  "VIDC.ACDV"= ACDV.dll
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Rai76.sys]
  @="Driver"
  
  [HKEY_LOCAL_MACHINE\software\microsoft\security center]
  "AntiVirusDisableNotify"=dword:00000001
  
  [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
  "DisableMonitoring"=dword:00000001
  
  [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
  "DisableMonitoring"=dword:00000001
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
  "EnableFirewall"= 0 (0x0)
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
  "%windir%\\system32\\sessmgr.exe"=
  "C:\\WINDOWS\\system32\\mqsvc.exe"=
  "C:\\Program Files\\Messenger\\msmsgs.exe"=
  "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
  "C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
  "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
  "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
  
  R1 Asapi;Asapi;C:\WINDOWS\system32\drivers\Asapi.sys [2002-04-17 20:27]
  R3 CLEDX;Team H2O CLEDX service;C:\WINDOWS\system32\DRIVERS\cledx.sys [2005-05-09 20:08]
  
  .
  Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
  "2007-08-10 12:24:00 C:\WINDOWS\Tasks\Connexion facile à Internet.job"
  - C:\Program Files\Hewlett-Packard\SDP\HPSdpApp.exef/remind /LaunchPoint reminder /App C:\Program Files\Hewlett-Packard\Easy Internet signup\StartEIS.aml
  "2008-05-19 14:02:02 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
  - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
  .
  **************************************************************************
  
  catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2008-05-19 16:49:21
  Windows 5.1.2600 Service Pack 2 NTFS
  
  Balayage processus cachés ...
  
  Balayage caché autostart entries ...
  
  HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  Cpqset = C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe????????????L?@? ????X??????`?@?????L?@
  
  Balayage des fichiers cachés ...
  
  Scan terminé avec succès
  Les fichiers cachés: 0
  
  **************************************************************************
  .
  Temps d'accomplissement: 2008-05-19 16:51:29
  ComboFix-quarantined-files.txt 2008-05-19 14:51:16
  ComboFix2.txt 2008-05-19 13:11:06
  
  Pre-Run: 43,942,977,536 octets libres
  Post-Run: 43,928,764,416 octets libres
  
  191 --- E O F --- 2008-05-16 10:10:01
  BONJOUR !!!!!
  Décidement spybot m'énerve... des la fin de la procédure,il me demande (me signale d'abbord,puis il...) si je veux autoriser la modif (ex: Global browser toolbar valeur supp.....autoriser la modif?)
  
  0
Réponse 2 / 28
papyber Contributeur sécurité
ce topic est clos
créer un nouveau en cliquant sur "nouvelle discussion"

0
Réponse 3 / 28
floOL02
Bonjour à tous !
J'ai le même problème que mes voisins du dessus à la diffèrence que je suis sous vista. Quelqu'un peut-il m'expliquer comment me débarasser de ce virus particulièrement encombrant.

0
Réponse 4 / 28
troxsa
Bonjour a tous

j'ai le même problème, tout ce que j'ai fait est :
Renommés les fichiers suivant :
domwin.dll en domwin.dll.bak
xmlview.dll en xmlview.dll.bak

Nettoyage de windows

Suppression des TEMP profile et systèm (%TMP%, et %ProfileUser%\temp)

j'ai vidé le fichier HOST qui ce trouve dans System32\drivers\etc

J'ai aussi vidé tout ce qui est "cache" des navigateur que j'ai (Fire Fox et IE7)

Puis pour finir j'ai lancé un Regcleanner.

Pour bien faire il aurais fallut de désanregistrer les DLL dans le registre mais bon ça fonctionne sans :)

voila a vous de jouer maintenant !

Cordialement
Troxsa

0
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 28
papyber Contributeur sécurité
oui tu jettes tout ce qui se rapporte ainsi que les dossiers si encore présents
et bon surf en sécurité!

0
1. GLOUPS!
  
  SUPER COUP DE MAIN!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
  ______________________________________
  
  les sites que tu m'a indiqués sont super pour approfondir la question...
  
  Merci à toi et bonne fin de journée...
  
