Fenêtre internet intempestive

Résolu
toutoufik -  
Bonjour,
J'ai un problème avec une fenêtre internet qui s'ouvre toute seule successivement deux fois de suite . Je la ferme puis elle réapparait après moins de 10 minutes . cela arrive tout juste après le lancement automatique de la fenêtre dos ( c:\Windows \systèm32\cmd.exe ).

merci d'avance pour votre aide .

voici le rapport HijackThis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:45:16, on 07/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\rnamfler\naomf.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\system32\svchostss.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe­
C:\Program Files\Free Download Manager\fdm.exe
C:\WINDOWS\system32\crypserv.exe
C:\Program Files\Stardock\CursorFX\CursorFX.exe
C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe
C:\Program Files\Registry Mechanic\RegMech.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
c:\program files\rnamfler\radprcmp.exe
C:\Program Files\rnamfler\naofsvc.exe
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\WINDOWS\system32\SearchFilterHost.exe
C:\Downloads\Software\HiJackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Salaf Guide Toolbar - {1b53182f-27cf-4e9e-8efb-8d75d84a244a} - C:\Program Files\Salaf_Guide\tbSala.dll
O2 - BHO: Salaf Guide Toolbar - {1b53182f-27cf-4e9e-8efb-8d75d84a244a} - C:\Program Files\Salaf_Guide\tbSala.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Salaf Guide Toolbar - {1b53182f-27cf-4e9e-8efb-8d75d84a244a} - C:\Program Files\Salaf_Guide\tbSala.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [EPSON Stylus DX4000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE /FU "C:\WINDOWS\TEMP\E_S8C.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [wrna3ls] C:\Program Files\rnamfler\naomf.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [Tklbsr] "C:\WINDOWS\system32\svchostss.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Free Download Manager] "C:\Program Files\Free Download Manager\fdm.exe" -autorun
O4 - HKCU\..\Run: [CursorFX] "C:\Program Files\Stardock\CursorFX\CursorFX.exe"
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [RegistryMechanic] C:\Program Files\Registry Mechanic\RegMech.exe /H
O4 - HKCU\..\Run: [EPSON Stylus DX4000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE /FU "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_S63.tmp" /EF "HKCU"
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1103470 -"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; GTB5; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; FDM; InfoPath.2; .NET CLR 2.0.50727)" -"http://www.nickarabia.net/wt_racingstorm/_src/RTS_Gold/racingthestorm.html"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Hanifi_Graph.lnk = C:\Program Files\HanifiMaths_Graph_Plotter\Hanifi_Graph.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://ma-config.com/activex/hardwaredetection_3_1_0_4.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Crypkey License - CrypKey (Canada) Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: RdnaoFlSvc - Unknown owner - C:\Program Files\rnamfler\naofsvc.exe
Configuration: Windows XP
Internet Explorer 7.0

25 réponses

  1. jlpjlp Contributeur sécurité
    slt

    analyse ces ficheirs sur virus total et colle les rapports: https://www.virustotal.com/gui/

    C:\WINDOWS\system32\svchostss.exe
    C:\Program Files\rnamfler\naomf.exe

    _______________

    scan rapide avec
    MalwareByte's Anti-Malware après mise a jour, en mode normal et vire ce qui est trouvé et colle le rapport

    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    _______________

    Télécharge ici :

    http://images.malwareremoval.com/random/RSIT.exe

    random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

    Double-clique sur RSIT.exe afin de lancer RSIT.

    Clique Continue à l'écran Disclaimer.

    Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

    Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

    Poste le contenu de log.txt (<<qui sera affiché)
    ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

    NB : Les rapports sont sauvegardés dans le dossier C:\rsit
    1
    1. jlpjlp Contributeur sécurité
      vire ce qui a été trouvé par malwarebyte!

      puis

      Télécharge ici :

      http://images.malwareremoval.com/random/RSIT.exe

      random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

      Double-clique sur RSIT.exe afin de lancer RSIT.

