Bonjour, Voila j'ai fait un scan avec avast, et il m'a détecté tout ces "problèmes": Nom du fichier: C:\lsass.exe Type: Rootkit: processus cachés Un logiciel malveillant a été trouvé (avast avertissement) Nom du fichier: C:\vjhtmddv.exe; C:\System Volume Information\_restore{8A4312A9-7C06-44D9-9518-9D0FAA691F94}\RP146\A0015447.exe; C:\System Volume Information\_restore{8A4312A9-7C06-44D9-9518-9D0FAA691F94}\RP146\A0015448.exe; C:\System Volume Information\_restore{8A4312A9-7C06-44D9-9518-9D0FAA691F94}\RP146\A0015456.exe; C:\System Volume Information\_restore{8A4312A9-7C06-44D9-9518-9D0FAA691F94}\RP146\A0015465.exe; C:\System Volume Information\_restore{8A4312A9-7C06-44D9-9518-9D0FAA691F94}\RP146\A0015467.exe; C:\System Volume Information\_restore{8A4312A9-7C06-44D9-9518-9D0FAA691F94}\RP146\A0015484.exe; C:\System Volume Information\_restore{8A4312A9-7C06-44D9-9518-9D0FAA691F94}\RP146\A0015525.exe; C:\System Volume Information\_restore{8A4312A9-7C06-44D9-9518-9D0FAA691F94}\RP146\A0015532.exe; C:\System Volume Information\_restore{8A4312A9-7C06-44D9-9518-9D0FAA691F94}\RP146\A0015541.exe; Nom du logiciel malveillant: Win32:Rootkit-gen (Rtk) Type de logiel malveillant: Rootkit Version VPS: 090330-0, 30/03/2009 Pourriez vous me donner une démarche claire, pour me débarrasser de cette infection stp? Merci d'avance pour votre patience, le temps que vous y consacrerez, et bien évidemment pour votre solution ;) . Steph38100

Win32 rootkit-gen [Résolu]

Réponse 1 / 20

Utilisateur anonyme
31 mars 2009 à 13:59

Bonjour

Tiens Avast detecte les rootkits maintenant ? :)

Télécharge Superantispyware (SAS)

Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Preferences, clique sur le bouton "Preferences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning
Scan for tracking cookies
Terminate memory threats before quarantining
- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.

Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.

Réponse 2 / 20

steph38100 Messages postés 28 Date d'inscription mardi 31 mars 2009 Statut Membre Dernière intervention 30 mai 2011
31 mars 2009 à 14:03

Ok, merci pour ta réponse.
Je me pose sur mon pc ce soir, et je te tiens au courant du résultat.
A+
Steph38100

Réponse 3 / 20

Utilisateur anonyme
31 mars 2009 à 14:08

pas de soucis je serai certainement là

steph38100 Messages postés 28 Date d'inscription mardi 31 mars 2009 Statut Membre Dernière intervention 30 mai 2011
31 mars 2009 à 20:13

Voila le rapport de superantispyware:

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 03/31/2009 at 08:02 PM

Application Version : 4.26.1000

Core Rules Database Version : 3821
Trace Rules Database Version: 1775

Scan type : Complete Scan
Total Scan Time : 00:53:46

Memory items scanned : 441
Memory threats detected : 2
Registry items scanned : 3978
Registry threats detected : 9
File items scanned : 54882
File threats detected : 199

Trojan.Smitfraud Variant-Gen/Bensorty
C:\WINDOWS\SYSTEM32\NHSER43UHJNEFR.DLL
C:\WINDOWS\SYSTEM32\NHSER43UHJNEFR.DLL
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C2BA40A2-74F3-42BD-F434-2604812C8954}
HKCR\CLSID\{C2BA40A2-74F3-42BD-F434-2604812C8954}
HKCR\CLSID\{C2BA40A2-74F3-42BD-F434-2604812C8954}
HKCR\CLSID\{C2BA40A2-74F3-42BD-F434-2604812C8954}#ThreadingModel
HKCR\CLSID\{C2BA40A2-74F3-42BD-F434-2604812C8954}\InProcServer32
HKCR\CLSID\{C2BA40A2-74F3-42BD-F434-2604812C8954}\InProcServer32#ThreadingModel
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler#{C2BA40A2-74F3-42BD-F434-2604812C8954}
HKU\S-1-5-21-1292428093-1004336348-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C2BA40A2-74F3-42BD-F434-2604812C8954}