  0
Réponse 6 / 28
papyber Contributeur sécurité
pour l'option des dossiers c'est à ton choix, si tu n'es pas seul sur ce PC et que tu crains de supprimer des fichiers systèmes, recache tes dossiers et fichiers
pour le reste
Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau.
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
Clique sur Recherche et laisse le Scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste-moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

si tout va bien supprime tout ce qu'on a utilisé et qui ne l'a pas été par Tools Cleaner2, car ce ne sera plus utile désormais
conserve néanmoins Ccleaner ou
Télécharge : - Ccleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
Un tuto
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
et effectue le nettoyage tous les jours avant de couper le PC

installe ce logiciel très utile et Scanne ton PC avec une fois par semaine au moins...
MalwareByte
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Installe-le
Dans l'onglet Recherche, clique sur Exécuter un examen complet puis sur Rechercher.
Sélectionne ton (tes) disques durs.
Lancer l'examen
Clique sur Enregistrer le rapport et choisis ton Bureau

tu peux le coupler avec celui-ci
Spybot Search and Destroy
https://www.safer-networking.org/?page=download

défragmente

pense à bien te protéger, j'ai découvert ce lien qui est plutôt pas mal à ce sujet

https://forum.pcastuces.com/default.asp

désactive ta restauration
clique droit sur poste de travail/propriétés/coche la case désactiver la restauration, appliquer
redémarre ton PC
clique droit sur poste de travail/propriétés/décoche la case désactiver la restauration, appliquer

la sécurité c'est très important mais ne remplace pas l'internaute, un surf prudent en évitant le crack, les sites "chauds", permet déjà d'éviter bien des soucis, le P2P lui aussi est source d'infections...

et bon surf

0
1. GLOUPS!
  
  -->- Recherche:
  
  C:\HijackThis.exe: trouvé !
  C:\Qoobox: trouvé !
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
  C:\Documents and Settings\Gregor\Bureau\HijackThis.lnk: trouvé !
  C:\Documents and Settings\Gregor\Bureau\HJTInstall.exe: trouvé !
  
  ---------------------------------
  -->- Suppression:
  
  C:\HijackThis.exe: supprimé !
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
  C:\Documents and Settings\Gregor\Bureau\HijackThis.lnk: supprimé !
  C:\Documents and Settings\Gregor\Bureau\HJTInstall.exe: supprimé !
  C:\Qoobox: supprimé !
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
  ________________________________________________________________________________________________________________________________________________________________________________________
  Merci....
  A propos , faut il jeter les différents rapports qui se trouvent à la racine de C, <Gof.txt>, <ravmon>,<autorun>,
  etc..., et les dossiers qui s'y rattachent ?
  
  0
Réponse 7 / 28
papyber Contributeur sécurité
c'est tout bon
fais le scan en ligne maintenant

0
1. GLOUPS!
  
  Nettoyage terminé?
  Sinon, je n'arrive plus à me connecter à Windows live messenger!
  
  0
2. GLOUPS!
  
  Connection rétablie...(réglages de kaspersky anti haker)!
  sinon ,faut il conserver les réglages de l'options des dosiers (outils>options>affichage>cocher>décocher...)??
  Quid de tous les programmes que nous avons utilisés? A conserver, ou certains seulement?
  Merci à toi encore une fois,et si tu as des précisions, n'hésite pas...
  
  0
Réponse 8 / 28
papyber Contributeur sécurité
je pense que cela doit être bon ...
continue la suite de mes consignes...

0
1. GLOUPS!
  
  J'ai"exploré les disques, périphériques, cles usb, et leurs dossiers autorun.inf respectifs sont vides apparement.
  Cependant...j'ai oublié....un appareil photo numérique...Je peux essayé de le brancher?
  
  0
2. GLOUPS!
  
  Je crois que j'ai eu trés peur!!! hahaha!!! , mais bon me revoilà ;
  est ce que c"est fini ?
  IL FAUT RETOURNER VOIR LES DISQUES ?
  
  0
Réponse 9 / 28
GLOUPS!
J 'ai fait "Autorun of reg ", mais quand je redémarre l'ordi j'ai un message:
le programme ne réponds pas (essayé 3fois)si vous arretez le programme vous perdrez..voulez vous terminer ce progr...
J'ai juste fait exécuter je crois, sans enregistrer,ça ne pose pas de problèmes?

0
Réponse 10 / 28
GLOUPS!
OK! OUF, C'est fait....Merci d'être là!!!
Et maintenant?

0
Réponse 11 / 28
papyber Contributeur sécurité
redémarre ton PC

0

papyber Contributeur sécurité

Flash Disinfector, tu l'as fait sans soucis?
Autorun of reg ? de même?
c'est ceci que tu n'arrives pas à faire?

