Urgent!! spywareexpert 2008
Résolu
Bonjour,
Depuis hier soir, je suis victime sur mon PC Portable du méchant virus antispywareexpert... j'ai essayé de suivre les conseils donnés aux autres... sans succés ...
voici les symptomes:
- messages d'alert intempestifs
- fenetre internet explorer qui s'ouvre toutes les 5 min pour me proposer d'acheter la version complete de antyspywareexpert 2008
- pas d'acces a mes disques durs
- pas d'acces au panneau de configuration
- pas d'acces au gestionnaire des taches
je suis perdue!!
merci pour votre aide!
Depuis hier soir, je suis victime sur mon PC Portable du méchant virus antispywareexpert... j'ai essayé de suivre les conseils donnés aux autres... sans succés ...
voici les symptomes:
- messages d'alert intempestifs
- fenetre internet explorer qui s'ouvre toutes les 5 min pour me proposer d'acheter la version complete de antyspywareexpert 2008
- pas d'acces a mes disques durs
- pas d'acces au panneau de configuration
- pas d'acces au gestionnaire des taches
je suis perdue!!
merci pour votre aide!
Configuration: Windows XP Internet Explorer 7.0
32 réponses
Résumé de la discussion
Une infection par le logiciel antispywareexpert sur un PC portable Windows XP provoque des alertes intempestives et des fenêtres qui s’ouvrent fréquemment, avec l’impossibilité d’accéder aux disques et au gestionnaire des tâches. Plusieurs réponses suggèrent des solutions anti-malware et de réparation système, notamment l’utilisation d’outils dédiés comme Malwarebytes ou HijackThis et le redémarrage en mode sans échec avec prise en charge réseau. D’autres conseils portent sur des procédures de nettoyage, telles que l’exécution d’outils spéciaux (SmitfraudFix, Deckard DSS) et l’analyse des rapports pour identifier les éléments malveillants et les corrections à effectuer. En cas de persistance, les discussions évoquent des impasses possibles comme une réinstallation ou un reformatage, et des réflexes pour sauvegarder les données sans exposer le système.
-
mon voisin informaticien a totalement reformaté l'ordi
solution radical mais efficace
d autres etaient plus simple surtout pour un soucis de connexion -
aprés ton dernier message j'ai perdu toute connexion internet... mon voisin informaticien a totalement reformaté l'ordi, j'ai pu heureusement tout sauvegarder!!
merci beaucoup pour toute ton aide!
@ bientot -
OUI LE CD D INSTAL
-
ok j'ai bien fais ce que tu m'as demandé...
rien ne se passe toujours pas de connexion, et rien dans "connexion reseau"....
tu parles du kit de connection de la free box? -
1) tu debranche la freebox du courant et tu attend 10 sec et tu rebranche et test
2 ) si pas de connexion as tu le cd d installation ? si oui réinstal le kit de connexion et test -
j'ai la free box...pas reset...j'ai branché le prise ethernet, rien n'apparait non plus...bizare
-
fais le reset du modem et test
-
j'ai effectué un diagnostic a partir de internet explorer (diagnostiquer les problemes de connexion), voila le copier-coller:
Heure de la dernière exécution du diagnostic : 08/10/08 17:09:52
Diagnostic de la carte réseau
Détection de l'emplacement réseau
info Utilisation d'une connexion Internet à domicile
Identification de la carte réseau
error Code d'erreur de l'échec : 0x8007043B: Le programme dans lequel ce service doit s'exécuter n'implémente pas le service.
Diagnostic HTTP, HTTPS, FTP
Connectivité HTTP, HTTPS, FTP
warn HTTP: Erreur 12007 lors de la connexion à www.microsoft.com : The server name or address could not be resolved
warn HTTPS: Erreur 12007 lors de la connexion à www.microsoft.com : The server name or address could not be resolved
warn FTP (passif): Erreur 12007 lors de la connexion à ftp.microsoft.com : The server name or address could not be resolved
warn HTTP: Erreur 12007 lors de la connexion à www.hotmail.com : The server name or address could not be resolved
warn HTTPS: Erreur 12007 lors de la connexion à www.passport.net : The server name or address could not be resolved
warn FTP (actif): Erreur 12007 lors de la connexion à ftp.microsoft.com : The server name or address could not be resolved
error Impossible d'établir une connexion HTTP.
