Impossibilité de désinfecter mon PC
Résolu
Bonjour,
Ayant remarquer que mon PC avait des problèmes qu'il n'avait pas précédemment (ralentissement général, connexion périphériques hasardeuse), j'ai voulu désinfecter mon PC.
Mais voilà, j'ai suivit la méthode préliminaire de désinfection de Comment ça marche, mais rien ne fonctionne...
Je m'explique :
- Dans un premier temps, CCleaner, que j'ai installé, mais impossible de lancer le logiciel, la fenêtre s'ouvre et se referme aussitôt.
- Ensuite AVG anti-spyware, qui une fois installé ne fonctionne pas, un message me dis de le réinstaller, ce que j'ai fais mais toujours le même message qui me dis de réinstaller.
- Quand a HijackThis V2.02, une fois installé, un message me dis que ce n'est pas une application win32 valide.
- Seul bitdefender online a fonctionné, le rapport se trouvera a la fin de ce message
De plus, il m'est impossible d'installer anti-virus (avast, antivir, AVG, ...). Et lorsque j'ai essayer de démarrer windows en mode sans échec, bien avant d'arriver sur le bureau, un message d'erreur bleu s'affiche, et je n'ai plus qu'a éteindre l'ordinateur "manuellement".
Voila, en espérant que quelqu'un saur m'aider, merci d'avance.
--------------------------------------------------------------------------------------------------------------------------------------------
Rapport de bit defender (seulement les fichiers infectés trouver)
<td width="57%">
<p><font face="Arial" size="2">E:\WINDOWS\Temp\ONE25.tmp\upgrade.exe</font></p>
</td>
<td width="43%" align="left">
<p><font face="Arial" size="2">Infecté par: Dropped:Adware.OneStep.D</font></p>
</td>
</tr><tr>
<td width="57%">
<p><font face="Arial" size="2">E:\WINDOWS\Temp\ONE25.tmp\upgrade.exe</font></p>
</td>
<td width="43%" align="left">
<p><font face="Arial" size="2">Echec de la désinfection</font></p>
</td>
</tr><tr>
<td width="57%">
<p><font face="Arial" size="2">E:\WINDOWS\Temp\ONE25.tmp\upgrade.exe</font></p>
</td>
<td width="43%" align="left">
<p><font face="Arial" size="2">Supprimé</font></p>
</td>
</tr><tr>
<td width="57%">
<p><font face="Arial" size="2">E:\WINDOWS.0\system32\vsbhqgpv.dll</font></p>
</td>
<td width="43%" align="left">
<p><font face="Arial" size="2">Infecté par: Trojan.Generic.380952</font></p>
</td>
</tr><tr>
<td width="57%">
<p><font face="Arial" size="2">E:\WINDOWS.0\system32\vsbhqgpv.dll</font></p>
</td>
<td width="43%" align="left">
<p><font face="Arial" size="2">Supprimé</font></p>
</td>
</tr><tr>
<td width="57%">
<p><font face="Arial" size="2">K:\System Volume Information\_restore{DF378276-F8F8-48BD-918B-177EF0CD7D99}\RP52\A0011133.exe</font></p>
</td>
<td width="43%" align="left">
<p><font face="Arial" size="2">Infecté par: MemScan:Trojan.Spy.Agent.ABV</font></p>
</td>
</tr><tr>
<td width="57%">
<p><font face="Arial" size="2">K:\System Volume Information\_restore{DF378276-F8F8-48BD-918B-177EF0CD7D99}\RP52\A0011133.exe</font></p>
</td>
<td width="43%" align="left">
<p><font face="Arial" size="2">Supprimé</font></p>
</td>
Ayant remarquer que mon PC avait des problèmes qu'il n'avait pas précédemment (ralentissement général, connexion périphériques hasardeuse), j'ai voulu désinfecter mon PC.
Mais voilà, j'ai suivit la méthode préliminaire de désinfection de Comment ça marche, mais rien ne fonctionne...
Je m'explique :
- Dans un premier temps, CCleaner, que j'ai installé, mais impossible de lancer le logiciel, la fenêtre s'ouvre et se referme aussitôt.