            VaccinUSB.exe

      Attention, l'exécutable est détecté comme dangereux par certains Antivirus. Il n'en est rien. Une fois que vous avez téléchargé ce dernier, copiez-collez le à la racine du disque à "vacciner", puis double-cliquez le. Il créera ainsi les répertoires aux noms suivants : ravmon.exe, ravmon.log, winfile.exe, copy.exe, host.exe, autorun.inf, msvcr71.dll, adober.exe, found.000, comment.htt, desktop.ini à la racine du volume. C'est à dire les fichiers de propagation des infections les plus rencontrées (la liste des répertoires créés est susceptible d'évoluer). Une fois ces répertoires créés, vous pouvez supprimer VaccinUSB.exe. Notez que les noms des fichiers se copiant-collant sur les supports ne sont pas systématiquement les noms des processus actifs dans le gestionnaire des tâches lorsque l'infection est active. Chacun des répertoires contient un fichier texte pointant sur ce sujet, de sorte de savoir ce qui a créé ces répertoires. De plus, si un fichier portant l'un des noms mentionnés était déja présent, ce dernier sera effacé. En quelque sorte, vous désinfectez la clé, et la vaccinez. Vous vous retrouvez à présent dans ce cas de figure, vous conservez votre clé saine même en la branchant sur un pc au système infecté :

tu télécharges le "vaccin usb" sur ton Bureau
clic droit sur le vaccin/ copier
tu le copies
clic droit sur poste de travail / explorer
va sur C:\ et colle le "vaccin"
ensuite tu doubles cliques dessus et tu le laisses travailler

tu fais la même chose avec ta clé usb
clic droit sur poste de travail/ explorer
tu choisis ton lecteur USB et tu colles le vaccin puis tu double clique dessus
ce n'est pas plus compliqué que cela

GLOUPS!
Problème si!
toutes mes icones ont disparues et je sais pas si je dois attendre...redémarer l'ordi? (je suis sur un autre ordi
pour te répondre!)
Dond,je venais d'exécuter Flash, avec mes clefs USB....et puis Floutch...!!!...plus que mon bureau,
vidé d'icones....

0
GLOUPS!
J'ai tout cassé?

0
GLOUPS!
Y faut redemarer en mode sans échec?

0

Réponse 13 / 28
papyber Contributeur sécurité
```
Dis- moi si je dois faire une manip , supprimer ou..? 
```
bien évidemment tu supprimes tout ce qu"à trouvé malwarebyte...
```
Il faut faire absolument toutes les manip. de GOF en suivant bien l'ordre?
```
oui, tu fais tout dans l'ordre indiqué
1
1. GLOUPS!
  
  Malwarebytes' Anti-Malware 1.12
  Version de la base de données: 768
  
  Type de recherche: Examen complet (C:\|D:\|)
  Eléments examinés: 151815
  Temps écoulé: 38 minute(s), 28 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 8
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 2
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  HKEY_CLASSES_ROOT\Interface\{74475532-2e19-454f-9e68-f7b6bc88833d} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  HKEY_CLASSES_ROOT\Interface\{7a67c084-a290-4f3d-9c40-50edb5721e2c} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  HKEY_CLASSES_ROOT\Typelib\{279a1421-296b-4652-b7e2-be3c6b624384} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  HKEY_CLASSES_ROOT\Interface\{8b3d932d-28df-4379-85ef-058835b794ae} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  HKEY_CLASSES_ROOT\pvnsmfor.blqd (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  HKEY_CLASSES_ROOT\pvnsmfor.toolbar.1 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  HKEY_CLASSES_ROOT\gktxaspm.bxkm (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  HKEY_CLASSES_ROOT\gktxaspm.toolbar.1 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP262\A0047835.dll (Trojan.Zlob) -> Quarantined and deleted successfully.
  C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP262\A0047934.dll (Trojan.Zlob) -> Quarantined and deleted successfully.
  
  Voila!!!
  mais pour la suit ...on va essayer de se concentrer...!!!!
  COURAGE!!!!
  D'abbord...revoyons au début cocher décocher....
  
  0
2. GLOUPS!
  
  Au secours ! là je sais plus quoi comment.!
  1 Flash disinfector
  2 autorun of reg, puis redémarrer l'ordi
  3 roue crantée vaccins USB.exe : copiez-collez à<la racine du disque>(COMMENT ON FAIT CA?), et après...?(ARGHHH!!!)
  
  0
3. GLOUPS!
  
  Au secours ! là je sais plus quoi comment.!
  1 Flash disinfector
  2 autorun of reg, puis redémarrer l'ordi
  3 roue crantée vaccins USB.exe : copiez-collez à<la racine du disque>(COMMENT ON FAIT CA?), et après...?(ARGHHH!!!)
  
