Message secure32 html

medelo -

Bonjour,
Depuis 2 jours je n'ai plus acces a internet j'ai le message secure32 html qui s'affiche et impossible de me connecter en mode normal.
La seule maniere de pouvoir aller sur internet et en mode sans echec avec prise en charge réseau.
Mon anti-virus est MCafee entreprise et mon anti spyaware est spy bot.
Etant donner que je suis vraiment un amateur en informatique je vous remercie vraiment de votre aide et pourriez svp me decrire toutes les manipulations.
Merci beaucoup de votre aide.

Configuration: Windows xp
Internet Explorer 6.0

Afficher la suite

42 réponses

Résumé de la discussion

Le problème central est une infection par des malwares qui redirigent le navigateur vers la page secure32.html, rendant impossible l’accès normal à Internet sur Windows XP avec Internet Explorer 6. Plusieurs solutions proposées incluent l’exécution en mode sans échec et l’utilisation d’outils de nettoyage comme SmitFraudFix, HijackThis et l’analyse des fichiers suspects tels que svch5k.dll et wininet.dll. Des éléments clés évoqués incluent l’analyse des rapports SmitFraudFix et HijackThis, la vérification des éléments de démarrage et des clés de registre, puis la suppression des fichiers et services malveillants. En cas de restauration du système, il est recommandé de la désactiver temporairement et de vérifier l’intégrité des fichiers système après nettoyage, puis de réactiver la protection antivirus et le pare-feu.

Réponse 1 / 42
salwa5 Contributeur
bonjour telechaarge SmitfraudFix

http://siri.urz.free.fr/Fix/SmitfraudFix.zip
decompresse le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste

a++
0
1. medelo Auteur
  
  merci d'essayer de m'aider
  Par contre je suis au boulot
  je le ferai en fin d'apres midi
  par contre j'ai plus acces a internet en mode normal
  je peux faire comment pour pouvoir le poster sur le forum.
  
  0
Réponse 2 / 42
salwa5 Contributeur
essay en mode sans echec avec prise en charge réseau :)

a++++
0
Réponse 3 / 42
Lyonnais92 Contributeur sécurité
Bonjour,

Est ce que tu as une clé USB ?

Si oui, télécharge déjà le programme sur la clé. Si le téléchargement en sans échec prise en charge réseau ne fonctionn epas , tu auras gagné un jour( tu reviens avec le rapport demain).

A smitfraudfix, ajoute HijackThis. Pour les liens de téléchargement et les tutos

Télécharge HijackThis ici:
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Peut être que salwa aura d'autres programmes à te faire ajouter.
@+
0
1. medelo Auteur
  
  a ok merci
  je vais voir ca ce soir
  et pourras tu regarder le resultat
  meci
  
  0
2. medelo Auteur
  
  CI JOINT LE RAPPORT HIJACKTHIS
  
  Logfile of HijackThis v1.99.1
  Scan saved at 18:28:54, on 09/01/2007
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Documents and Settings\1ere Personne\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis[1].zip\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  R3 - URLSearchHook: (no name) - {15651C7C-E812-44a2-A9AC-B467A2233E7D} - (no file)
  F2 - REG:system.ini: UserInit=userinit.exe
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
  O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
  O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
  O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
  O4 - HKLM\..\Run: [MsgCenterExe] "C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe" -osboot
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
  O4 - HKLM\..\Run: [hrcopul.dll] C:\WINDOWS\System32\rundll32.exe "C:\Documents and Settings\LocalService\Local Settings\Application Data\hrcopul.dll",vuljcec
  O4 - HKLM\..\Run: [Imapi] C:\WINDOWS\\help\svchost.exe
  O4 - HKLM\..\Run: [Win32] ydxplg.exe
  O4 - HKLM\..\Run: [DllRunning] rundll32.exe "C:\WINDOWS\System32\tnjehcgc.dll",setvm
  O4 - HKLM\..\Run: [SvcManager] windows2k6.exe
  O4 - HKLM\..\Run: [System] C:\WINDOWS\System32\kernels1118.exe
  O4 - HKLM\..\Run: [AutoSys] C:\WINDOWS\System32\autosys.exe
  O4 - HKLM\..\RunServices: [Win32] ydxplg.exe
  O4 - HKLM\..\RunServices: [SystemTools] C:\WINDOWS\System32\kernels1118.exe
  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
  O4 - HKCU\..\Run: [Win32] ydxplg.exe
  O4 - Global Startup: Image Transfer.lnk = ?
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
  O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
  O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
  O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/200037ea0d476dce3220/netzip/RdxIE601_fr.cab
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
  O20 - AppInit_DLLs: C:\WINDOWS\System32\svch5k.dll
  O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
  O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
  O23 - Service: Install Driver Manager (Install Driver Table Manager) - Unknown owner - C:\WINDOWS\wpablan.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  O23 - Service: Microsoft authenticate service (MsaSvc) - Unknown owner - C:\WINDOWS\System32\msasvc.exe
  O23 - Service: msn_mgrs - Unknown owner - C:\WINDOWS\msnmgrs.exe
  