- Ensuite AVG anti-spyware, qui une fois installé ne fonctionne pas, un message me dis de le réinstaller, ce que j'ai fais mais toujours le même message qui me dis de réinstaller.
- Quand a HijackThis V2.02, une fois installé, un message me dis que ce n'est pas une application win32 valide.
- Seul bitdefender online a fonctionné, le rapport se trouvera a la fin de ce message
De plus, il m'est impossible d'installer anti-virus (avast, antivir, AVG, ...). Et lorsque j'ai essayer de démarrer windows en mode sans échec, bien avant d'arriver sur le bureau, un message d'erreur bleu s'affiche, et je n'ai plus qu'a éteindre l'ordinateur "manuellement".
Voila, en espérant que quelqu'un saur m'aider, merci d'avance.
--------------------------------------------------------------------------------------------------------------------------------------------
Rapport de bit defender (seulement les fichiers infectés trouver)
<td width="57%">
<p><font face="Arial" size="2">E:\WINDOWS\Temp\ONE25.tmp\upgrade.exe</font></p>
</td>
<td width="43%" align="left">
<p><font face="Arial" size="2">Infecté par: Dropped:Adware.OneStep.D</font></p>
</td>
</tr><tr>
<td width="57%">
<p><font face="Arial" size="2">E:\WINDOWS\Temp\ONE25.tmp\upgrade.exe</font></p>
</td>
<td width="43%" align="left">
<p><font face="Arial" size="2">Echec de la désinfection</font></p>
</td>
</tr><tr>
<td width="57%">
<p><font face="Arial" size="2">E:\WINDOWS\Temp\ONE25.tmp\upgrade.exe</font></p>
</td>
<td width="43%" align="left">
<p><font face="Arial" size="2">Supprimé</font></p>
</td>
</tr><tr>
<td width="57%">
<p><font face="Arial" size="2">E:\WINDOWS.0\system32\vsbhqgpv.dll</font></p>
</td>
<td width="43%" align="left">
<p><font face="Arial" size="2">Infecté par: Trojan.Generic.380952</font></p>
</td>
</tr><tr>
<td width="57%">
<p><font face="Arial" size="2">E:\WINDOWS.0\system32\vsbhqgpv.dll</font></p>
</td>
<td width="43%" align="left">
<p><font face="Arial" size="2">Supprimé</font></p>
</td>
</tr><tr>
<td width="57%">
<p><font face="Arial" size="2">K:\System Volume Information\_restore{DF378276-F8F8-48BD-918B-177EF0CD7D99}\RP52\A0011133.exe</font></p>
</td>
<td width="43%" align="left">
<p><font face="Arial" size="2">Infecté par: MemScan:Trojan.Spy.Agent.ABV</font></p>
</td>
</tr><tr>
<td width="57%">
<p><font face="Arial" size="2">K:\System Volume Information\_restore{DF378276-F8F8-48BD-918B-177EF0CD7D99}\RP52\A0011133.exe</font></p>
</td>
<td width="43%" align="left">
<p><font face="Arial" size="2">Supprimé</font></p>
</td>
Configuration: Windows XP Firefox 3.0.3
45 réponses
Résumé de la discussion
Ralentissement général et déconnexions de périphériques, avec des tentatives de désinfection qui échouent et un écran bleu lors du démarrage en mode sans échec. Tentatives de nettoyage ont été réalisées avec CCleaner incapable de démarrer, AVG anti-spyware bloqué lors de l'installation et HijackThis rejeté comme non valide, tandis que BitDefender Online Scanner détecte des éléments et fournit un rapport. Plusieurs conseils préconisent réinstaller l'antivirus, mettre Java à jour et lancer un scan complet avec Malwarebytes, puis analyser les rapports et supprimer les éléments nuisibles. Les rapports montrent des infections Adware.OneStepSearch et Trojan.Agent dans des clés et dossiers système, nécessitant une purge approfondie et éventuellement une réinstallation.
-
lol
bonne soirée -
parfais, merci beaucoup, heureusement que vous êtes la pour aider les blaireaux comme nous !
-
oui le registre et nettoyer
si tu n as pas d autres soucis change le statut du sujet en resolu stp
http://www.commentcamarche.net/faq/sujet 11365 marquer un fil de discussion comme etant resolu
-
Voila, tout est fait, a part CCleaner, que dois-je faire? recherche d'erreur + nettoyer?
