Besoin d'aide? Suis-je infecté?Fermé

Question

Bonjour,
 J'ai un PC, avec lequel je prends soin de ne pas telecharger pour eviter les problemes et pourtant j'ai trouvé quelques anomalies.
Avant de poster ce message, j'ai utiliser Ad aware et Spybot SD et j'ai egalement installé ZoneAlarm.

Mes problemes sont les suivants:

- Fenetres de publicité qui s'ouvrent (ou onglets) et ce malgre l'installation de ZoneAlarm.

- J'ai 2 dossiers de fichiers dans "C:/Nom d'utilisateur/" aux noms bizarres (suite de chiffres et de lettres) avec a chaque fois a l'interieur un dossier "i386", un fichier .cat et un fichier .inf. Dois-je supprimer ses fichiers? De quoi s'agit il?

- Enfin, en voulant arreter des programmes lors du demarrage, j'ai remarque un programme douteux (??):
Voici la ligne que je vois:

koisqka   Inconnu  "c:\users\mark(nom d'utilisateur)\appdata\local\koisqka.exe"koisqka

Ce programme se lance donc au demarrage.La aussi de quoi s'agit-il? Et est ce dangereux?

A noter que mon ordi n' a priori pas de gros problemes (pour l'instant?) mais je prefere prendre les devants car j'ai perdu trop d'ordi...tout ca pour dire que ma requete n'est pas urgente donc pas prioritaire.

Voila j'espere que mes explications auront ete assez claires. Et Merci a toutes les personnes qui repondent et qui font de ce site une reussite.Et par avance Merci a la personne qui me repondra (surtout) :-)

jlpjlp · Answer

slt cela sent le rootkit:




Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

Télécharge maintenant Navilog1 depuis-ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter

en tant qu'administrateur".

Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse.
Referme le blocnote
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

markos · Answer

Salut jlpjlp,
Et Merci pour ton attention...

Deja, qu'est ce qu'un rootkit? Et comment j'ai pu me retrouver avec ça?? Y-a-t-il un moyen pour se proteger?

Un autre utilisateur m'a onseillé la meme manip que toi et voila ce que j'ai obtenu:

Search Navipromo version 3.7.4 commencé le 22/02/2009 à 13:45:16,26 

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!! 
!!! Postez ce rapport sur le forum pour le faire analyser !!! 
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!! 

Outil exécuté depuis C:\Program Files
avilog1 

Mise à jour le 16.02.2009 à 18h00 par IL-MAFIOSO 

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1 
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T5250 @ 1.50GHz ) 
BIOS : Ver 1.00PARTTBL 
USER : Mark ( Administrator ) 
BOOT : Normal boot 

Antivirus : Norton Internet Security 2007 (Activated) 
Firewall : ZoneAlarm Firewall 7.1.254.000 (Activated) 

C:\ (Local Disk) - NTFS - Total:74 Go (Free:29 Go) 
D:\ (Local Disk) - FAT32 - Total:18 Go (Free:0 Go) 
E:\ (Local Disk) - NTFS - Total:73 Go (Free:72 Go) 
F:\ (CD or DVD) - UDF - Total:4 Go (Free:0 Go) 


Recherche executé en mode normal 

*** Recherche Programmes installés *** 


*** Recherche dossiers dans "C:\Windows" *** 


*** Recherche dossiers dans "C:\Program Files" *** 


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" *** 


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" *** 


*** Recherche dossiers dans "C:\ProgramData" *** 


*** Recherche dossiers dans "c:\users\mark\appdataoaming\micros~1\windows\startm~1\programs" *** 


*** Recherche dossiers dans "C:\Users\Mark\AppData\Local\virtualstore\Program Files" *** 



*** Recherche dossiers dans "C:\Users\Mark\AppData\Local" *** 




*** Recherche dossiers dans "C:\Users\Mark\AppData\Roaming" *** 


*** Recherche avec GenericNaviSearch *** 
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!! 
!!! A vérifier impérativement avant toute suppression manuelle !!! 

* Recherche dans "C:\Windows\system32" * 

* Recherche dans "C:\Users\Mark\AppData\Local\Microsoft" * 

* Recherche dans "C:\Users\Mark\AppData\Local\virtualstore\windows\system32" * 

* Recherche dans "C:\Users\Mark\AppData\Local" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre *** 
!! Les clés trouvées ne sont pas forcément infectées !! 