  0
Réponse 4 / 42
salwa5 Contributeur
bonsoir poste le raport smitfraud stp

a++
0
1. medelo Auteur
  
  MERCI SALWA
  CI JOINT RAPPORT SMITFRAUD
  
  SmitFraudFix v2.132
  
  Rapport fait à 18:59:10,89, 09/01/2007
  Executé à partir de C:\Documents and Settings\1ere Personne\Bureau\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Le type du système de fichiers est NTFS
  Fix executé en mode normal
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\
  
  C:\loader.exe PRESENT !
  C:\secure32.html PRESENT !
  C:\winstall.exe PRESENT !
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
  
  C:\WINDOWS\system32\autosys.exe PRESENT !
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\1ere Personne
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\1ere Personne\Application Data
  
  »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\1EREPE~1\Favoris
  
  »»»»»»»»»»»»»»»»»»»»»»»» Bureau
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
  
  »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
  
  »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
  
  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
  "AppInit_DLLs"="C:\\WINDOWS\\System32\\svch5k.dll"
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32
  
  pe386 détecté, utilisez un scanner de Rootkit
  
  »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 42
salwa5 Contributeur
bonsoir smitfraud a detecté des spyware ainsi qu'une infection rootkit

en commence par eliminer les spywares

Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé ici

a++++
0
1. medelo Auteur
  
  CI JOINT RAPPORT HIJACTHIS
  
  Logfile of HijackThis v1.99.1
  Scan saved at 20:26:27, on 09/01/2007
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Ahead\InCD\InCDsrv.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
  C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
  C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
  C:\WINDOWS\LTSMMSG.exe
  C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
  C:\Program Files\Ahead\InCD\InCD.exe
  C:\WINDOWS\System32\rundll32.exe
  C:\WINDOWS\help\svchost.exe
  C:\WINDOWS\System32\ydxplg.exe
  C:\WINDOWS\System32\windows2k6.exe
  C:\WINDOWS\System32\kernels1118.exe
  C:\Program Files\Messenger\MSMSGS.EXE
  C:\WINDOWS\help\imapi.exe
  C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
  C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  C:\WINDOWS\wpablan.exe
  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  C:\WINDOWS\System32\msasvc.exe
  C:\WINDOWS\msnmgrs.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\TEMP\TemKMqnhf
  c:\upfwkg.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\WINDOWS\System32\maxd641.exe
  c:\bapveao.exe
  C:\WINDOWS\System32\autosys.exe
  C:\WINDOWS\System32\autosys.exe
  C:\Documents and Settings\1ere Personne\Local Settings\Temp\Répertoire temporaire 2 pour Scanner.exe.zip\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  R3 - URLSearchHook: (no name) - {15651C7C-E812-44a2-A9AC-B467A2233E7D} - (no file)
  F2 - REG:system.ini: UserInit=userinit.exe
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
  O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
  O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
  O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
  O4 - HKLM\..\Run: [MsgCenterExe] "C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe" -osboot
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
  O4 - HKLM\..\Run: [hrcopul.dll] C:\WINDOWS\System32\rundll32.exe "C:\Documents and Settings\LocalService\Local Settings\Application Data\hrcopul.dll",vuljcec
  O4 - HKLM\..\Run: [Imapi] C:\WINDOWS\\help\svchost.exe
  O4 - HKLM\..\Run: [Win32] ydxplg.exe
  O4 - HKLM\..\Run: [DllRunning] rundll32.exe "C:\WINDOWS\System32\tnjehcgc.dll",setvm
  O4 - HKLM\..\Run: [SvcManager] windows2k6.exe
  O4 - HKLM\..\Run: [System] C:\WINDOWS\System32\kernels1118.exe
  O4 - HKLM\..\Run: [AutoSys] C:\WINDOWS\System32\autosys.exe
  O4 - HKLM\..\RunServices: [Win32] ydxplg.exe
  O4 - HKLM\..\RunServices: [SystemTools] C:\WINDOWS\System32\kernels1118.exe
  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
  O4 - HKCU\..\Run: [Win32] ydxplg.exe
  O4 - Global Startup: Image Transfer.lnk = ?
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
  O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
  O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
  O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/200037ea0d476dce3220/netzip/RdxIE601_fr.cab
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
  O20 - AppInit_DLLs: C:\WINDOWS\System32\svch5k.dll
  O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
  O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
  O23 - Service: Install Driver Manager (Install Driver Table Manager) - Unknown owner - C:\WINDOWS\wpablan.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  O23 - Service: Microsoft authenticate service (MsaSvc) - Unknown owner - C:\WINDOWS\System32\msasvc.exe
  O23 - Service: msn_mgrs - Unknown owner - C:\WINDOWS\msnmgrs.exe
  