[ Rapport ToolsCleaner version 2.2.4 (par A.Rothstein & dj QUIOU) ]
-->- Recherche:
E:\FindyKill.txt: trouvé !
E:\Documents and Settings\Administrateur.TITANIUM\Bureau\HijackThis.lnk: trouvé !
E:\Documents and Settings\Administrateur.TITANIUM\Bureau\hijackthis.log: trouvé !
E:\Documents and Settings\Administrateur.TITANIUM\Menu Démarrer\Programmes\FindyKill: trouvé !
E:\Documents and Settings\Administrateur.TITANIUM\Recent\HijackThis.lnk: trouvé !
E:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis: trouvé !
E:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
E:\Program Files\FindyKill: trouvé !
E:\Program Files\Trend Micro\HijackThis: trouvé !
E:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
E:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
---------------------------------
-->- Suppression:
E:\Documents and Settings\Administrateur.TITANIUM\Bureau\HijackThis.lnk: supprimé !
E:\Documents and Settings\Administrateur.TITANIUM\Recent\HijackThis.lnk: supprimé !
E:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
E:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
E:\FindyKill.txt: supprimé !
E:\Documents and Settings\Administrateur.TITANIUM\Bureau\hijackthis.log: supprimé !
E:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
E:\Documents and Settings\Administrateur.TITANIUM\Menu Démarrer\Programmes\FindyKill: supprimé !
E:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis: supprimé !
E:\Program Files\FindyKill: supprimé !
E:\Program Files\Trend Micro\HijackThis: supprimé ! -
COOL pour antivir
désinstal adobe reader car pas a jours et instal cette version :
http://ardownload.adobe.com/pub/adobe/reader/win/9.x/9.0/fra/AdbeRdr90_fr_FR.exe
-> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo):
http://download.piriform.com/ccsetup210.exe
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
-> Tuto : https://www.malekal.com/tutoriel-ccleaner/
ensuite :
* pour supprimer les outils/fix utilisés :
Télécharge ToolsCleaner sur ton bureau.
-->
http://pc-system.fr/
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
Désactive et réactive ta restauration system :
(1) Désactiver la Restauration du système
cliques sur Démarrer
Cliques droit sur Poste de travail
cliques sur Propriétés
Cliques sur l'onglet Restauration du système
Coches Désactiver la Restauration du système sur tous les lecteurs
Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
cliques sur Oui.
Cliques sur OK.
(2) Activer la Restauration du système
cliques sur Démarrer
Cliques droit sur Poste de travail
cliques sur Propriétés
Cliques sur l'onglet Restauration du système
Décoches Désactiver la Restauration du système sur tous les lecteurs
Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
cliques sur Oui.
Cliques sur OK.
Tuto xp : http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924
-
dsl, ca y est antivir est a jours
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:50:30, on 27/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal
Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\SYSTEM32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\Explorer.EXE
E:\Program Files\Java\jre6\bin\jusched.exe
E:\WINDOWS\system32\ctfmon.exe
K:\Program Files\DAEMON Tools Lite\daemon.exe
E:\Program Files\Windows Live\Messenger\msnmsgr.exe
E:\Documents and Settings\Administrateur.TITANIUM\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
E:\Documents and Settings\Administrateur.TITANIUM\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
E:\WINDOWS\System32\svchost.exe
E:\Program Files\Folding@Home #01\Folding@Home #01\FAH-Console.exe
E:\Program Files\Folding@Home #01\Folding@Home #02\FAH-Console.exe
E:\Program Files\Java\jre6\bin\jqs.exe
k:\Program Files\CDBurnerXP\NMSAccessU.exe
E:\WINDOWS\system32\HPZipm12.exe
E:\WINDOWS\system32\PnkBstrA.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\wbem\wmiapsrv.exe
E:\WINDOWS\system32\wscntfy.exe
K:\Program Files\Mozilla Firefox\firefox.exe
E:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
E:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
E:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
E:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - E:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - E:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - E:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "E:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "K:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [msnmsgr] "E:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Uninstall_CToolbar] "E:\DOCUME~1\ADMINI~1.TIT\LOCALS~1\Temp\CUninst.exe" "/remove"
O4 - Startup: Outil de notification Live Search.lnk = E:\Documents and Settings\Administrateur.TITANIUM\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = E:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - E:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - E:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ATI Smart - Unknown owner - E:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Folding Service #01 (FAH-01) - Stanford University - E:\Program Files\Folding@Home #01\Folding@Home #01\FAH-Console.exe
O23 - Service: Folding Service #02 (FAH-02) - Stanford University - E:\Program Files\Folding@Home #01\Folding@Home #02\FAH-Console.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - E:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NMSAccessU - Unknown owner - k:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: Pml Driver HPZ12 - HP - E:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - E:\WINDOWS\system32\PnkBstrA.exe
-
pour antivir y a un soucis qui ne vient pas de ton pc mais du serveur
le rapport hijackthis est incomplet ... -
bon, j'ai installé Antivir, il s'est mis a jours
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:45:36, on 27/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal
Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\SYSTEM32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\Explorer.EXE
E:\Program Files\Java\jre6\bin\jusched.exe
E:\WINDOWS\system32\ctfmon.exe
K:\Program Files\DAEMON Tools Lite\daemon.exe
E:\Program Files\Windows Live\Messenger\msnmsgr.exe
E:\Documents and Settings\Administrateur.TITANIUM\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
E:\Documents and Settings\Administrateur.TITANIUM\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
E:\WINDOWS\System32\svchost.exe
E:\Program Files\Folding@Home #01\Folding@Home #01\FAH-Console.exe
E:\Program Files\Folding@Home #01\Folding@Home #02\FAH-Console.exe
E:\Program Files\Java\jre6\bin\jqs.exe
k:\Program Files\CDBurnerXP\NMSAccessU.exe
E:\WINDOWS\system32\HPZipm12.exe
E:\WINDOWS\system32\PnkBstrA.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\wbem\wmiapsrv.exe
E:\WINDOWS\system32\wscntfy.exe
K:\Program Files\Mozilla Firefox\firefox.exe
E:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
E:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
E:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
E:\Program Files\Avira\AntiVir PersonalEdition Classic\update.exe
E:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp -
pour l anivirus instal antivir :
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html
antivir vs avast :
-> http://forum.malekal.com/ftopic3528.php
ensuite post un nouveau rapport hijackthis
-
voila, il n'a plus rien trouver, est-ce la fin de mon calvaire? Et pour l'anti-virus stp?...
Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1324
Windows 5.1.2600 Service Pack 3
27/10/2008 15:17:57
mbam-log-2008-10-27 (15-17-53).txt
Type de recherche: Examen complet (C:\|E:\|J:\|K:\|)
Eléments examinés: 199463
Temps écoulé: 53 minute(s), 22 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté) -
merci je fais ca, bonne nuit
donc, j'ai fais ce que tu m'a dis avec hijackthis, j'ai réinstaller java, et Malwarebytes est en cours d'exécution.