  0
Réponse 14 / 28
papyber Contributeur sécurité
très bien continue
n'oublie pas de vacciner tes cles usb...cela t'évitera de te réinfecter de cette façon...

0
1. GLOUPS!
  
  Log. Malwarebytes:
  Malwarebytes' Anti-Malware 1.12
  Version de la base de données: 768
  
  Type de recherche: Examen complet (C:\|D:\|)
  Eléments examinés: 151815
  Temps écoulé: 38 minute(s), 28 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 8
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 2
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  HKEY_CLASSES_ROOT\Interface\{74475532-2e19-454f-9e68-f7b6bc88833d} (Trojan.FakeAlert) -> No action taken.
  HKEY_CLASSES_ROOT\Interface\{7a67c084-a290-4f3d-9c40-50edb5721e2c} (Trojan.FakeAlert) -> No action taken.
  HKEY_CLASSES_ROOT\Typelib\{279a1421-296b-4652-b7e2-be3c6b624384} (Trojan.FakeAlert) -> No action taken.
  HKEY_CLASSES_ROOT\Interface\{8b3d932d-28df-4379-85ef-058835b794ae} (Trojan.FakeAlert) -> No action taken.
  HKEY_CLASSES_ROOT\pvnsmfor.blqd (Trojan.FakeAlert) -> No action taken.
  HKEY_CLASSES_ROOT\pvnsmfor.toolbar.1 (Trojan.FakeAlert) -> No action taken.
  HKEY_CLASSES_ROOT\gktxaspm.bxkm (Trojan.FakeAlert) -> No action taken.
  HKEY_CLASSES_ROOT\gktxaspm.toolbar.1 (Trojan.FakeAlert) -> No action taken.
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP262\A0047835.dll (Trojan.Zlob) -> No action taken.
  C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP262\A0047934.dll (Trojan.Zlob) -> No action taken.
  Dis- moi si je dois faire une manip , supprimer ou..?
  Pour la vaccination des clefs , j'ai remis ça pour avoir le temps de bien digèrer les tutos...
  J'attends tes indications pour la suite avant de faire BDefender...
  
  0
2. GLOUPS!
  
  Pour la vaccination, j'utilise d'abbord Flash Desinfector,?Il faut faire absolument toutes les manip. de GOF en suivant bien l'ordre?
  
  0
Réponse 15 / 28
GLOUPS!
Je suis long , désolé , mais Y'avait de quoi lire!!! bon , rav a trouvé qlque chose, mais je n'ai pas su copier le log; et au bout de 5mn, je l'ai arrèté. Il a signalé q'1 virus avait été trouvé et supprimé. Je redémarre ll'ordi., et me replonge sur la suite...

0
Réponse 16 / 28
papyber Contributeur sécurité
tu n'as plus besoin de ComboFix, il a fait son travail....

0
1. GLOUPS!
  
  Rapport TCleaner:
  -->- Recherche:
  
  C:\HijackThis.exe: trouvé !
  C:\Qoobox: trouvé !
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
  C:\Documents and Settings\Gregor\Bureau\HijackThis.lnk: trouvé !
  C:\Documents and Settings\Gregor\Bureau\HJTInstall.exe: trouvé !
  
  Je passe à la suite...
  
  0
Réponse 17 / 28
papyber Contributeur sécurité
je pense que c'est pratiquement terminé
fais encore ceci pour finaliser la chose...

Combofix a fait un grand ménage, donc si tu désinfectes ton Pc mais pas tes périphériques - clé USB, DD externe, tout périphérique qui se connecte sur ton PC, etc... cela se relance..
Tu vas faire ceci dans un 1er temps
Si tu as une clé USB, disque dur externe, etc., branche-les sans les ouvrir avant de lancer ce FIX
Télécharge Rav Antivirus: http://ww25.evosla.com/compteur.php?soft=rav_antivirus
· Clique droit sur le fichier .ZIP > Extraire sur > le Bureau
· Double clique sur >> RAV.exe << afin de lancer l'outil.
· Une fois RAV ANTIVIRUS lancé, laisse-le réagir, il Scanne automatiquement tous les lecteurs (disques fixes et amovibles)
· Si infection > un rapport s'établira, sinon s'affichera (très rapide) ==>Votre Ordinateur est sain.
· Retire tes disques amovibles et redémarre ton ordinateur.
Poste le rapport, si infection!
ensuite tu vaccines tes clés USB comme cela tu ne te réinfecteras plus de cette façon... à lire et à suivre toute la manip... merci gof
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/

ensuite on peaufine...
Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau.
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
Clique sur Recherche et laisse le Scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste-moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

télécharge MalwareByte
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Installe-le
Dans l'onglet Recherche, clique sur Exécuter un examen complet puis sur Rechercher.
Sélectionne ton (tes) disques durs.
Lancer l'examen
Clique sur Enregistrer le rapport et choisis ton Bureau

et pour terminer
Faire un Scan antivirus en ligne avec Internet explorer et accepter l'ActiveX
poster le rapport ici ensuite
https://www.bitdefender.fr/