  0
Réponse 6 / 42
salwa5 Contributeur
bonsoir :) je t'ai demandé le raport smitfraud option 2

a+++
0
1. medelo Auteur
  
  CI JOINT RAPPORT SMITFRAUD OPTION 2
  
  SmitFraudFix v2.132
  
  Rapport fait à 20:50:13,29, 09/01/2007
  Executé à partir de C:\Documents and Settings\1ere Personne\Bureau\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Le type du système de fichiers est NTFS
  Fix executé en mode sans echec
  
  »»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
  
  »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
  
  GenericRenosFix by S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
  
  C:\secure32.html supprimé
  C:\winstall.exe supprimé
  C:\WINDOWS\system32\autosys.exe supprimé
  
  »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
  
  Nettoyage terminé.
  
  »»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  0
Réponse 7 / 42
salwa5 Contributeur
ok maintennat on va attaqué l'infection rootkit
```
»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32 

pe386 détecté, utilisez un scanner de Rootkit 
```
Télécharge ce fichier (par ejvindh)
http://www.uploads.ejvindh.net/rustbfix.exe
...et sauvegarde-le sur ton Bureau.

Double clique rustbfix.exe afin de lancer l'outil.
Si une infection Rustock.b est détectée, une invite t'indiquera qu'il est nécessaire de redémarrer l'ordi. Ce redémarrage pourrait être plus long que d'habitude, et il est possible que deux redémarrages soient requis. Tout cela se fera automatiquement.
Suite au(x) redémarrage(s), deux rapports s'ouvriront : (%root%\avenger.txt & %root%\rustbfix\pelog.txt).
Poste (Copie/Colle) le contenu de ces deux rapports, ainsi qu'un nouveau log HijackThis dans ta prochaine réponse.

a++
0
1. medelo Auteur
  
  DESOLE J'ai le net qui a planter
  
  ci joint rapport pelog
  
  ************************* Rustock.b-fix -- By ejvindh *************************
  09/01/2007 20:08:50,01
  
  ******************* Pre-run Status of system *******************
  
  Rootkit driver PE386 is found. Starting the unload-procedure....
  
  Rustock.b-ADS attached to the System32-folder:
  :lzx32.sys 69670
  Total size: 69670 bytes.
  Attempting to remove ADS...
  system32: deleted 69670 bytes in 1 streams.
  
  Looking for Rustock.b-files in the System32-folder:
  system32\lzx32.sys FOUND!
  attempting to delete lzx32.sys from system32-folder
  
  ******************* Post-run Status of system *******************
  
  Rustock.b-driver on the system: NONE!
  
  Rustock.b-ADS attached to the System32-folder:
  No System32-ADS found.
  