error Impossible d'établir une connexion HTTPS.
error Impossible d'établir une connexion FTP. -
t as un modem ?? si oui appuie sur reset 10 secondes et test
-
je n'ai aucune connexion qui s'affiche...je m'explique
panneau de configuration
connexion reseau = vide
...est ce normal? -
ok test la connection maintenant
-
voilà le rapport:
ComboFix 08-08-09.06 - RIVKA 2008-08-09 16:49:56.1 - NTFSx86
Endroit: C:\Documents and Settings\RIVKA\Bureau\ComboFix.exe
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
[color=purple]The following files were disabled during the run:[/color]
C:\Program Files\Enigma Software Group\SpyHunter\SpyHunterMonitor.dll
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\WINDOWS\lnvegaow.exe
C:\WINDOWS\system32.dll
C:\WINDOWS\system32\actskn43.ocx
C:\WINDOWS\system32\tdssadw.dll
C:\WINDOWS\system32\tdssinit.dll
C:\WINDOWS\system32\tdssl.dll
C:\WINDOWS\system32\tdsslog.dll
C:\WINDOWS\system32\tdssmain.dll
C:\WINDOWS\system32\tdssservers.dat
.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-07-09 to 2008-08-09 ))))))))))))))))))))))))))))))))))))
.
2008-08-09 16:21 . 2008-08-09 16:21 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-08-09 16:21 . 2008-08-09 16:21 <REP> d-------- C:\Documents and Settings\RIVKA\Application Data\Malwarebytes
2008-08-09 16:21 . 2008-08-09 16:21 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-08-09 16:21 . 2008-07-30 20:07 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-08-09 16:21 . 2008-07-30 20:07 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-08-09 15:29 . 2008-08-09 15:36 2,386 --a------ C:\WINDOWS\system32\tmp.reg
2008-08-09 15:28 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2008-08-09 15:28 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2008-08-09 15:28 . 2008-05-29 09:35 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
2008-08-09 15:28 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe
2008-08-09 15:28 . 2008-07-02 13:33 82,432 --a------ C:\WINDOWS\system32\IEDFix.C.exe
2008-08-09 15:28 . 2008-08-09 15:37 82,432 --a------ C:\WINDOWS\system32\404Fix.exe
2008-08-09 15:28 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
2008-08-09 15:28 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2008-08-09 15:28 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2008-08-09 15:15 . 2008-08-09 15:15 <REP> d-------- C:\Deckard
2008-08-09 04:00 . 2008-08-09 04:00 <REP> d-------- C:\Program Files\Enigma Software Group
2008-08-07 13:16 . 2008-08-07 13:16 <REP> d-------- C:\Documents and Settings\RIVKA\Application Data\DivX
2008-08-06 21:19 . 2008-08-06 21:19 97,732 --a------ C:\Vuze_windows.exe
2008-08-06 20:10 . 2008-08-06 20:10 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Azureus
2008-08-06 20:09 . 2008-08-09 03:34 <REP> d-------- C:\Documents and Settings\RIVKA\Application Data\Azureus
2008-08-06 20:08 . 2008-08-07 10:37 <REP> d-------- C:\Program Files\Azureus
2008-08-06 20:04 . 2008-08-06 20:05 <REP> d-------- C:\Program Files\DivX
2008-08-06 14:12 . 2008-08-06 14:12 <REP> d-------- C:\Program Files\Lavasoft
2008-08-06 14:12 . 2008-08-06 14:14 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-08-06 14:11 . 2008-08-06 14:11 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-08-05 19:10 . 2008-08-05 19:10 <REP> d-------- C:\Program Files\Windows Media Connect 2