mais comme anti-virus j'ai mis bitdefender, mais en version gratuite il ne controle pas en temps réel, que me conseil tu? -
réinstal ton antivrus
réouvre hijackthis
fais scan only
coches ces lignes :
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - k:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - E:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - E:\WINDOWS\bdoscandel.exe (file missing)
tu les coches et tu clic sur fix checked
ensuite désinstal java car pas a jours et telecharge cette version :
https://www.java.com/fr/download/manual.jsp
réouvre malewarebyte
va sur quarantaine
supprime tout
relance malewarebyte , verifie les mises a jours et lance un scan cmplet et post son rapport
bonne nuit -
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:42:03, on 27/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal
Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\SYSTEM32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\Program Files\Folding@Home #01\Folding@Home #01\FAH-Console.exe
E:\Program Files\Folding@Home #01\Folding@Home #02\FAH-Console.exe
k:\Program Files\CDBurnerXP\NMSAccessU.exe
E:\WINDOWS\system32\HPZipm12.exe
E:\WINDOWS\system32\PnkBstrA.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\wscntfy.exe
E:\WINDOWS\explorer.exe
K:\Program Files\Mozilla Firefox\firefox.exe
E:\WINDOWS\system32\wuauclt.exe
E:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - E:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - k:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - k:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKCU\..\Run: [ctfmon.exe] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "K:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [msnmsgr] "E:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Uninstall_CToolbar] "E:\DOCUME~1\ADMINI~1.TIT\LOCALS~1\Temp\CUninst.exe" "/remove"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] k:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Outil de notification Live Search.lnk = E:\Documents and Settings\Administrateur.TITANIUM\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = E:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - E:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - E:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - k:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - k:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O23 - Service: ATI Smart - Unknown owner - E:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Folding Service #01 (FAH-01) - Stanford University - E:\Program Files\Folding@Home #01\Folding@Home #01\FAH-Console.exe
O23 - Service: Folding Service #02 (FAH-02) - Stanford University - E:\Program Files\Folding@Home #01\Folding@Home #02\FAH-Console.exe
O23 - Service: NMSAccessU - Unknown owner - k:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: Pml Driver HPZ12 - HP - E:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - E:\WINDOWS\system32\PnkBstrA.exe
-
Télécharge HijackThis (outils de dignostic) ici :
-> Fais un clic droit sur un des liens et choisi enregistrer la cible sous .... le bureau
-> http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
-> ftp://ftp.commentcamarche.com/download/HJTInstall.exe
-> Fais un double-clic sur HJTInstall.exe afin de lancer l'installation
-> Clique sur Install ensuite sur I Accept
-> Clique sur Do a scan system and save log file
-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse
-
voila, et maintenant? (j'attends les ordres...)
http://www.cijoint.fr/cjlink.php?file=cj200810/cijBfA5orp.txt -
envoi le avec ce service : http://www.cijoint.fr/
-
je n'arrive pas a poster le rapport, apres un long chargement, ca me renvoie a la liste des forum
-
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
--> Double clic sur le raccourci FindyKill sur ton bureau
--> Au menu principal,choisi l option 2 (Suppression)
/!\ Le pc va redémarrer, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"
/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !
-------> ensuite post le rapport FindyKill.txt
Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides
-