  Looking for Rustock.b-files in the System32-folder:
  No Rustock.b-files found in system32
  
  ******************************* End of Logfile ********************************
  
  ci joint rapport hitjackthis
  
  Logfile of HijackThis v1.99.1
  Scan saved at 21:33:43, on 09/01/2007
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Documents and Settings\1ere Personne\Local Settings\Temp\Répertoire temporaire 3 pour Scanner.exe.zip\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  R3 - URLSearchHook: (no name) - {15651C7C-E812-44a2-A9AC-B467A2233E7D} - (no file)
  F2 - REG:system.ini: UserInit=userinit.exe
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
  O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
  O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
  O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
  O4 - HKLM\..\Run: [MsgCenterExe] "C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe" -osboot
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
  O4 - HKLM\..\Run: [hrcopul.dll] C:\WINDOWS\System32\rundll32.exe "C:\Documents and Settings\LocalService\Local Settings\Application Data\hrcopul.dll",vuljcec
  O4 - HKLM\..\Run: [Imapi] C:\WINDOWS\\help\svchost.exe
  O4 - HKLM\..\Run: [Win32] msinnt.exe
  O4 - HKLM\..\Run: [DllRunning] rundll32.exe "C:\WINDOWS\System32\tnjehcgc.dll",setvm
  O4 - HKLM\..\Run: [SvcManager] windows2k6.exe
  O4 - HKLM\..\RunServices: [Win32] msinnt.exe
  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
  O4 - HKCU\..\Run: [Win32] ydxplg.exe
  O4 - Global Startup: Image Transfer.lnk = ?
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
  O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
  O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
  O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/200037ea0d476dce3220/netzip/RdxIE601_fr.cab
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
  O20 - AppInit_DLLs: C:\WINDOWS\System32\svch5k.dll
  O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
  O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
  O23 - Service: Install Driver Manager (Install Driver Table Manager) - Unknown owner - C:\WINDOWS\wpablan.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  O23 - Service: Microsoft authenticate service (MsaSvc) - Unknown owner - C:\WINDOWS\System32\msasvc.exe
  O23 - Service: msn_mgrs - Unknown owner - C:\WINDOWS\msnmgrs.exe
  
  par contre desoler j'ai pas de rapport avangers
  
  0
Réponse 8 / 42
salwa5 Contributeur
bonsoir tu trouvera le raport avenger.txt ensuivant ce chemin

post de travail/lecteur C:
double click sur le fichier : avenger.txt copie le contenu du raport et colle le resultat ici

concernant ton log hijack , c'est dangereux de surfer sans antivirus et sans parefeu ...

imprimes les instructions ci dessous pour ne rien oublier

* desactive ces services verolés

demarrer/executer tapes : services.msc

double cliques sur le service: Install Driver Manager (Install Driver Table Manager) ,dans type de demarrage choisi desactiver puis clique sur arreter puis sur appliqué / ok

tu fait pareil avec ces services

- Microsoft authenticate service (MsaSvc)
-msn_mgrs

ensuite
ouvre hijackthis , coche ces lignes puis click sur fix checked

R3 - URLSearchHook: (no name) - {15651C7C-E812-44a2-A9AC-B467A2233E7D} - (no file)

O4 - HKLM\..\Run: [hrcopul.dll] C:\WINDOWS\System32\rundll32.exe "C:\Documents and Settings\LocalService\Local Settings\Application Data\hrcopul.dll",vuljcec
O4 - HKLM\..\Run: [Imapi] C:\WINDOWS\\help\svchost.exe
O4 - HKLM\..\Run: [Win32] msinnt.exe
O4 - HKLM\..\Run: [DllRunning] rundll32.exe "C:\WINDOWS\System32\tnjehcgc.dll",setvm
O4 - HKLM\..\Run: [SvcManager] windows2k6.exe
O4 - HKLM\..\RunServices: [Win32] msinnt.exe
O4 - HKCU\..\Run: [Win32] ydxplg.exe

1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume)

2. desactive ta restauration (pour win xp ) comme ceci :
clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique

3. affiche les fichier cacher comme ceci :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues

4. cherches et supprime les fichiers ou dossier en gras :

C:\Documents and Settings\LocalService\Local Settings\Application Data\hrcopul.dll
C:\WINDOWS\\help\svchost.exe ------fait bien attention au chemin