      Clique Continue à l'écran Disclaimer.

      Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

      Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

      Poste le contenu de log.txt (<<qui sera affiché)
      ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

      NB : Les rapports sont sauvegardés dans le dossier C:\rsit
      1
      1. jlpjlp Contributeur sécurité
        télécharge combofix (par sUBs) ici :

        http://download.bleepingcomputer.com/sUBs/ComboFix.exe

        et enregistre le sur le bureau.

        déconnecte toi d'internet et ferme toutes tes applications.

        désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

        double-clique sur combofix.exe et suis les instructions

        à la fin, il va produire un rapport C:\ComboFix.txt

        réactive ton parefeu, ton antivirus, la garde de ton antispyware

        copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

        Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

        Tu as un tutoriel complet ici :

        https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
        1
        1. jlpjlp Contributeur sécurité
          colle un scan en ligne avec un des suivant

          bitdefender en ligne :
          http://www.bitdefender.fr/scan_fr/scan8/ie.html

          Panda en ligne :
          http://pandasoftware.fr
          1
          2. jlpjlp Contributeur sécurité
            j'ai pas tout compris

            tout ets ok ?

            _____________

            analyse ce fichier sur virus total et colle le rapport https://www.virustotal.com/gui/

            C:\WINDOWS\system32 \ CF9816.exe
            1
            1. jlpjlp Contributeur sécurité
              ok pour virer ce qui a ete utilisé:

              Télécharge ToolsCleaner sur ton bureau.
              --> http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
              # Clique sur Recherche et laisse le scan agir ...
              # Clique sur Suppression pour finaliser.
              # Tu peux, si tu le souhaites, te servir des Options facultatives.
              # Clique sur Quitter pour obtenir le rapport.
              # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

              ps : pas besoin de m´envoyer le rapport si tout a été supprimé
              1
              1. jlpjlp Contributeur sécurité
                vire combofix manuellement
                C:\Downloads\Software\ComboFix.exe:
                1
                1. toutoufik Auteur
                  Re

                  merci pour ton aide et voici les rapports demandés à l'exception du contenu de log.txt et de info.txt car je n'ai pas pu télécharger random's system information tool (RSIT) .
                  Fichier svchostss.exe reçu le 2009.02.07 22:37:48 (CET)
                  Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

                  Résultat: 0/39 (0%)
                  en train de charger les informations du serveur...
                  Votre fichier est dans la file d'attente, en position: ___.
                  L'heure estimée de démarrage est entre ___ et ___ .
                  Ne fermez pas la fenêtre avant la fin de l'analyse.
                  L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
                  Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
                  Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
                  les résultats seront affichés au fur et à mesure de leur génération.
                  Formaté Impression des résultats
                  Votre fichier a expiré ou n'existe pas.
                  Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

                  Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
                  Email:

                  Antivirus Version Dernière mise à jour Résultat
                  a-squared 4.0.0.93 2009.02.07 -
                  AhnLab-V3 5.0.0.2 2009.02.07 -
                  AntiVir 7.9.0.76 2009.02.07 -
                  Authentium 5.1.0.4 2009.02.07 -
                  Avast 4.8.1335.0 2009.02.07 -
                  AVG 8.0.0.229 2009.02.07 -
                  BitDefender 7.2 2009.02.07 -
                  CAT-QuickHeal 10.00 2009.02.07 -
                  ClamAV 0.94.1 2009.02.07 -
                  Comodo 969 2009.02.07 -
                  DrWeb 4.44.0.09170 2009.02.07 -
                  eSafe 7.0.17.0 2009.02.05 -
                  eTrust-Vet 31.6.6346 2009.02.07 -
                  F-Prot 4.4.4.56 2009.02.07 -
                  F-Secure 8.0.14470.0 2009.02.07 -
                  Fortinet 3.117.0.0 2009.02.07 -
                  GData 19 2009.02.07 -
                  Ikarus T3.1.1.45.0 2009.02.07 -
                  K7AntiVirus 7.10.623 2009.02.07 -
                  Kaspersky 7.0.0.125 2009.02.07 -
                  McAfee 5518 2009.02.07 -
                  McAfee+Artemis 5519 2009.02.07 -
                  Microsoft 1.4306 2009.02.06 -
                  NOD32 3836 2009.02.07 -
                  Norman 6.00.02 2009.02.06 -
                  nProtect 2009.1.8.0 2009.02.07 -
                  Panda 9.5.1.2 2009.02.07 -
                  PCTools 4.4.2.0 2009.02.07 -
                  Prevx1 V2 2009.02.07 -
                  Rising 21.15.50.00 2009.02.07 -
                  SecureWeb-Gateway 6.7.6 2009.02.07 -
                  Sophos 4.38.0 2009.02.07 -
                  Sunbelt 3.2.1847.2 2009.02.07 -
                  Symantec 10 2009.02.07 -
                  TheHacker 6.3.1.5.248 2009.02.07 -
                  TrendMicro 8.700.0.1004 2009.02.06 -
                  VBA32 3.12.8.12 2009.02.05 -
                  ViRobot 2009.2.6.1594 2009.02.06 -
                  VirusBuster 4.5.11.0 2009.02.07 -
                  Information additionnelle
                  File size: 16273 bytes
                  MD5...: ac8adf58af36bcb419f0158dd110f022
                  SHA1..: d62febdd0adda38e7d6bfbd209a9187b730c356c
                  SHA256: 8ee460951db54c73031b669be07bd0a8f7f916fa54abe3444ae852d6b0a16633
                  SHA512: 3176a07e316567a8facb0c7c2215c7776ec0797f519924a34477d243cd65a35e
                  5358645fceacc683e0e118607f3e69cd56db55ed80844a4710968756b6695b87

                  ssdeep: 192:y4WaWGp61IEgL4c4kVF9Qd2+pv5HojyFornKC4j:y7Gp6S1L4c4kRQswv5Ie
                  arnxs

                  PEiD..: -
                  TrID..: File type identification
                  Win32 Executable Generic (38.3%)
                  Win32 Dynamic Link Library (generic) (34.1%)
                  Win16/32 Executable Delphi generic (9.3%)
                  Generic Win/DOS Executable (9.0%)
                  DOS Executable Generic (9.0%)
                  PEInfo: PE Structure information

                  ( base data )
                  entrypointaddress.: 0x1280
                  timedatestamp.....: 0x4985e778 (Sun Feb 01 18:18:32 2009)
                  machinetype.......: 0x14c (I386)

                  ( 5 sections )
                  name viradd virsiz rawdsiz ntrpy md5
                  .text 0x1000 0x9c4 0xa00 5.66 ec3fd8b8c75a3d9c7d1524285734d7a1
                  .data 0x2000 0x40 0x200 0.24 61405266a7b192bf01ffcb8509d9fa88
                  .rdata 0x3000 0x1c0 0x200 4.89 401285b5f075623acfaed9b8b9ea5fa2
                  .bss 0x4000 0xc0 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
                  .idata 0x5000 0x2ac 0x400 3.10 307c4ac5dd6029ef853102258b166e2e

                  ( 2 imports )
                  > KERNEL32.dll: AddAtomA, ExitProcess, FindAtomA, FreeConsole, GetAtomNameA, SetUnhandledExceptionFilter, Sleep
                  > msvcrt.dll: __getmainargs, __p__environ, __p__fmode, __set_app_type, _cexit, _iob, _onexit, _setmode, abort, atexit, fflush, fprintf, free, malloc, signal, system


                  Fichier naomf.exe reçu le 2009.01.15 12:55:27 (CET)
                  Situation actuelle: terminé