Trojan.Unknown Origin
C:\DOCUME~1\STEPHANE\LOCALS~1\TEMP\42720510.EXE
C:\DOCUME~1\STEPHANE\LOCALS~1\TEMP\42720510.EXE
[Diagnostic Manager] C:\DOCUME~1\STEPHANE\LOCALS~1\TEMP\42720510.EXE
C:\DOCUMENTS AND SETTINGS\STEPHANE\LOCAL SETTINGS\TEMP\1247940830.EXE
C:\DOCUMENTS AND SETTINGS\STEPHANE\LOCAL SETTINGS\TEMP\1452802722.EXE
C:\DOCUMENTS AND SETTINGS\STEPHANE\LOCAL SETTINGS\TEMP\1461552722.EXE
C:\DOCUMENTS AND SETTINGS\STEPHANE\LOCAL SETTINGS\TEMP\1492177722.EXE
C:\DOCUMENTS AND SETTINGS\STEPHANE\LOCAL SETTINGS\TEMP\150634746.EXE
C:\DOCUMENTS AND SETTINGS\STEPHANE\LOCAL SETTINGS\TEMP\1515927722.EXE
C:\DOCUMENTS AND SETTINGS\STEPHANE\LOCAL SETTINGS\TEMP\1631552722.EXE
C:\DOCUMENTS AND SETTINGS\STEPHANE\LOCAL SETTINGS\TEMP\198896516.EXE
C:\DOCUMENTS AND SETTINGS\STEPHANE\LOCAL SETTINGS\TEMP\2625248252.EXE
C:\DOCUMENTS AND SETTINGS\STEPHANE\LOCAL SETTINGS\TEMP\2758861482.EXE
C:\DOCUMENTS AND SETTINGS\STEPHANE\LOCAL SETTINGS\TEMP\2993685752.EXE
C:\DOCUMENTS AND SETTINGS\STEPHANE\LOCAL SETTINGS\TEMP\42720510.EXE
C:\DOCUMENTS AND SETTINGS\STEPHANE\LOCAL SETTINGS\TEMP\565302766.EXE
C:\DOCUMENTS AND SETTINGS\STEPHANE\LOCAL SETTINGS\TEMP\836237936.EXE
C:\DOCUMENTS AND SETTINGS\STEPHANE\LOCAL SETTINGS\TEMP\907159580.EXE
C:\DOCUMENTS AND SETTINGS\STEPHANE\LOCAL SETTINGS\TEMP\957698700.EXE
C:\WINDOWS\Prefetch\42720510.EXE-06183BC7.pf