C:\WINDOWS\System32\tnjehcgc.dll
C:\WINDOWS\wpablan.exe
C:\WINDOWS\System32\msasvc.exe
C:\WINDOWS\msnmgrs.exe
msinnt.exe
windows2k6.exe
msinnt.exe
ydxplg.exe

vide la corbeille

ensuite refait un nouveau hijack et colle le resultat ici

a+++
0
1. medelo Auteur
  
  RE BONJOUR SALWA
  DESOLE DE NE PAS T'AVOIR REPONDU PLUTOT
  DEPUIS TON DRNIER MESSAGE JE N'AVAIS PLUS INTERNET
  J'ESPERE QUE TU VOUDRAS CONTINUER A M'AIDER STP
  
  CI JOINT LE RAPPOT HIJACKTHIS COMME VOULU
  
  Logfile of HijackThis v1.99.1
  Scan saved at 22:33:35, on 10/01/2007
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Ahead\InCD\InCDsrv.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
  C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
  C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
  C:\WINDOWS\LTSMMSG.exe
  C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
  C:\Program Files\Ahead\InCD\InCD.exe
  C:\WINDOWS\System32\kernels1118.exe
  C:\WINDOWS\System32\msinnt.exe
  C:\Program Files\Messenger\MSMSGS.EXE
  C:\Program Files\Messenger\MSMSGS.EXE
  C:\Program Files\Messenger\MSMSGS.EXE
  C:\Program Files\Messenger\MSMSGS.EXE
  C:\Program Files\Messenger\MSMSGS.EXE
  C:\Program Files\Messenger\MSMSGS.EXE
  C:\Program Files\Messenger\MSMSGS.EXE
  C:\Program Files\Messenger\MSMSGS.EXE
  C:\Program Files\Messenger\MSMSGS.EXE
  C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
  C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  C:\Documents and Settings\1ere Personne\Local Settings\Temp\Répertoire temporaire 8 pour Scanner.exe.zip\HijackThis.exe
  C:\WINDOWS\wpablin.exe
  C:\WINDOWS\System32\svchost.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  F2 - REG:system.ini: UserInit=userinit.exe
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
  O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
  O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
  O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
  O4 - HKLM\..\Run: [MsgCenterExe] "C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe" -osboot
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
  O4 - HKLM\..\Run: [System] C:\WINDOWS\System32\kernels1118.exe
  O4 - HKLM\..\Run: [AutoSys] C:\WINDOWS\System32\autosys.exe
  O4 - HKLM\..\Run: [Win32] msinnt.exe
  O4 - HKLM\..\RunServices: [SystemTools] C:\WINDOWS\System32\kernels1118.exe
  O4 - HKLM\..\RunServices: [Win32] msinnt.exe
  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
  O4 - HKCU\..\Run: [Win32] msinnt.exe
  O4 - Global Startup: Image Transfer.lnk = ?
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
  O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
  O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
  O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/200037ea0d476dce3220/netzip/RdxIE601_fr.cab
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
  O20 - AppInit_DLLs: C:\WINDOWS\System32\svch5k.dll
  O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
  O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  O23 - Service: msn_mgrs - Unknown owner - C:\WINDOWS\msnmgrs.exe (file missing)
  O23 - Service: Microsoft Apache for Windows (Windows Apache Service) - Unknown owner - C:\WINDOWS\wpablin.exe
  
  AINSI QUE LE DOSSIER AVENGER
  
  Logfile of The Avenger version 1, by Swandog46
  Running from registry key:
  \Registry\Machine\System\CurrentControlSet\Services\npupcrxs
  
  *******************
  
  Script file located at: \??\C:\WINDOWS\xtjnmlpo.txt
  Script file opened successfully.
  
  Script file read successfully
  
  Backups directory opened successfully at C:\Avenger
  
  *******************
  
  Beginning to process script file:
  
  Driver PE386 unloaded successfully.
  Program C:\Rustbfix\2run.bat successfully set up to run once on reboot.
  
  Completed script processing.
  
  *******************
  
  Finished! Terminate.
  