                  Résultat: 6/38 (15.79%)
                  Formaté Impression des résultats
                  Antivirus Version Dernière mise à jour Résultat
                  a-squared 4.0.0.73 2009.01.15 -
                  AhnLab-V3 2009.1.15.0 2009.01.15 -
                  AntiVir 7.9.0.54 2009.01.15 -
                  Authentium 5.1.0.4 2009.01.14 W32/Heuristic-210!Eldorado
                  Avast 4.8.1281.0 2009.01.14 -
                  AVG 8.0.0.229 2009.01.15 -
                  BitDefender 7.2 2009.01.15 -
                  CAT-QuickHeal 10.00 2009.01.15 -
                  ClamAV 0.94.1 2009.01.15 -
                  Comodo 932 2009.01.15 -
                  DrWeb 4.44.0.09170 2009.01.15 -
                  eSafe 7.0.17.0 2009.01.14 -
                  eTrust-Vet 31.6.6309 2009.01.15 -
                  F-Prot 4.4.4.56 2009.01.14 W32/Heuristic-210!Eldorado
                  F-Secure 8.0.14470.0 2009.01.15 -
                  Fortinet 3.117.0.0 2009.01.15 -
                  GData 19 2009.01.15 -
                  Ikarus T3.1.1.45.0 2009.01.15 -
                  K7AntiVirus 7.10.584 2009.01.09 -
                  Kaspersky 7.0.0.125 2009.01.15 -
                  McAfee 5495 2009.01.14 New Poly Win32
                  McAfee+Artemis 5495 2009.01.14 New Poly Win32
                  Microsoft 1.4205 2009.01.15 -
                  NOD32 3768 2009.01.15 -
                  Norman 5.93.01 2009.01.13 -
                  nProtect 2009.1.8.0 2009.01.15 -
                  Panda 9.5.1.2 2009.01.14 -
                  PCTools 4.4.2.0 2009.01.15 -
                  Prevx1 V2 2009.01.15 -
                  Rising 21.12.31.00 2009.01.15 -
                  SecureWeb-Gateway 6.7.6 2009.01.15 Virus.Win32.FileInfector.gen (suspicious)
                  Sophos 4.37.0 2009.01.15 Sus/UnkPacker
                  Sunbelt 3.2.1831.2 2009.01.09 -
                  TheHacker 6.3.1.4.220 2009.01.14 -
                  TrendMicro 8.700.0.1004 2009.01.15 -
                  VBA32 3.12.8.10 2009.01.14 -
                  ViRobot 2009.1.15.1560 2009.01.15 -
                  VirusBuster 4.5.11.0 2009.01.14 -
                  Information additionnelle
                  File size: 1253448 bytes
                  MD5...: edbab1bd1ced1ab1429f79f1463b3952
                  SHA1..: d23148030ce1c2ea1ec02713b99b8866ed67986f
                  SHA256: e5e01902c85bd9c9237fdf75b6b10e0047c3e5a2d961fb993623855f9d3d0282
                  SHA512: f37382a0056405e03e33e5623fc0f0418c74c778cf84f855d05ae4e21de72cf7
                  04d748747b8655f5a4177d4ccdbf1eeb6bf878ffa8ca38c5135e8930c263162e

                  ssdeep: 24576:O0iAL67gsxJNBA89fHCn8tegKHPFpDksIqiap8k0+gzVlzA2JXA:O0iT75
                  r9fjFULosIJFnBlzAL

                  PEiD..: -
                  TrID..: File type identification
                  Win32 EXE Yoda's Crypter (54.4%)
                  Win32 Executable Generic (17.4%)
                  Win32 Dynamic Link Library (generic) (15.5%)
                  Win16/32 Executable Delphi generic (4.2%)
                  Generic Win/DOS Executable (4.1%)
                  PEInfo: PE Structure information

                  ( base data )
                  entrypointaddress.: 0x537060
                  timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992)
                  machinetype.......: 0x14c (I386)

