Cafards et écran bleu

tomichou -  
Salut,
Moi ausi je ss victime du virus des cafards qui vous bouffent l'écran (sympa l'écran de veille) mais j'ai à peu près essayé toute les méthodes expliquées par les gens géniaux de ce forum mais rien à faire: quand je fait un scan avec HIjackThis
je ne peut pas supprimer les fichiers suspects car ils réapparaissent!
J'ai vraiment besoin d'aide!
Merci d'avance.

PS:dites moi si vous voulez un rapport.
Configuration: Windows XP
Internet Explorer 7.0

26 réponses

Résumé de la discussion

Le fil présente une infection complexe sur Windows XP où des fichiers réapparaissent après suppression via HijackThis, malgré plusieurs tentatives. Les réponses privilégient des outils et méthodes multiples, notamment Malwarebytes en mode sans échec, puis une révision du système et des rapports HijackThis. Plusieurs conseils recommandent des scans répétés et des nettoyages complémentaires, notamment en utilisant Malwarebytes en mode sans échec, CCleaner et des outils en ligne, puis un redémarrage en mode normal après suppression. Un élément récurrent est la nécessité de partager les rapports système pour évaluer les composants actifs et éviter les faux positifs, tout en vérifiant les processus et les services visibles dans les outils de diagnostic.

Bobot (l’IA à votre service)
  1. jacques.gache Contributeur sécurité
    bonjour, le rapport de malwarebytes n'est pas complet il me manques l'en tête tu ouvres malewarebytes et tu cliques sur rapports/logs et tu affiches le rapport correspondant et puis tu cliques sur édition et selectionner tous tu recliques sur édition et copier et tu le colles dans ta prochaine reponse merci
    0
    1. tomichou
      Salut voilà le rapport après avoir supprimer les fichiers en mode sans échecs.
      Je vais voir si ca marche
      merci beaucoup!
      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
      0
      2. jacques.gache Contributeur sécurité
        bonjour, peux tu repasser malwarbytes en y ayant fais la mise à jour une fois la mise à jour faite tu le fermes et tu démarres en mode sans echec et tu double click sur le raccourci qui est sur le bureau et tu fais un examen complet et une fois le scan fini Si des elements on ete trouvés > click sur supprimer la selection.
        si il t´est demandé de redemarrer > click sur "yes".
        une fois redémarrer en mode normal Copie et colle le rapport stp.
        ps : les rapport sont rangé dans l onglet rapport/log tu prends celui qui correspond à l'analyse si il y en a plusieur

        pour démarrer en mode sans échec :
        Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
        Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
        Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
        (Si F8 ne marche pas utilise la touche F5).

        sinon tu dis "désolé mais ca ne marche pas non plus navilog! " il ne marche pas comment ça tu n'arrives pas l'installer ou autre si tu l'as passé il aurrait été bien de poster le rapport bon j'attends le rapport de malwarebytes et si tu peux mettre un nouveau hijackthis après avoir passé malwarebytes merci
        0
        2. tomichou
          Bon bha désolé mais ca ne marche pas non plus navilog!
          y'a t-il un moyen plus radical?
          Merci beaucoup de ton aide!
          Tom
          0
          1. jacques.gache Contributeur sécurité
            Bonjour bien vu Chiquitine ,

            Tomichou tu ouvriras malwarebytes et tu feras la mise à jour en cliquant sur mise à jouret tu fais une recherche complet et de préférence en mode sans echec
            0
            1. Utilisateur anonyme
              Salut jacques Gaches

              le scan malewarebyte est faux malewarebyte n est pas a jours :