  0
Réponse 9 / 42
salwa5 Contributeur
bonsoir tu as fait une restauration a une heur anterieur? car tout les virus sont revenues

refait smitfraudfix option 1

a+++
0
1. medelo Auteur
  
  re
  Merci de continuer à m'aider
  non je n'ai pas fait de restauration
  je sais meme pas comment on fait
  ci joint rapport smitfraud
  
  SmitFraudFix v2.132
  
  Rapport fait à 23:02:18,28, 10/01/2007
  Executé à partir de C:\Documents and Settings\1ere Personne\Bureau\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Le type du système de fichiers est NTFS
  Fix executé en mode normal
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\
  
  C:\secure32.html PRESENT !
  C:\winstall.exe PRESENT !
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
  
  C:\WINDOWS\system32\autosys.exe PRESENT !
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\1ere Personne
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\1ere Personne\Application Data
  
  »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\1EREPE~1\Favoris
  
  »»»»»»»»»»»»»»»»»»»»»»»» Bureau
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
  
  »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
  
  »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
  
  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
  "AppInit_DLLs"="C:\\WINDOWS\\System32\\svch5k.dll"
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32
  
  »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  0
Réponse 10 / 42
salwa5 Contributeur
ok :)

Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé ici suivi d'un log hijack

a+++
0
1. medelo Auteur
  
  j'ai un petit soucis
  quand je vais en mode sans echec j'obtient un ecran noir apres avoir repondu oui a la question qui ce met tout le temps
  es ce possible de faire la meme manip en mode sans echec avec prise en charge reseau
  
  0
Réponse 11 / 42
salwa5 Contributeur
ok fait le en mode sans echec avec prise en charge reseau :) ou sinon en mode normal

a+++
0
1. medelo Auteur
  
  la page IE s'ouvre maintenant normalement
  
  ci joint rapport smitfraud
  
  SmitFraudFix v2.132
  
  Rapport fait à 23:24:56,49, 10/01/2007
  Executé à partir de C:\Documents and Settings\1ere Personne\Bureau\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Le type du système de fichiers est NTFS
  Fix executé en mode sans echec
  
  »»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
  
  »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
  
  GenericRenosFix by S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
  
  C:\secure32.html supprimé
  C:\winstall.exe supprimé
  C:\WINDOWS\system32\autosys.exe supprimé
  
  »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
  
  Nettoyage terminé.
  
  »»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  ci joint rapport hijackthis
  
  Logfile of HijackThis v1.99.1
  Scan saved at 23:28:43, on 10/01/2007
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Ahead\InCD\InCDsrv.exe
  C:\Program Files\Ahead\InCD\InCDsrv.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
  C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
  C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
  C:\WINDOWS\LTSMMSG.exe
  C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
  C:\Program Files\Ahead\InCD\InCD.exe
  C:\WINDOWS\System32\msinnt.exe
  C:\Program Files\Messenger\MSMSGS.EXE
  C:\Program Files\Messenger\MSMSGS.EXE
  C:\Program Files\Messenger\MSMSGS.EXE
  C:\Program Files\Messenger\MSMSGS.EXE
  C:\Program Files\Messenger\MSMSGS.EXE
  C:\Program Files\Messenger\MSMSGS.EXE
  C:\Program Files\Messenger\MSMSGS.EXE
  C:\Program Files\Messenger\MSMSGS.EXE
  C:\Program Files\Messenger\MSMSGS.EXE
  C:\WINDOWS\System32\msinnt.exe
  C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
  C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  C:\Documents and Settings\1ere Personne\Local Settings\Temp\Répertoire temporaire 9 pour Scanner.exe.zip\HijackThis.exe
  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  F2 - REG:system.ini: UserInit=userinit.exe
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
  O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
  O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
  O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
  O4 - HKLM\..\Run: [MsgCenterExe] "C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe" -osboot
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
  O4 - HKLM\..\Run: [Win32] msinnt.exe
  O4 - HKLM\..\RunServices: [Win32] msinnt.exe
  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
  O4 - HKCU\..\Run: [Win32] msinnt.exe
  O4 - Global Startup: Image Transfer.lnk = ?
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
  O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
  O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
  O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/200037ea0d476dce3220/netzip/RdxIE601_fr.cab
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
  O20 - AppInit_DLLs: C:\WINDOWS\System32\svch5k.dll
  O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
  O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  O23 - Service: msn_mgrs - Unknown owner - C:\WINDOWS\msnmgrs.exe (file missing)
  O23 - Service: Microsoft Apache for Windows (Windows Apache Service) - Unknown owner - C:\WINDOWS\wpablin.exe
  