                  ( 9 sections )
                  name viradd virsiz rawdsiz ntrpy md5
                  CODE 0x1000 0x100670 0x100800 7.99 e2d27507f172fb228d13afffa02250f0
                  DATA 0x102000 0x10790 0x10800 7.87 2012faab89f38f41fd5b9553fdd5c3d8
                  BSS 0x113000 0xe4d 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
                  .idata 0x114000 0x2a06 0x2c00 7.97 df3b3160ce2e34c804f05ae059fd13c0
                  .tls 0x117000 0x10 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
                  .rdata 0x118000 0x18 0x200 7.75 da72c30eee50a2ce98b3d1871524055c
                  .reloc 0x119000 0x10ad0 0x10c00 6.50 286d962bfcf904b879710f077edf87a7
                  .rsrc 0x12a000 0xc800 0xc800 6.49 fb06a4df4dd5e41fa2adede940fe335e
                  Jc 0x137000 0x2000 0xa48 7.47 274e2a51bcfacbe3a30921f8458f9cdc

                  ( 1 imports )
                  > kernel32.dll: LoadLibraryA, GetProcAddress

                  ( 0 exports )

                  ThreatExpert info: https://www.symantec.com?md5=edbab1bd1ced1ab1429f79f1463b3952
                  packers (Kaspersky): Yoda
                  CWSandbox info: http://research.sunbelt-software.com/...
                  packers (F-Prot): Yoda
                  packers (Authentium): Yoda

                  Malwarebytes' Anti-Malware 1.33
                  Version de la base de données: 1736
                  Windows 5.1.2600 Service Pack 2

                  07/02/2009 23:23:18
                  mbam-log-2009-02-07 (23-23-09).txt

                  Type de recherche: Examen rapide
                  Eléments examinés: 70197
                  Temps écoulé: 18 minute(s), 50 second(s)

                  Processus mémoire infecté(s): 0
                  Module(s) mémoire infecté(s): 0
                  Clé(s) du Registre infectée(s): 6
                  Valeur(s) du Registre infectée(s): 0
                  Elément(s) de données du Registre infecté(s): 0
                  Dossier(s) infecté(s): 2
                  Fichier(s) infecté(s): 1

                  Processus mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre infectée(s):
                  HKEY_CLASSES_ROOT\Installer\UpgradeCodes\a1dc0fc00707a5a47b1b8c47064e8e01 (Rogue.RegistrySmart) -> No action taken.
                  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> No action taken.
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\a1dc0fc00707a5a47b1b8c47064e8e01 (Rogue.RegistrySmart) -> No action taken.
                  HKEY_CURRENT_USER\SOFTWARE\RegistrySmart (Rogue.RegistrySmart) -> No action taken.
                  HKEY_LOCAL_MACHINE\SOFTWARE\RegistrySmart (Rogue.RegistrySmart) -> No action taken.
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webHancer Agent (Adware.WebHancer) -> No action taken.

                  Valeur(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Elément(s) de données du Registre infecté(s):
                  (Aucun élément nuisible détecté)

                  Dossier(s) infecté(s):
                  C:\Documents and Settings\Administrateur\Application Data\RegistrySmart (Rogue.RegistrySmart) -> No action taken.
                  C:\Documents and Settings\Administrateur\Application Data\RegistrySmart\Log (Rogue.RegistrySmart) -> No action taken.

                  Fichier(s) infecté(s):
                  C:\Documents and Settings\Administrateur\Application Data\RegistrySmart\Log\2008 Jul 23 - 04_44_17 PM_640.log (Rogue.RegistrySmart) -> No action taken.
                  0
                  1. toutoufik Auteur
                    Re
                    Excuse-moi , je ne connais pas grand chose en informatique .
                    N'est-ce pas ça ce qui a été trouvé par malwarebyte ? serait-il autre chose ?
                    Malwarebytes' Anti-Malware 1.33
                    Version de la base de données: 1736
                    Windows 5.1.2600 Service Pack 2

                    07/02/2009 23:23:18
                    mbam-log-2009-02-07 (23-23-09).txt

                    Type de recherche: Examen rapide
                    Eléments examinés: 70197
                    Temps écoulé: 18 minute(s), 50 second(s)