2008-08-05 19:10 . 2008-04-13 19:33 221,184 --a------ C:\WINDOWS\system32\wmpns.dll
2008-08-05 19:08 . 2008-08-05 19:08 <REP> d-------- C:\WINDOWS\system32\LogFiles
2008-08-05 19:08 . 2008-08-05 19:08 <REP> d-------- C:\WINDOWS\system32\drivers\UMDF
2008-08-03 21:36 . 2008-02-07 19:25 <REP> d-------- C:\Documents and Settings\RIVKA\Application Data\LimeWire
2008-08-03 21:17 . 2008-08-03 21:17 <REP> d-------- C:\WINDOWS\Sun
2008-08-03 21:17 . 2008-08-06 18:38 <REP> d-------- C:\Program Files\Google
2008-08-03 21:16 . 2008-06-10 02:32 73,728 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-08-03 21:15 . 2008-08-03 21:16 <REP> d-------- C:\Program Files\Java
2008-08-03 21:14 . 2008-08-03 21:14 <REP> d-------- C:\Program Files\Fichiers communs\Java
2008-08-03 21:08 . 2008-08-04 18:46 <REP> d-------- C:\Program Files\LimeWire
2008-07-30 22:14 . 2008-07-30 22:14 <REP> d-------- C:\Office 2003
2008-07-28 23:19 . 2005-08-08 22:27 438,272 --a------ C:\WINDOWS\system32\shimgvw.dll
2008-07-28 21:28 . 2008-04-13 11:56 30,592 --a------ C:\WINDOWS\system32\drivers\rndismpx.sys
2008-07-28 21:28 . 2008-04-13 11:56 30,592 --a--c--- C:\WINDOWS\system32\dllcache\rndismpx.sys
2008-07-28 21:28 . 2008-04-13 11:56 12,800 --a------ C:\WINDOWS\system32\drivers\usb8023x.sys
2008-07-28 21:28 . 2008-04-13 11:56 12,800 --a--c--- C:\WINDOWS\system32\dllcache\usb8023x.sys
2008-07-28 21:19 . 2008-07-28 21:19 <REP> d-------- C:\Program Files\Microsoft ActiveSync
2008-07-28 21:12 . 2008-07-28 21:31 <REP> d-------- C:\WINDOWS\Internet Logs
2008-07-28 21:11 . 2008-07-28 21:11 <REP> d-------- C:\Program Files\Fichiers communs\Deterministic Networks
2008-07-28 21:11 . 2008-07-28 21:11 <REP> d-------- C:\Program Files\Cisco Systems
2008-07-28 21:11 . 2006-10-02 17:45 126,864 --a------ C:\WINDOWS\system32\drivers\dne2000.sys
2008-07-28 21:11 . 2006-10-02 17:45 101,904 --a------ C:\WINDOWS\system32\dneinobj.dll
2008-07-28 21:11 . 2008-07-28 21:12 1,594 --a------ C:\WINDOWS\VPNInstall.MIF
2008-07-28 19:14 . 2008-07-28 19:15 <REP> d-------- C:\Program Files\Fichiers communs\Adobe
2008-07-27 01:23 . 2008-04-23 06:16 6,066,176 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll
2008-07-27 01:23 . 2007-04-17 11:32 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat
2008-07-27 01:23 . 2007-03-08 07:10 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui
2008-07-27 01:23 . 2008-04-23 06:16 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll
2008-07-27 01:23 . 2008-04-23 06:16 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll
2008-07-27 01:23 . 2008-04-23 06:16 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll
2008-07-27 01:23 . 2008-04-23 06:16 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll
2008-07-27 01:23 . 2008-04-23 06:16 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2008-07-27 01:23 . 2008-04-22 09:39 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-07-25 10:36 . 2008-07-25 10:36 524,288 --a------ C:\WINDOWS\system32\DivXsm.exe
2008-07-25 10:36 . 2008-07-25 10:36 4,816 --a------ C:\WINDOWS\system32\divxsm.tlb
2008-07-23 18:50 . 2008-07-23 18:50 3,596,288 --a------ C:\WINDOWS\system32\qt-dx331.dll
2008-07-23 18:50 . 2008-07-23 18:50 9,878 --a------ C:\WINDOWS\system32\dsm_fr.qm
2008-07-23 18:48 . 2008-07-23 18:48 1,044,480 --a------ C:\WINDOWS\system32\libdivx.dll
2008-07-23 18:48 . 2008-07-23 18:48 200,704 --a------ C:\WINDOWS\system32\ssldivx.dll