  0
Réponse 12 / 42
salwa5 Contributeur
bonsoir desactive ces service verolé

emarrer/executer tapes : services.msc

double cliques sur le service: msn_mgrs ,dans type de demarrage choisi desactiver puis clique sur arreter puis sur appliqué / ok

tu fait pareil avec ce service

Microsoft Apache for Windows

ouvre hijack coches ces ligne puis click sur fix checked

O4 - HKLM\..\Run: [Win32] msinnt.exe
O4 - HKLM\..\RunServices: [Win32] msinnt.exe
O4 - HKCU\..\Run: [Win32] msinnt.exe

redemare en mode sans echec ( avec prise en charge reseau pour toi)

chercher et supprime les fichier en gras

C:\WINDOWS\wpablin.exe
C:\WINDOWS\System32\msinnt.exe
C:\WINDOWS\System32\svch5k.dll

ensuite installe un antivirus c'est tres important

Avast (antivirus)
https://www.clubic.com/telecharger-fiche11113-avast-antivirus-gratuit.html

tutorial
https://forums.cnetfrance.fr

scan ton pc avec supprime ou met en quarataine ce qu'il te trouve quand t'aura fini repost un nouveau hijack

a+++
0
1. medelo Auteur
  
  re bonsoir
  concernant l'antivirus
  le pc en a deja un Mcafee entreprise
  
  dois je installer quand meme avast
  je sais que c'est un tres bon anti virus
  
  0
2. medelo Auteur
  
  re
  j'ai juste un prbl
  je n'arrive pas a supprimer le fichier SVCH5K.dll
  le message suivant s'affiche :
  ACCES REFUSE
  verifier que le disque n'ai pas plein ou proteger en ecriture et que le fichier n'est pas utilisé actuellement
  
  0
3. medelo Auteur
  
  re
  desoler ca ete un peu long
  nouveau rapport hitjack
  
  Logfile of HijackThis v1.99.1
  Scan saved at 01:37:05, on 11/01/2007
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Ahead\InCD\InCDsrv.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\LTSMMSG.exe
  C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Ahead\InCD\InCD.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\Program Files\Messenger\MSMSGS.EXE
  C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
  C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\Documents and Settings\1ere Personne\Local Settings\Temp\Répertoire temporaire 11 pour Scanner.exe.zip\HijackThis.exe
  C:\Documents and Settings\1ere Personne\Local Settings\Temp\Répertoire temporaire 12 pour Scanner.exe.zip\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  F2 - REG:system.ini: UserInit=userinit.exe
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
  O4 - HKLM\..\Run: [MsgCenterExe] "C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe" -osboot
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
  O4 - HKLM\..\Run: [AutoSys] C:\WINDOWS\System32\autosys.exe
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
  O4 - Global Startup: Image Transfer.lnk = ?
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
  O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
  O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
  O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/200037ea0d476dce3220/netzip/RdxIE601_fr.cab
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
  O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
  O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  
  0
Réponse 13 / 42
salwa5 Contributeur
ok alors il n'est pas actif car il n'apparais pas sur ton log hijack

je te conseille quand meme de le desinstaller et installes avast a sa place il est plus performant

a++++
0
1. medelo Auteur
  
  ok
  j'execute ta procedure
  
  0
Réponse 14 / 42
salwa5 Contributeur
```
j'ai juste un prbl 
je n'arrive pas a supprimer le fichier SVCH5K.dll 
le message suivant s'affiche : 
ACCES REFUSE 
verifier que le disque n'ai pas plein ou proteger en ecriture et que le fichier n'est pas utilisé actuellement
```
c'est pas grave passe a l'etape suivant on le supprimera plus tard avec une autre methode

a+++
0
1. medelo Auteur
  
  ok
  j'y retourne
  
  0
2. medelo Auteur
  
  allez bonne nuit salwa
  
  et merci de ton aide j'espere que demain tu pourras continuer a m'aider
  a+
  
  0
Réponse 15 / 42
salwa5 Contributeur
bonjour :)

lance smitfraud option 2 et colle le resultat ici suivi d'un log hijack

ensuite

supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci

Ccleaner
https://www.malekal.com/tutoriel-ccleaner/

- Nettoye ta base de registre avec

regcleaner :

https://www.malekal.com/nettoyer-sa-base-de-registre-avec-windows-registry-cleaner/