                    Processus mémoire infecté(s): 0
                    Module(s) mémoire infecté(s): 0
                    Clé(s) du Registre infectée(s): 6
                    Valeur(s) du Registre infectée(s): 0
                    Elément(s) de données du Registre infecté(s): 0
                    Dossier(s) infecté(s): 2
                    Fichier(s) infecté(s): 1

                    Processus mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Module(s) mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Clé(s) du Registre infectée(s):
                    HKEY_CLASSES_ROOT\Installer\UpgradeCodes\a1dc0fc00707a5a47b1b8c47064e8e01 (Rogue.RegistrySmart) -> No action taken.
                    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> No action taken.
                    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\
                    a1dc0fc00707a5a47b1b8c47064e8e01 (Rogue.RegistrySmart) -> No action taken.
                    HKEY_CURRENT_USER\SOFTWARE\RegistrySmart (Rogue.RegistrySmart) -> No action taken.
                    HKEY_LOCAL_MACHINE\SOFTWARE\RegistrySmart (Rogue.RegistrySmart) -> No action taken.
                    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webHancer Agent (Adware.WebHancer) -> No action taken.

                    Valeur(s) du Registre infectée(s):
                    (Aucun élément nuisible détecté)

                    Elément(s) de données du Registre infecté(s):
                    (Aucun élément nuisible détecté)

                    Dossier(s) infecté(s):
                    C:\Documents and Settings\Administrateur\Application Data\RegistrySmart (Rogue.RegistrySmart) -> No action taken.
                    C:\Documents and Settings\Administrateur\Application Data\RegistrySmart\Log (Rogue.RegistrySmart) -> No action taken.

                    Fichier(s) infecté(s):
                    C:\Documents and Settings\Administrateur\Application Data\RegistrySmart\Log\2008 Jul 23 - 04_44_17 PM_640.log (Rogue.RegistrySmart) -> No action taken.
                    Pour le contenu de log.txt et de info.txt , Je n'ai pas réussi à télécharger
                    random's system information tool (RSIT) .
                    0
                    1. jlpjlp Contributeur sécurité
                      No action taken

                      lis le manuel et VIRE ce qui est trouvé par malwarebyte!!!!!!

                      puis

                      Télécharge ici :

                      http://images.malwareremoval.com/random/RSIT.exe

                      random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

                      Double-clique sur RSIT.exe afin de lancer RSIT.

                      Clique Continue à l'écran Disclaimer.

                      Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

                      Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

                      Poste le contenu de log.txt (<<qui sera affiché)
                      ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

                      NB : Les rapports sont sauvegardés dans le dossier C:\rsit
                      0
                      1. toutoufik Auteur
                        Re

                        Que veux-tu dire par VIRE ce qui est trouvé par malwarebyte ? Supprimer ?
                        0
                        1. jlpjlp Contributeur sécurité
                          ceci n'as pas été viré:

                          C:\Documents and Settings\Administrateur\Application Data\RegistrySmart (Rogue.RegistrySmart) -> No action taken.
                          C:\Documents and Settings\Administrateur\Application Data\RegistrySmart\Log (Rogue.RegistrySmart) -> No action taken.
                          C:\Documents and Settings\Administrateur\Application Data\RegistrySmart\Log\2008 Jul 23 - 04_44_17 PM_640.log (Rogue.RegistrySmart) -> No action taken.
                          Pour le contenu de log.txt et de info.txt , Je n'ai pas réussi à télécharger
                          random's system information tool (RSIT) .
                          0
                          1. toutoufik Auteur
                            Re

                            Que dois-je faire avec ça ?