En bas, à gauche de la fenêtre, clique sur Bit Defender SCAN ONLINE
Dans la nouvelle fenêtre, clique sur j’accepte
La fenêtre change encore, clique sur Scanner
Les signatures se chargent, etc.

0
1. GLOUPS!
  
  Hello!!!
  J'ai chargé RAV; Je le lance directement, ou je dois refaire Combofix avant? Question : dés que j'insère la clef USB, l'ordi l'ouvre, je dois faire une manip avant?
  
  0
2. GLOUPS!
  
  BitDefender Online Scanner
  
  Rapport d'analyse généré à: Tue, May 20, 2008 - 23:09:55
  
  Voie d'analyse: C:\;D:\;E:\;F:\;
  
  Statistiques
  
  Temps
  00:27:25
  
  Fichiers
  86015
  
  Directoires
  9660
  
  Secteurs de boot
  6
  
  Archives
  1612
  
  Paquets programmes
  7246
  
  Résultats
  
  Virus identifiés
  1
  
  Fichiers infectés
  1
  
  Fichiers suspects
  0
  
  Avertissements
  0
  
  Désinfectés
  0
  
  Fichiers effacés
  1
  
  Info sur les moteurs
  
  Définition virus
  1206726
  
  Version des moteurs
  AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
  
  Analyse des plugins
  16
  
  Archive des plugins
  42
  
  Unpack des plugins
  7
  
  E-mail plugins
  6
  
  Système plugins
  5
  
  Paramètres d'analyse
  
  Première action
  Désinfecté
  
  Seconde Action
  Supprimé
  
  Heuristique
  Oui
  
  Acceptez les avertissements
  Oui
  
  Extensions analysées
  exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
  
  Excludez les extensions
  
  Analyse d'emails
  Oui
  
  Analyse des Archives
  Oui
  
  Analyser paquets programmes
  Oui
  
  Analyse des fichiers
  Oui
  
  Analyse de boot
  Oui
  
  Fichier analysé
  Statut
  
  C:\Documents and Settings\Gregor\Bureau\killer.exe=>(RAR Sfx o)=>327882R2FWJFW\NirCmdC.cfexe
  Infecté par: Backdoor.Generic.46598
  
  C:\Documents and Settings\Gregor\Bureau\killer.exe=>(RAR Sfx o)=>327882R2FWJFW\NirCmdC.cfexe
  Supprimé
  
  C:\Documents and Settings\Gregor\Bureau\killer.exe=>(RAR Sfx o)
  Echec de la mise à jour
  
  0
Réponse 18 / 28
papyber Contributeur sécurité
elles sont inutiles mais pas infectieuses

0
1. GLOUPS!
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 00:05:44, on 20/05/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16640)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
  C:\WINDOWS\eHome\ehRecvr.exe
  C:\WINDOWS\eHome\ehSched.exe
  C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\mqsvc.exe
  C:\WINDOWS\system32\SearchIndexer.exe
  C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
  C:\WINDOWS\system32\mqtgsvc.exe
  C:\WINDOWS\system32\dllhost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\ehome\ehtray.exe
  C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
  C:\WINDOWS\eHome\ehmsas.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\Program Files\HP\QuickPlay\QPService.exe
  C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
  C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
  C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
  C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
  C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe
  C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\Program Files\Windows Media Player\WMPNSCFG.exe
  C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
  C:\Program Files\Hewlett-Packard\HP Pavilion Webcam\HPWebcam.exe
  C:\Program Files\CASIO\Photo Loader\Plauto.exe
  C:\Program Files\Windows Desktop Search\WindowsSearch.exe
  C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
  C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
  C:\WINDOWS\system32\NOTEPAD.EXE
  C:\WINDOWS\system32\wuauclt.exe
  C:\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
  O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /nodetect
  O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
  O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
  O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
  O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
  O4 - HKLM\..\Run: [Cpqset] C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe
  O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
  O4 - HKLM\..\Run: [Reminder] C:\Windows\CREATOR\Remind_XP.exe
  O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
  O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
  O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
  O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
  O4 - HKLM\..\Run: [H2O] C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [Device Detector] "C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe" -autorun
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
  O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
  O4 - Global Startup: HP Pavilion Webcam Tray Icon.lnk = C:\Program Files\Hewlett-Packard\HP Pavilion Webcam\HPWebcam.exe
  O4 - Global Startup: Supervision de Photo Loader.lnk = C:\Program Files\CASIO\Photo Loader\Plauto.exe
  O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
  O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
  O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
  O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
  O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
  O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
  O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
  O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
  O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
  O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
  O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create
  O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{EE83CC05-0B61-4E15-8BD4-4B2E38C0BE4C}: NameServer = 192.168.1.1
  O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
  O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
  O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  
  0
2. GLOUPS!
  