2008-07-23 18:47 . 2008-07-23 18:47 634,880 --a------ C:\WINDOWS\system32\divxdec.ax
2008-07-23 18:47 . 2008-07-23 18:47 352,401 --a------ C:\WINDOWS\system32\DivXMedia.ax
2008-07-23 18:47 . 2008-07-23 18:47 8,835 --a------ C:\WINDOWS\system32\dpufr.qm
2008-07-23 18:47 . 2008-07-23 18:47 3,067 --a------ C:\WINDOWS\system32\dtu_fr.qm
2008-07-23 18:47 . 2008-07-23 18:47 416 --a------ C:\WINDOWS\system32\dtu100.dll.manifest
2008-07-23 18:47 . 2008-07-23 18:47 416 --a------ C:\WINDOWS\system32\dpl100.dll.manifest
2008-07-23 18:46 . 2008-07-23 18:46 12,288 --a------ C:\WINDOWS\system32\DivXWMPExtType.dll
2008-07-23 11:51 . 2008-02-07 16:16 <REP> d-------- C:\Documents and Settings\RIVKA\Contacts
2008-07-23 11:50 . 2008-07-23 11:50 <REP> d----c--- C:\WINDOWS\system32\DRVSTORE
2008-07-23 10:48 . 2008-07-23 10:48 <REP> d--hs---- C:\Documents and Settings\RIVKA\UserData
2008-07-23 10:25 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2008-07-23 10:25 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
2008-07-23 10:25 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
2008-07-22 16:01 . 2008-08-09 03:21 <REP> d-------- C:\Program Files\Windows Live
2008-07-22 16:01 . 2008-07-22 16:08 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-07-22 16:00 . 2008-07-23 11:46 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-07-22 12:56 . 2008-07-27 12:57 <REP> d--h----- C:\WINDOWS\$hf_mig$
2008-07-22 12:56 . 2006-09-25 17:58 23,856 --a------ C:\WINDOWS\system32\spupdsvc.exe
2008-07-22 12:54 . 2008-07-22 13:08 <REP> d--h----- C:\Documents and Settings\RIVKA\Voisinage r‚seau
2008-07-22 12:54 . 2008-07-22 13:08 <REP> d--h----- C:\Documents and Settings\RIVKA\Voisinage d'impression
2008-07-22 12:54 . 2008-07-22 11:15 <REP> d--h----- C:\Documents and Settings\RIVKA\ModŠles
2008-07-22 12:54 . 2008-08-06 20:24 <REP> dr------- C:\Documents and Settings\RIVKA\Mes documents
2008-07-22 12:54 . 2008-07-22 13:08 <REP> dr------- C:\Documents and Settings\RIVKA\Menu D‚marrer
2008-07-22 12:54 . 2008-08-09 15:36 <REP> dr------- C:\Documents and Settings\RIVKA\Favoris
2008-07-22 12:54 . 2008-08-09 16:52 <REP> d-------- C:\Documents and Settings\RIVKA\Bureau
2008-07-22 12:54 . 2008-07-23 11:51 <REP> d-------- C:\Documents and Settings\RIVKA
2008-07-22 12:53 . 2008-02-07 12:35 <REP> d---s---- C:\Documents and Settings\Administrateur\UserData
2008-07-22 12:44 . 2008-07-22 12:44 <REP> d-------- C:\Program Files\Avira
2008-07-22 12:44 . 2008-07-22 12:44 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira
2008-07-22 12:28 . 2008-07-22 12:28 <REP> d-------- C:\Program Files\NetWaiting
2008-07-22 12:22 . 2008-07-22 12:22 <REP> d-------- C:\Program Files\ATI Technologies
2008-07-22 12:17 . 2008-07-22 12:17 <REP> d-------- C:\WINDOWS\tiinst
2008-07-22 12:17 . 2008-07-22 12:28 <REP> d--h----- C:\Program Files\InstallShield Installation Information
2008-07-22 12:07 . 2007-04-09 13:23 28,040 --a------ C:\WINDOWS\system32\mdimon.dll
2008-07-22 12:07 . 2008-07-22 12:07 385 --a------ C:\WINDOWS\ODBC.INI
2008-07-22 12:06 . 2008-07-22 12:07 <REP> d-------- C:\WINDOWS\SHELLNEW
2008-07-22 12:06 . 2008-07-22 12:06 <REP> d-------- C:\Program Files\Microsoft Works
2008-07-22 12:05 . 2008-07-22 12:05 <REP> d-------- C:\Program Files\CONEXANT
2008-07-22 12:04 . 2008-07-22 12:28 <REP> d-------- C:\SWSetup
2008-07-22 12:04 . 2008-07-22 12:22 <REP> d-------- C:\Program Files\Fichiers communs\InstallShield