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"koisqka"="\"c:\users\mark\appdata\local\koisqka.exe\" koisqka" 


*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 

1)Recherche nouveaux fichiers Instant Access : 


2)Recherche Heuristique : 

* Dans "C:\Windows\system32" : 


* Dans "C:\Users\Mark\AppData\Local\Microsoft" : 


* Dans "C:\Users\Mark\AppData\Local\virtualstore\windows\system32" : 


* Dans "C:\Users\Mark\AppData\Local" : 

koisqka.exe trouvé ! 
koisqka.dat trouvé ! 
koisqka_nav.dat trouvé ! 
koisqka_navps.dat trouvé ! 

3)Recherche Certificats : 

Certificat Egroup absent ! 
Certificat Electronic-Group trouvé ! 
Certificat Montorgueil absent ! 
Certificat OOO-Favorit trouvé ! 
Certificat Sunny-Day-Design-Ltd absent ! 

4)Recherche autres dossiers et fichiers connus : 



*** Analyse terminée le 22/02/2009 à 13:46:47,54 ***

Il m'as ensuite dit  "d'envoyer" l'option 2. A noter qu'à 3 reprises Spybot SD m'a demandé "Spybot SD a decelé une modification dans la base de registre" et a chaque fois j'ai accepté la modif.

Voici ce que j'ai obtenu cette fois-ci:

Clean Navipromo version 3.7.4 commencé le 23/02/2009 à 10:43:15,04

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 16.02.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     T5250  @ 1.50GHz )
BIOS : Ver 1.00PARTTBL
USER : Mark ( Administrator )
BOOT : Normal boot

Antivirus : Norton Internet Security 2007 (Activated)
Firewall  : ZoneAlarm Firewall 7.1.254.000 (Activated)

C:\ (Local Disk) - NTFS - Total:74 Go (Free:26 Go)
E:\ (Local Disk) - NTFS - Total:73 Go (Free:72 Go)
F:\ (CD or DVD) - UDF - Total:4 Go (Free:0 Go)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *


* Suppression dans "C:\Users\Mark\AppData\Local\Microsoft" *


* Suppression dans "C:\Users\Mark\AppData\Local\virtualstore\windows\system32" *


* Suppression dans "C:\Users\Mark\AppData\Local" *



*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans c:\users\mark\appdataoaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\Mark\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\Mark\AppData\Local" ***


*** Suppression dossiers dans "C:\Users\Mark\AppData\Roaming" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Mark\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *


C:\Windows\prefetch\koisqka*.pf trouvé ! 
Copie C:\Windows\prefetch\koisqka*.pf réalisée avec succès !
C:\Windows\prefetch\koisqka*.pf supprimé !


* Dans "C:\Users\Mark\AppData\Local\Microsoft" *



* Dans "C:\Users\Mark\AppData\Local\virtualstore\windows\system32" *



* Dans "C:\Users\Mark\AppData\Local" *


koisqka.exe trouvé ! 
Copie koisqka.exe réalisée avec succès !
koisqka.exe supprimé !

koisqka.dat trouvé ! 
Copie koisqka.dat réalisée avec succès !
koisqka.dat supprimé !

koisqka_nav.dat trouvé ! 
Copie koisqka_nav.dat réalisée avec succès !
koisqka_nav.dat supprimé !

koisqka_navps.dat trouvé ! 
Copie koisqka_navps.dat réalisée avec succès !
koisqka_navps.dat supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !


*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 23/02/2009 à 10:48:57,65 ***


Merci encore de ton attention et de ton aide

markos · Answer

Le probleme du programme "koisqka" a l'air reglé!!!

Mais qu'en est-il de ses 2 fichiers aux noms bizarres dont j'ai parlé?? (Puis-je supprimer ses fichiers sans risque)
Et l'apparition de fenetres de pub intempestives va-t-elle cesser??

jlpjlp · Answer

donne les liens exact des deux fichiers . Analyse les sur le site de virus total et colle les rapports

markos · Answer

Je te détaille tout, peut etre ca pourra t'aider. 