post le rapport findykill qui est a la racine de ton disque stp
-
Rapport de Findykill :
----------------- FindyKill V4.095 ------------------
* User : Administrateur - TITANIUM
* Emplacement : E:\Program Files\FindyKill
* Outils Mis a jours le 24/10/08 par Chiquitine29
* Recherche effectuée à 3:05:52 le 27/10/2008
* Windows XP - Internet Explorer 7.0.5730.13
((((((((((((((((( *** Recherche *** ))))))))))))))))))
--------------- [ Processus actifs ] ----------------
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\csrss.exe
E:\WINDOWS\SYSTEM32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\Explorer.EXE
E:\WINDOWS\system32\ctfmon.exe
K:\Program Files\DAEMON Tools Lite\daemon.exe
E:\Program Files\Windows Live\Messenger\msnmsgr.exe
E:\WINDOWS\system32\drivers\winfilse.exe
E:\Documents and Settings\Administrateur.TITANIUM\Application Data\Microsoft\Live
Search\Notification-LiveSearch.exe
E:\Documents and Settings\Administrateur.TITANIUM\Application Data\Microsoft\Live
Search\Mise-a-jour-LiveSearch.exe
E:\WINDOWS\system32\spoolsv.exe
E:\Program Files\Folding@Home #01\Folding@Home #01\FAH-Console.exe
E:\Program Files\Folding@Home #01\Folding@Home #02\FAH-Console.exe
k:\Program Files\CDBurnerXP\NMSAccessU.exe
E:\WINDOWS\system32\HPZipm12.exe
E:\WINDOWS\system32\PnkBstrA.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
K:\Program Files\Mozilla Firefox\firefox.exe
E:\WINDOWS\system32\wintems.exe
E:\WINDOWS\system32\msiexec.exe
C:\Mes downloads\bitdefender_free_v10.exe
E:\DOCUME~1\ADMINI~1.TIT\LOCALS~1\Temp\IXP000.TMP\Setup.Exe
E:\WINDOWS\system32\MsiExec.exe
--------------- [ Processus infectieux stoppés ] ----------------
"E:\WINDOWS\system32\wintems.exe" (284)
"E:\WINDOWS\system32\drivers\winfilse.exe" (1816)
--------------- [ Fichiers/Dossiers infectieux ] ----------------
»»»» Presence des fichiers dans E:
»»»» Presence des fichiers dans E:\WINDOWS
»»»» Presence des fichiers dans E:\WINDOWS\Prefetch
Present ! - E:\WINDOWS\prefetch\105437.EXE-26092D42.pf
Present ! - E:\WINDOWS\prefetch\106812.EXE-1531A311.pf
Present ! - E:\WINDOWS\prefetch\113953.EXE-181C2DEB.pf
Present ! - E:\WINDOWS\prefetch\119625.EXE-372B1D8B.pf
Present ! - E:\WINDOWS\prefetch\137046.EXE-2ED18B6F.pf
Present ! - E:\WINDOWS\prefetch\14737718.EXE-292AE89C.pf
Present ! - E:\WINDOWS\prefetch\14739109.EXE-30301F97.pf
Present ! - E:\WINDOWS\prefetch\14773375.EXE-1C6CBE1A.pf
Present ! - E:\WINDOWS\prefetch\14777781.EXE-15B6BED1.pf
Present ! - E:\WINDOWS\prefetch\14812359.EXE-05BD2C4A.pf
Present ! - E:\WINDOWS\prefetch\150843.EXE-139CB3E7.pf
Present ! - E:\WINDOWS\prefetch\154031.EXE-01FECDE7.pf
Present ! - E:\WINDOWS\prefetch\172078.EXE-0DC1D207.pf
Present ! - E:\WINDOWS\prefetch\1964.EXE-1FF10AD9.pf
Present ! - E:\WINDOWS\prefetch\29430437.EXE-13136AFB.pf
Present ! - E:\WINDOWS\prefetch\29440078.EXE-031E9B09.pf
Present ! - E:\WINDOWS\prefetch\29481484.EXE-22D0504C.pf
Present ! - E:\WINDOWS\prefetch\29516171.EXE-0F0E0FFD.pf
Present ! - E:\WINDOWS\prefetch\70781.EXE-3A42F1CD.pf
Present ! - E:\WINDOWS\prefetch\73750.EXE-01996C07.pf
Present ! - E:\WINDOWS\prefetch\79390.EXE-2680540A.pf
Present ! - E:\WINDOWS\prefetch\85531.EXE-21A816C4.pf
Present ! - E:\WINDOWS\prefetch\MDELK.EXE-3B00332D.pf
Present ! - E:\WINDOWS\Prefetch\KEYGEN.EXE-026F8DDF.pf
»»»» Presence des fichiers dans E:\WINDOWS\system32
Présent ! [27/10/2008 02:46] - E:\WINDOWS\system32\mdelk.exe
Présent ! [27/10/2008 02:46] - E:\WINDOWS\system32\wintems.exe
Présent ! [27/10/2008 02:47] - E:\WINDOWS\system32\ban_list.txt
»»»» Presence des fichiers dans E:\WINDOWS\system32\drivers
Présent ! [27/10/2008 02:45] - E:\WINDOWS\system32\drivers\srosa.sys
Présent ! [18/02/2004 06:03] - E:\WINDOWS\system32\drivers\winfilse.exe
Présent ! [27/10/2008 02:49] - "E:\WINDOWS\system32\drivers\downld"
Présent ! [27/10/2008 02:49] E:\WINDOWS\system32\drivers\downld\110718.exe
Présent ! [27/10/2008 02:49] E:\WINDOWS\system32\drivers\downld\128843.exe
Présent ! [27/10/2008 02:49] E:\WINDOWS\system32\drivers\downld\131250.exe
Présent ! [27/10/2008 02:49] E:\WINDOWS\system32\drivers\downld\212375.exe
Présent ! [27/10/2008 02:49] E:\WINDOWS\system32\drivers\downld\260984.exe