              Version de la base de données: 786

              ciao @++

              bon courage
              0
              1. jacques.gache Contributeur sécurité
                bonjour, escuse pour ce lien il marchait il n'y a pas longtemps essais avec
                http://site-naheulbeuk.com/
                ou
                http://www.malekal.com/Adware.Magic_Control.php
                0
                1. tomichou
                  Salut
                  Smitfraudfix j'ai réussi mais ton lien pour navilog ne marche pas et smit n'a servi à rien.
                  0
                  1. jacques.gache Contributeur sécurité
                    tu n'arrive pas à lancer smitfraudfix ni navilog???
                    0
                    1. tomichou
                      Salut,
                      désolé mais ton lien ne marche pas et mon écran est encore infestés c'est touhours ce satané fichier qui réapparait.
                      Help!
                      0
                      3. jacques.gache Contributeur sécurité
                        bonjour, essais de passer smitfraudfix http://siri.urz.free.fr/Fix/SmitfraudFix.php lis bien les explications
                        0
                        1. tomichou
                          Bon merci de ton aide mais les cafards sont encore là!
                          A l'aide!
                          0
                          1. jacques.gache Contributeur sécurité
                            bon rien tous est bon pour c'est lignes que je t'avais fait fixer et qui sont revenu pas grave elles étaient signalées comme supperflues et si elles sont revenues c'est que tu as un logiciel qui les rappelles donc pas grave car ce ne sont pas des infections
                            0
                            1. tomichou
                              Logfile of Trend Micro HijackThis v2.0.2
                              Scan saved at 19:23:03, on 26/05/2008
                              Platform: Windows XP SP2 (WinNT 5.01.2600)
                              MSIE: Internet Explorer v7.00 (7.00.6000.16640)
                              Boot mode: Normal

                              Running processes:
                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                              C:\Program Files\Alwil Software\Avast4\ashServ.exe
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\WINDOWS\Explorer.EXE
                              C:\WINDOWS\system32\agrsmsvc.exe
                              C:\Program Files\Bonjour\mDNSResponder.exe
                              C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                              C:\WINDOWS\system32\nvsvc32.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                              C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                              C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                              C:\WINDOWS\system32\ctfmon.exe
                              C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\Program Files\Windows Live\Messenger\usnsvc.exe
                              C:\WINDOWS\system32\wuauclt.exe
                              C:\Program Files\Internet Explorer\iexplore.exe
                              C:\Documents and Settings\Thomas\Bureau\HiJackThis.exe

                              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virtual-winds.com/forum/index.php
                              O2 - BHO: (no name) - {4A3F62A9-AFEB-4543-AE4D-DC2442444E64} - C:\WINDOWS\system32\khfCUkJb.dll
                              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                              O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                              O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                              O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                              O20 - Winlogon Notify: khfCUkJb - C:\WINDOWS\SYSTEM32\khfCUkJb.dll
                              O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\WINDOWS\system32\agrsmsvc.exe
                              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                              O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                              O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                              O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                              O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Fil
                              0
                              1. jacques.gache Contributeur sécurité
                                si tu as un doute sur l'infection reposte un hijackthis pour contrôle
                                0
                                1. jacques.gache Contributeur sécurité
                                  bon tu relances hijackthis et tu fixes ces lignes comme expliqué
                                  fixer les lignes: http://pageperso.aol.fr/balltrap34/demohijack.htm
                                  O2 - BHO: (no name) - {4A3F62A9-AFEB-4543-AE4D-DC2442444E64} - C:\WINDOWS\system32\khfCUkJb.dll
                                  O20 - Winlogon Notify: khfCUkJb - C:\WINDOWS\SYSTEM32\khfCUkJb.dll
                                  O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                                  et après tu désinstalle tout les outil de désinfection que tu as utilisé avec toolscleaner http://bibou0007.com/outils-specifiques-f78/tutorial-toolscleaner-2-t375.htm et tu désactives et tu réactives la restauration système comme expliqué http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924
                                  et normalement ça roule pour ce qui est de l'infection si toujours un problème tu le dis et on essaira de trouver
                                  0
                                  1. tomichou
                                    Merci de ton aide:)
                                    Le problème c'est que quand je fixe les lignes et que je refais un scan elle répapparaissent!C'est normal?
                                    0
                                2. jacques.gache Contributeur sécurité
                                  si tu m'avais mis le rapport du scan en lignes comme demandé j'aurrais pu voir ou il les a trouvé et si il les a supprimé ou mis en quarantaine mais bon c'est dure de suivre ce que l'on vous demande et dans l'ordre , mais rassures toi sur ton hijackthis plus d'infection, mais des lignes à fixer je le regarde de plus près et te donne les dernières recommendation
                                  0
                                  • 1
                                  • 2

                                  Discussions similaires

                                  Quel est le raccourci clavier pour le plein écran ?
                                  Carotte77

                                  19 réponses