Le 1er Dossier se nomme: {5ec517fb-66aa-4411-905f-70a1eebca88b} 
A l'interieur se trouve un autre dossier nommé "i386", un fichier " sssdmgmt.cat " et un fichier " sssdsdm2.inf " 
Et dans le dossier "i386" se trouvent 2 fichiers : sssdcmnt.sys et sssdmgmt.sys 

Le 2nd Dossier se nomme: {8d73ed1c-df92-4499-af77-506b90908f0b} 
A l'interieur se trouve un autre dossier nommé "i386", un fichier " ssm_mdm.cat " et un fichier " ssm_ser2.inf " 
Et dans le dossier "i386" se trouvent 2 fichiers : ssm_cmnt.sys et ssm_mdm.sys 

Mais un membre m'a dit qu'il s'agissait de fichiers liés a l'installation d'un programme pour telephone Samsung.
Comme quoi des fois on s'inquiete pour rien.

En revanche, peux-tu me confirmer que "koisqka" était un programme suspect?? Et sais-tu comment j'ai pu faire pour attrapper ca et peut on s'en proteger??
Merci encore pour le temps que tu m'auras accordé

jlpjlp · Answer

ok donc pas de souci



_________


En revanche, peux-tu me confirmer que "koisqka" était un programme suspect?? Et sais-tu comment j'ai pu faire pour attrapper ca et peut on s'en proteger?? 

oui c'etait un rootkit

de ce type:  http://www.malekal.com/Adware.Magic_Control.php

________________
pour verifier si rien d'autre:



Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

markos · Answer

Salut jlpjlp,
Un membre m'a déjà conseillé de faire ceci: 

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­

Penses tu que je doive quand meme telecharger Malwareremoval??
Parce que j'en suis au 5e ou 6e telechargements de programmes pour la sécurité (Spybot, ZoneAlarm, AdAware, MalwareBytes, Navilog1) et je trouve que ca fait beaucoup...

Je poste tout de meme le log que j'ai obtenu avec Malwareremoval, peut etre pourras tu m'aider.
Et si tu penses qu'il est necessaire que j'effectue tes manips, dis le moi, je le ferai:
______________________________________________________________________



Malwarebytes' Anti-Malware 1.34 
Version de la base de données: 1795 
Windows 6.0.6001 Service Pack 1

24/02/2009 03:02:39 
mbam-log-2009-02-24 (03-02-39).txt 

Type de recherche: Examen complet (C:\|E:\|) 
Eléments examinés: 187009 
Temps écoulé: 2 hour(s), 37 minute(s), 2 second(s) 

Processus mémoire infecté(s): 0 
Module(s) mémoire infecté(s): 0 
Clé(s) du Registre infectée(s): 0 
Valeur(s) du Registre infectée(s): 0 
Elément(s) de données du Registre infecté(s): 0 
Dossier(s) infecté(s): 0 
Fichier(s) infecté(s): 1 

Processus mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Module(s) mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Clé(s) du Registre infectée(s): 
(Aucun élément nuisible détecté) 

Valeur(s) du Registre infectée(s): 
(Aucun élément nuisible détecté) 

Elément(s) de données du Registre infecté(s): 
(Aucun élément nuisible détecté) 

Dossier(s) infecté(s): 
(Aucun élément nuisible détecté) 

Fichier(s) infecté(s): 
C:\Windows\fmark2.dat (Malware.Trace) -> Quarantined and deleted successfully.
___________________________________________________________________________
MERCI!!!

jlpjlp · Answer

pour faire le point et en finir:



Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

markos · Answer

Salut jlpjlp,
Et voici ce que tu m'as demandé:
Log.txt:

Logfile of random's system information tool 1.05 (written by random/random)
Run by Mark at 2009-02-26 08:48:09
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 27 GB (36%) free of 76 GB
Total RAM: 2046 MB (48% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:48:36, on 26/02/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18372)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Synaptics\SynTP\SynToshiba.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Mark\Desktop\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Mark.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://recherche.neuf.fr/ie/default.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://recherche.neuf.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://lo.st
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll (file missing)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\avgtoolbar.dll (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\avgtoolbar.dll (file missing)
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [TOSCDSPD] TOSCDSPD.EXE
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: eBay - Achetez, Vendez - {76577871-04EC-495E-A12B-91F7C3600AFA} - http://rover.ebay.com/rover/1/709-44555-9400-3/4 (file missing)
O9 - Extra button: Amazon.fr - {8A918C1D-E123-4E36-B562-5C1519E434CE} - http://www.amazon.fr/exec/obidos/redirect-home?tag=Toshibafrbholink-21&site=home (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR (file missing)
O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://securite.neuf.fr/Ols/fscax.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D3D83E08-54D1-4E9D-8EAF-9F979D139294} (MaxisSimCityScapeTeleX Control) - http://simcity.ea.com/scape/teleport/MaxisSimCityScapeTeleX.cab
O16 - DPF: {D821DC4A-0814-435E-9820-661C543A4679} (CRLDownloadWrapper Class) - http://drmlicense.one.microsoft.com/crlupdate/en/crlocx.ocx
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll (file missing)
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA HD DVD PLAYER\TNaviSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - Unknown owner - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe (file missing)
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe

jlpjlp · Answer

ok

je ne vois plus ton antivirus AVG8 il marche?

______________

tu as adaware en gratuit? si tu paye pas vire le 

________________

relance hijakchits, fais do a system scan only et fix ces lignes

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no 
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
__________________



Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :
http://sd-1.archive-host.com/membres/up/16506160323759868/AD­-R.exe

/!\ Déconnectes toi et fermes toutes applications en cours

&#9679; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
&#9679; Double clique sur l'icône Ad-removersituée sur ton bureau
&#9679; Au menu principal choisi l'option "A"
&#9679; Postes le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.












rq:

pour protéger gratos ton ordi
http://www.commentcamarche.net/telecharger/logiciel 4 securite

mettre un antivirus

ANTIVIR ou AVG 8 ou (avast)
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
-------------
des anti-espions :
MALWAREBYTE ANTIMALWARE + SPYBOT
+
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...

--------
un pare feu :
(celui de Windows) ou mieux COMODO ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)

http://www.clubic.com/telecharger-fiche11071-sunbelt-persona­l-firewall-e(...)
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
https://www.commentcamarche.net/telecharger/ 157 zonealarm

-----------

CCLEANER pour effacer les traces de surf

markos · Answer

Non je n'avais pas AVG 8, je n'arrivais pas a l'installer, mais c'est bon depuis qu j'ai viré Ad-Aware.

Par contre le lien que tu m'as envoyé pour Ad-remover ne marche pas, pourrais tu me le renvoyer s'il te plait car je n'ai pas trouvé pour le télécharger.

Et j'ai fixé les lignes demandées(j'ai du m'y reprendre a 2 fois)

markos · Answer

Bon j'ai quand meme reussi a le trouver et a le telecharger (au moins ca) mais par contre impossible de trouver le rapport (ca me rend fou) j'ai meme repeter l'action 2 fois, croyant que je ne l'avais pas enregitré.
Mais bon en attendant je vais continuer a chercher et je te l'envoie des que le trouve.

jlpjlp · Answer

fais ad remover choisi l'option B et sélectionne la ligne eorezo en tapant le chiffre correspondant et supprime

et colle moi le rapport

markos · Answer

Ca y est j'ai supprimé Eorezo; Mais je ne sais toujours pas ou st le rapport que je dois t'envoyer...
il devrait etre dans vista, c'est ca??

jlpjlp · Answer

pas grave c'etait le rapport ad remover mais si il a viré eorezo c'est bon


encore des soucis?

markos · Answer

Non c'est cool!!!
Et merci pour ton aide...

jlpjlp · Answer

pour virer ce qui a été utilisé et non utile de garder:

http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

markos · Answer

Merci!!

Je me demandais ce que j'allais faire de tout ca dans mon ordi ( mais j'ai quand meme desinstaller tous les programmes:Hijackthis, Navilog, Malware...Erreur??)

Enfin une derniere question.
Lorsque l'on me dit que le rapport se trouve dans la racine de mon disque dur, dans C:\Tcleaner.txt; 
OU SE TROUVE CE FICHIER??? Parce qu'a chaque c'est impossible de le trouver et ca m'enerve. La derniere fois ca m'a fait pareil quand je devais t'envoyer un rapport.

Et puis-je me separer de Toolscleaner??

Besoin d'aide? Suis-je infecté?

18 réponses

Discussions similaires

Newsletters