                            [URL=http://img1.imagilive.com/affiche/0209/Sans_titre_59.JPG.htm][IMG]
                            0
                            1. jlpjlp Contributeur sécurité
                              tu clique sur SUPPRIMER LA SELECTION
                              0
                              1. toutoufik Auteur
                                Re

                                Malwarebytes' Anti-Malware 1.33
                                Version de la base de données: 1736
                                Windows 5.1.2600 Service Pack 2

                                08/02/2009 19:22:12
                                mbam-log-2009-02-08 (19-22-12).txt

                                Type de recherche: Examen rapide
                                Eléments examinés: 54422
                                Temps écoulé: 8 minute(s), 32 second(s)

                                Processus mémoire infecté(s): 0
                                Module(s) mémoire infecté(s): 0
                                Clé(s) du Registre infectée(s): 6
                                Valeur(s) du Registre infectée(s): 0
                                Elément(s) de données du Registre infecté(s): 0
                                Dossier(s) infecté(s): 2
                                Fichier(s) infecté(s): 1

                                Processus mémoire infecté(s):
                                (Aucun élément nuisible détecté)

                                Module(s) mémoire infecté(s):
                                (Aucun élément nuisible détecté)

                                Clé(s) du Registre infectée(s):
                                HKEY_CLASSES_ROOT\Installer\UpgradeCodes\a1dc0fc00707a5a47b1b8c47064e8e01 (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
                                HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\
                                a1dc0fc00707a5a47b1b8c47064e8e01 (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
                                HKEY_CURRENT_USER\SOFTWARE\RegistrySmart (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
                                HKEY_LOCAL_MACHINE\SOFTWARE\RegistrySmart (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
                                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webHancer Agent (Adware.WebHancer) -> Quarantined and deleted successfully.

                                Valeur(s) du Registre infectée(s):
                                (Aucun élément nuisible détecté)

                                Elément(s) de données du Registre infecté(s):
                                (Aucun élément nuisible détecté)

                                Dossier(s) infecté(s):
                                C:\Documents and Settings\Administrateur\Application Data\RegistrySmart (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
                                C:\Documents and Settings\Administrateur\Application Data\RegistrySmart\Log (Rogue.RegistrySmart) -> Quarantined and deleted successfully.

                                Fichier(s) infecté(s):
                                C:\Documents and Settings\Administrateur\Application Data\RegistrySmart\Log\2008 Jul 23 - 04_44_17 PM_640.log (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
                                0
                                1. jlpjlp Contributeur sécurité
                                  parfait

                                  Télécharge ici :

                                  http://images.malwareremoval.com/random/RSIT.exe

                                  random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

                                  Double-clique sur RSIT.exe afin de lancer RSIT.

                                  Clique Continue à l'écran Disclaimer.

                                  Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

                                  Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

                                  Poste le contenu de log.txt (<<qui sera affiché)
                                  ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

                                  NB : Les rapports sont sauvegardés dans le dossier C:\rsit
                                  0
                                  1. toutoufik Auteur
                                    Re
                                    Je n'ai pas réussi à télécharger
                                    random's system information tool (RSIT) .

                                    [URL=http://img1.imagilive.com/affiche/0209/Sans_titre_62.JPG.htm][IMG]

                                    [URL=http://img1.imagilive.com/affiche/0209/Sans_titre_63.JPG.htm][IMG]
                                    0
                                    1. toutoufik Auteur
                                      Petite question

                                      En cas de problème lors de l'utilisation de combofix , est-ce que je pourrai redemarrer mon pc ?
                                      0
                                      2. toutoufik Auteur
                                        Désolé pour l'absence .

                                        l'analyse éffectuée par combofix n'a pas abouti le rapport s'étant achevé par ( Le système ne peut pas trouver le nom de fichier de commande -check-hal )

                                        Que dois-je faire ?
                                        0
                                        • 1
                                        • 2

                                        Discussions similaires

                                        FOTOSE (allemagne)
                                        lix

                                        13 réponses
                                        ATTENTION : escroquerie à la carte bleue !!
                                        dvrg

                                        80 réponses
                                        Quel est le raccourci clavier pour le plein écran ?
                                        Carotte77

                                        19 réponses
                                        developement fotos!!
                                        dédé

                                        2 réponses
                                        Caler une adresse au niveau de la fenêtre d'une enveloppe
                                        ®omain

                                        15 réponses