Présent ! [27/10/2008 02:49] E:\WINDOWS\system32\drivers\downld\269281.exe
Présent ! [27/10/2008 02:49] E:\WINDOWS\system32\drivers\downld\76812.exe
Présent ! [27/10/2008 02:49] E:\WINDOWS\system32\drivers\downld\77734.exe
Présent ! [27/10/2008 02:49] E:\WINDOWS\system32\drivers\downld\88328.exe
Présent ! [27/10/2008 02:49] E:\WINDOWS\system32\drivers\downld\91484.exe
»»»» Presence des fichiers dans E:\Documents and Settings\Administrateur.TITANIUM\Application Data
»»»» Presence des fichiers dans E:\DOCUME~1\ADMINI~1.TIT\LOCALS~1\Temp
--------------- [ Registre / Startup ] ----------------
! REG.EXE VERSION 3.0
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
BDMCon REG_SZ "E:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
BDAgent REG_SZ "E:\Program Files\Softwin\BitDefender10\bdagent.exe"
! REG.EXE VERSION 3.0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
ctfmon.exe REG_SZ E:\WINDOWS\system32\ctfmon.exe
DAEMON Tools Lite REG_SZ "K:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
msnmsgr REG_SZ "E:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
Uninstall_CToolbar REG_SZ "E:\DOCUME~1\ADMINI~1.TIT\LOCALS~1\Temp\CUninst.exe" "/remove"
SpybotSD TeaTimer REG_SZ k:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
--------------- [ Registre / Clés infectieuses ] ----------------
Présent ! - HKEY_USERS\S-1-5-21-1085031214-1547161642-839522115-500\Software\Local AppWizard-Generated
Applications\keygen
Présent ! - HKEY_USERS\S-1-5-21-1085031214-1547161642-839522115-500\Software\Local AppWizard-Generated
Applications\nideiect
Présent ! - HKEY_USERS\S-1-5-21-1085031214-1547161642-839522115-500\Software\Local AppWizard-Generated
Applications\winfilse
Présent ! - HKEY_USERS\S-1-5-21-1085031214-1547161642-839522115-500\Software\bisoft
Présent ! - HKEY_USERS\S-1-5-21-1085031214-1547161642-839522115-500\Software\CHKPTR
Présent ! - HKEY_USERS\S-1-5-21-1085031214-1547161642-839522115-500\Software\DateTime4
Présent ! - HKEY_USERS\S-1-5-21-1085031214-1547161642-839522115-500\Software\FFC
Présent ! - HKEY_USERS\S-1-5-21-1085031214-1547161642-839522115-500\Software\FirtR
Présent ! - HKEY_USERS\S-1-5-21-1085031214-1547161642-839522115-500\Software\MuleAppData
Présent ! - HKEY_USERS\S-1-5-21-1085031214-1547161642-839522115-500\Software\UbiSoft
Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\keygen
Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\nideiect
Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winfilse
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\srosa
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
Présent ! - HKEY_CURRENT_USER\Software\bisoft
Présent ! - HKEY_CURRENT_USER\Software\DateTime4
Présent ! - HKEY_CURRENT_USER\Software\FirtR
--------------- [ Etat / Services ] ----------------
Clé manquante : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden
-> Affichage des fichiers cachés non fonctionnel !!
Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot
-> Mode sans echec non fonctionnel !!
Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal
-> Mode sans echec non fonctionnel !!
Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network
-> Mode sans echec non fonctionnel !!
+- Services : [ Auto=2 Demande=3 Désactivé=4 ]
/!\ Ndisuio - Type de démarrage = 4
EapHost - Type de démarrage = 3
/!\ Ip6Fw - Type de démarrage = 4
/!\ SharedAccess - Type de démarrage = 4
/!\ wuauserv - Type de démarrage = 4
/!\ wscsvc - Type de démarrage = 4
--------------- [ Recherche dans supports amovibles] ----------------
+- Informations :
C: - Lecteur fixeE: - Lecteur fixeK: - Lecteur fixe
+- presence des fichiers :
--------------- [ Registre / Moutpoint2 ] ----------------
Present ! -
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{684437bf-3c8a-11dd-8
f55-001c253dd03a}\Shell\AutoRun\command
Present ! -
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{684437bf-3c8a-11dd-8
f55-001c253dd03a}\Shell\explore\Command
Present ! -
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{684437bf-3c8a-11dd-8
f55-001c253dd03a}\Shell\open\Command
------------------- ! Fin du rapport ! --------------------
- 1
- 2
- 3
Suivant