2008-07-22 12:04 . 2008-07-22 12:04 <REP> d-------- C:\Program Files\Broadcom
2008-07-22 12:04 . 2006-11-01 08:55 604,928 --a------ C:\WINDOWS\system32\drivers\BCMWL5.SYS
2008-07-22 12:00 . 2008-04-13 11:45 26,368 --a--c--- C:\WINDOWS\system32\dllcache\usbstor.sys
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-08-09 13:58 --------- d-----w C:\Program Files\Services en ligne
2008-07-23 16:50 9,464 ------w C:\WINDOWS\system32\drivers\cdralw2k.sys
2008-07-23 16:50 9,336 ------w C:\WINDOWS\system32\drivers\cdr4_xp.sys
2008-07-23 16:50 43,528 ------w C:\WINDOWS\system32\drivers\PxHelp20.sys
2008-07-23 16:50 129,784 ------w C:\WINDOWS\system32\pxafs.dll
2008-07-23 16:50 120,056 ------w C:\WINDOWS\system32\pxcpyi64.exe
2008-07-23 16:50 118,520 ------w C:\WINDOWS\system32\pxinsi64.exe
2008-07-22 09:21 --------- d-----w C:\Program Files\microsoft frontpage
2008-06-20 17:47 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-06-20 11:51 361,600 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 11:40 138,496 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 11:08 225,856 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2008-06-14 17:33 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-05-16 09:58 12,632 ----a-w C:\WINDOWS\system32\lsdelete.exe
2008-05-13 13:48 1,571,840 ----a-w C:\WINDOWS\system32\sfcfiles.dll
2008-05-13 13:48 1,013,248 ----a-w C:\WINDOWS\system32\syssetup.dll
2008-05-09 10:55 90,112 ----a-w C:\WINDOWS\system32\wshext.dll
2008-05-09 10:55 430,080 ----a-w C:\WINDOWS\system32\vbscript.dll
2008-05-09 10:55 180,224 ----a-w C:\WINDOWS\system32\scrobj.dll
2008-05-09 10:55 172,032 ----a-w C:\WINDOWS\system32\scrrun.dll
.
------- Sigcheck -------
Cryptography Services Error !!
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-13 19:34 15360]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 11:34 5724184]
"H/PC Connection Agent"="C:\Program Files\Microsoft ActiveSync\Wcescomm.exe" [2006-11-13 14:07 1289000]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2008-08-03 21:48 171448]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-12-01 21:05 344064]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 02:38 34672]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 04:27 144784]
"{0228e555-4f9c-4e35-a3ec-b109a192b4c2}"="C:\Program Files\Google\Gmail Notifier\gnotify.exe" [2005-07-15 23:48 479232]
"SpyHunter Security Suite"="C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter3.exe" [2008-06-19 16:48 851968]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-13 19:34 15360]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\Program Files\Microsoft ActiveSync\rapimgr.exe"= C:\Program Files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"C:\Program Files\Microsoft ActiveSync\wcescomm.exe"= C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"= C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
.
.
------- Supplementary Scan -------
.
R0 -: HKCU-Main,Start Page = softwarereferral.com/jump.php?wmid=6010&mid=mji6ojg5&lid=2
R0 -: HKLM-Main,Start Page = hxxp://www.google.com
R1 -: HKCU-Internet Connection Wizard,ShellNext = hxxp://www.google.com/
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-09 16:52:50
Windows 5.1.2600 Service Pack 3 NTFS
Balayage processus cach‚s ...
Balayage cach‚ autostart entries ...
Balayage des fichiers cach‚s ...