  Voilà . A priori , ça s'est amélioré je crois! Merci! Je comprends pas tout mais ton aide était on ne peut plus précieuse.
  Tu penses que c'est règlé? C'était quoi, un vers? Un virus?
  
  0

eZula Contributeur

Salut,

pourquoi fixer ces lignes :

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Bluetooth Manager.lnk = ?

simple curiosité

Réponse 20 / 28
papyber Contributeur sécurité
redémarre ton PC

désactive le tea timer de spybot sinon il va empêcher les modif
https://forum.pcastuces.com/default.asp

lance hijack this pour un scan et coche ces lignes si encore présentes
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {831C798D-F9AD-4659-8625-63F2A439F439} - (no file)
O2 - BHO: (no name) - {D4E26A3A-80E0-4467-B116-4F0DC4441C4A} - (no file)
O4 - HKLM\..\RunOnce: [SpybotDeletingA1286] command /c del "C:\WINDOWS\pvnsmfor.dll_old"
O4 - HKLM\..\RunOnce: [SpybotDeletingC3021] cmd /c del "C:\WINDOWS\pvnsmfor.dll_old"
O4 - HKLM\..\RunOnce: [SpybotDeletingA5631] command /c del "C:\WINDOWS\vbksrofa.dll_old"
O4 - HKLM\..\RunOnce: [SpybotDeletingC192] cmd /c del "C:\WINDOWS\vbksrofa.dll_old"
O4 - HKCU\..\RunOnce: [SpybotDeletingD991] cmd /c del "C:\WINDOWS\pvnsmfor.dll_old"
O4 - HKCU\..\RunOnce: [SpybotDeletingB3971] command /c del "C:\WINDOWS\vbksrofa.dll_old"
O4 - HKCU\..\RunOnce: [SpybotDeletingD5400] cmd /c del "C:\WINDOWS\vbksrofa.dll_old"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: BoontyBox BoontyGames.lnk = C:\Program Files\Boonty\BoontyBox\BoontyBox.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O21 - SSODL: pxgdslro - {87287D22-7EB0-406F-87B0-7C2D7B0656DF} - C:\WINDOWS\pxgdslro.dll (file missing)
ferme toutes tes applications y compris internet et clique sur fix checked

poste un nouveau rapport hijack this

0
1. GLOUPS!
  
  O4 - HKLM\..\RunOnce: [SpybotDeletingA1286] command /c del "C:\WINDOWS\pvnsmfor.dll_old"
  O4 - HKLM\..\RunOnce: [SpybotDeletingC3021] cmd /c del "C:\WINDOWS\pvnsmfor.dll_old"
  O4 - HKLM\..\RunOnce: [SpybotDeletingA5631] command /c del "C:\WINDOWS\vbksrofa.dll_old"
  O4 - HKLM\..\RunOnce: [SpybotDeletingC192] cmd /c del "C:\WINDOWS\vbksrofa.dll_old"
  O4 - HKCU\..\RunOnce: [SpybotDeletingD991] cmd /c del "C:\WINDOWS\pvnsmfor.dll_old"
  O4 - HKCU\..\RunOnce: [SpybotDeletingB3971] command /c del "C:\WINDOWS\vbksrofa.dll_old"
  O4 - HKCU\..\RunOnce: [SpybotDeletingD5400
  RE-bsr! Ceux là je les ai pas retrouvés. Je fixe le reste et te poste le nouveau rapport
  
  0
- 1
- 2
Suivant

Help! Need somebody!

28 réponses

Discussions similaires

Newsletters