tutorial

lance regcleaner /click sur le menu option / netoyage du registre/sauvegardes/ coches creé une sauvegarde globale

ensuite pour effectuer un netoyage du regsitre :

click sur le menu outils / netoyage du registre/ tout faire

apres la fin du scan

click sur le menu selection / tout / ensuite click sur surpprimé la selection ( en bas a droite)

a++
0
1. medelo Auteur
  
  Bonsoir
  
  merci d'etre tjrs la c'est super sympa
  
  ci joint rapport smitfraud
  
  SmitFraudFix v2.132
  
  Rapport fait à 20:24:16,77, 11/01/2007
  Executé à partir de C:\Documents and Settings\1ere Personne\Bureau\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Le type du système de fichiers est NTFS
  Fix executé en mode sans echec
  
  »»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
  
  »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
  
  GenericRenosFix by S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
  
  »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
  
  Nettoyage terminé.
  
  »»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  rapport hijack
  
  Logfile of HijackThis v1.99.1
  Scan saved at 20:26:24, on 11/01/2007
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\explorer.exe
  C:\Documents and Settings\1ere Personne\Local Settings\Temp\Répertoire temporaire 12 pour Scanner.exe.zip\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  F2 - REG:system.ini: UserInit=userinit.exe
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
  O4 - HKLM\..\Run: [MsgCenterExe] "C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe" -osboot
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [DllRunning] rundll32.exe "C:\WINDOWS\System32\ojaccsnn.dll",setvm
  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
  O4 - Global Startup: Image Transfer.lnk = ?
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
  O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
  O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
  O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/200037ea0d476dce3220/netzip/RdxIE601_fr.cab
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
  O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
  O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  
  0
Réponse 16 / 42
salwa5 Contributeur
bonsoir :)

analyse ce fichier svch5k.dll

Rend toi sur ce site :
http://www.virustotal.com/xhtml/virustotal_en.html
Clik sur parcourir
Recherche ceci :

C:\WINDOWS\System32\svch5k.dll

click sur send ensuite colle le resultat ici

a+++
0
1. medelo Auteur
  
  re
  j'ai fais tout ce que tu m'as demander
  mais je n'ai pas reussi a trouver le fichier svch5k.dll
  
  0
Réponse 17 / 42
salwa5 Contributeur
ok :)

telecharge et execute

AVG anti spyware
https://www.01net.com/telecharger/

(n'oublie pas de le mettre a jour avant de lancer le scan)

Relance AVG AS puis choisis l'onglet "Analyse"
Puis l'onglet "Paramètres"
Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine" ou "supprimer"
Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

/!\ Si un fichier est infecté en fin d'analyse /!\
Clique sur "Appliquer toutes les actions "

a++
0
1. medelo Auteur
  
  re
  
  je suis parti sur le lien
  donc le dossier ce telecharge par contre
  apres impossible de trouver avg as
  
  0
Réponse 18 / 42
salwa5 Contributeur
telecharge le sur le bureau ensuite double click dessu pour l'installer apres instalation tu devrais le retrouvé dans le bureau

a+++++
0
1. medelo Auteur
  
  desolé mais ca marche pas une fenetre s'ouvre
  et puis ca ne repond pas
  
  0
Réponse 19 / 42
salwa5 Contributeur
telecharge le a partir de ce site https://www.clubic.com/telecharger-fiche27645-avg-anti-spyware.html

a++
0
1. medelo Auteur
  
  vraiment desolé
  ca fait la meme chose que le precedent lien
  ca telecharge puis la fenetre ce ferme
  et je ne sais pas ou le fichier ce trouve
  lorsque je clique sur le lien je le fais en mode sans echec
  et j'ai aussi spy search and destroy
  je sais pas si c'est la d'ou vient le prbl
  
  0
Réponse 20 / 42
salwa5 Contributeur
c'est pas grave :)

click droit sur hijackthis et renome le : abcd

ensuite refait un scan et colle le resultat ici

a+++
0
1. medelo Auteur
  
  encore desolé
  je le lance les lignes s'affichent et aucun rapport ne ce fait
  le sablier tourne et ca me met ca programme ne repond pas
  je l'ai essayer en mode normal et en sans echec ca marche pas
  
  0
- 1
- 2
- 3
Suivant

Message secure32 html

42 réponses

Discussions similaires

Newsletters