Scan termin‚ avec succŠs
Les fichiers cach‚s: 0
**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\system32\ati2evxx.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\ati2evxx.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-08-09 16:54:48 - machine was rebooted
ComboFix-quarantined-files.txt 2008-08-09 14:54:43
Pre-Run: 46,954,721,280 octets libres
Post-Run: 46,989,656,064 octets libres
227 --- E O F --- 2008-02-06 22:51:32 -
ok passe ceci sur le pc et apres on voi pour la connection :
Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
-> Double clique sur combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Avant d'utiliser ComboFix :
-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
-
ok voici le rapport
Malwarebytes' Anti-Malware 1.24
Version de la base de données: 1012
Windows 5.1.2600 Service Pack 3
16:26:40 09/08/2008
mbam-log-8-9-2008 (16-26-40).txt
Type de recherche: Examen rapide
Eléments examinés: 39924
Temps écoulé: 3 minute(s), 43 second(s)
Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 9
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 3
Fichier(s) infecté(s): 10
Processus mémoire infecté(s):
C:\Program Files\AntiSpywareExpert\ase_fr.exe (Rogue.AntiSpywareExpert) -> Unloaded process successfully.
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\{5222008a-dd62-49c7-a735-7bd18ecc7350} (Rogue.VirusRemover) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\AntiSpywareExpert (Rogue.AntiSpywareExpert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\MediaHoldings (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Mirar (Adware.Mirar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\PlayMP3 (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\FBrowsingAdvisor (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\fbrowsingadvisor_is1 (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\VSPlugin (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WebVideo (Trojan.FakeAlert) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\antispywareexpert (Rogue.AntiSpywareExpert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components\0\source (Trojan.FakeAlert) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page (Hijack.Homepage) -> Bad: (softwarereferral.com/jump.php?wmid=6010&mid=mji6ojg5&lid=2) Good: (https://www.google.com/?gws_rd=ssl -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
C:\Program Files\FBrowsingAdvisor (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
C:\Program Files\FBrowserAdvisor (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
C:\Program Files\AntiSpywareExpert (Rogue.AntiSpywareExpert) -> Quarantined and deleted successfully.
Fichier(s) infecté(s):
C:\WINDOWS\eodl.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\regxpcom.exe (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
C:\Program Files\FBrowsingAdvisor\IXPCOMEvents.xpt (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
C:\Program Files\FBrowsingAdvisor\Logo.png (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
C:\Program Files\FBrowsingAdvisor\main.db (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
C:\Program Files\FBrowsingAdvisor\unins000.dat (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
C:\Program Files\FBrowsingAdvisor\unins000.exe (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
C:\Program Files\FBrowsingAdvisor\XPCOMEvents.dll (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
C:\Program Files\AntiSpywareExpert\ase_fr.exe (Rogue.AntiSpywareExpert) -> Quarantined and deleted successfully.
C:\Documents and Settings\RIVKA\Application Data\Microsoft\Internet Explorer\Quick Launch\AntiSpywareExpert.lnk (Rogue.Antispyware) -> Quarantined and deleted successfully. -
commence par nous faire envoyer le rapport
réouvre malewarebyte
va sur rapport/log et post le rapport apres suppression -
ok, je suis une idiote, j'ai pas eu le temps de sauvegarder le rapport...
cela dit le virus ne semble plus etre là!! c'est déja super!merci!!!
par contre, je n'ai plus aucune connexion reseau et plus donc de carte reseau reconnue...(erreur 711: une erreur de configurtation sur cet ordinateur empeche cette conexion.)
une solution docteur? -
ok tiens nous au courant
@++ -
ok je le fais merci beaucoup
-
non fais ce scan :
Telecharge malwarebytes
-> http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Tu l´instale; le programme va se mettre automatiquement a jour. si tu pe
Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".
Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".
Puis click sur "rechercher".
Laisse le scanner le pc...
Si des elements on ete trouvés > click sur supprimer la selection.
si il t´es demandé de redemarrer > click sur "yes".
A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.
PS : les rapport sont aussi rangé dans l onglet rapport/log
-
bon...je n'ai maintenant plus aucune connexion internet, ni wifi, toutes mes connexions ont été effacées...
je crois qu'il va falloir reformater.. non?
- 1
- 2
Suivant