Adware.Tracking Cookie
C:\Documents and Settings\Stephane\Cookies\stephane@adopt.euroclick[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@tradedoubler[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@clickaider[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@aimfar.solution.weborama[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@realmedia[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@ad.yieldmanager[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@waltdisneystudios.solution.weborama[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@adserver.aol[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@tracking.veille-referencement[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@www.smartadserver[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@apmebf[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@fr.sitestat[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@hollywood.solution.weborama[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@atdmt[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@himedia.individuad[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@fastclick[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@weborama[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@zedo[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@adtech[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@zbox.zanox[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@overture[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@fl01.ct2.comclick[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@date.ventivmedia[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@electronicarts.112.2o7[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@samsung.solution.weborama[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@ads.ontecnia[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@bs.serving-sys[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@specificclick[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@www6.addfreestats[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@unlimited-tracker[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@bluestreak[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@www.cdiscount[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@content.yieldmanager[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@ads.us.e-planning[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@smartadserver[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@interhome.solution.weborama[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@intermarche.solution.weborama[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@adbrite[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@ads.clicksor[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@ad.zanox[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@doubleclick[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@ads.monster[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@micromania.112.2o7[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@laredoute.solution.weborama[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@weba.cdiscount[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@247realmedia[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@fr.sitestat[6].txt
C:\Documents and Settings\Stephane\Cookies\stephane@advertising[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@imrworldwide[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@wysistat[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@tracking.publicidees[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@mediaplex[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@adviva[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@adv.surinter[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@ads.benegil[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@boursoramabanque.solution.weborama[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@ads.doodle[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@stats.searchtrack[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@voyagescarrefour.112.2o7[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@xiti[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@ads.allotraffic[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@ads.pointroll[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@msnportal.112.2o7[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@media6degrees[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@revsci[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@media.webstore-internet[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@media.adrevolver[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@rm.piximedia[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@ad.supertoinette[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@estat[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@ads.widgetbucks[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@track.effiliation[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@yourmedia[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@windowslivemessenger.solution.weborama[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@videoegg.adbureau[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@www.captain-tracker[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@adrevolver[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@ads.bittorrent[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@serving-sys[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@content.yieldmanager[3].txt
C:\Documents and Settings\Stephane\Cookies\stephane@ads.118000[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@www.etracker[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@zanox[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@stat.dealtime[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@cetelem.solution.weborama[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@ads.allbrowsers[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@opodo.122.2o7[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@ad.caradisiac[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@2o7[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@bnpparibasnet.solution.weborama[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@web-stats[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@serw.clicksor[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@autoscout24.112.2o7[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@clickintext[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@karavel.112.2o7[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@sixtgmbh.112.2o7[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@gagnerducashcom2.solution.weborama[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@c7.zedo[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@tacoda[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@myroitracking[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@ad.wedoo[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@cdiscount[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@argusauto2.solution.weborama[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@zetracker[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@hotelesriu.solution.weborama[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@cyrealis.122.2o7[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@tribalfusion[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@www.zetracker[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@chitika[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@www.googleadservices[3].txt
C:\Documents and Settings\Stephane\Cookies\stephane@redcats.122.2o7[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@toptrackerfr[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@hitbox[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@www.fidelitedavantage-catalogue.orange[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@adstar-media[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@www8.addfreestats[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@ttbmanutan.solution.weborama[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@fr.sitestat[5].txt
C:\Documents and Settings\Stephane\Cookies\stephane@at.atwola[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@fr.at.atwola[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@stats.paypal[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@budgetcarhire.112.2o7[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@stats.federal-hotel[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@hertz.122.2o7[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@paypal.112.2o7[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@captain-tracker[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@fr.sitestat[4].txt
C:\Documents and Settings\Stephane\Cookies\stephane@elle.solution.weborama[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@fr.sitestat[7].txt
C:\Documents and Settings\Stephane\Cookies\stephane@tracking.lsfinteractive[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@bvmaxads.valuead[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@cnam.solution.weborama[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@www.googleadservices[9].txt
C:\Documents and Settings\Stephane\Cookies\stephane@advertstream[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@aem.solution.weborama[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@trackersurfer[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@fr.sitestat[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@statcounter[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@www.googleadservices[4].txt
C:\Documents and Settings\Stephane\Cookies\stephane@fr.sitestat[3].txt
C:\Documents and Settings\Stephane\Cookies\stephane@www.googleadservices[6].txt
C:\Documents and Settings\Stephane\Cookies\stephane@stats.servicepubliclocal[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@ads.ads.netlog[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@CAE820SQ.txt
C:\Documents and Settings\Stephane\Cookies\stephane@ehg-altima.hitbox[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@www.belstat[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@uk.at.atwola[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@ehg-frasaget.hitbox[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@www.googleadservices[8].txt
C:\Documents and Settings\Stephane\Cookies\stephane@www.googleadservices[11].txt
C:\Documents and Settings\Stephane\Cookies\stephane@partypoker[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@web-mediaplayer[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@www.googleadservices[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@www.googleadservices[7].txt
C:\Documents and Settings\Stephane\Cookies\stephane@eto.122.2o7[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@lorealpariselseve.solution.weborama[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@www.googleadservices[5].txt
C:\Documents and Settings\Stephane\Cookies\stephane@adcentriconline[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@www.googleadservices[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@divx.112.2o7[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@pubs.declicsmultimedia[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@intermarche2009.solution.weborama[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@click-fr[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@virginradio.solution.weborama[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@adv.bewebmedia[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@movitex.122.2o7[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@hotelscom.122.2o7[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@msnaccountservices.112.2o7[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@CA447KZS.txt
C:\Documents and Settings\Stephane\Cookies\stephane@ad.proxad[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@www.usenext[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@ads.skiinfo[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@ads.planet49[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@notrefamille.112.2o7[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@euroclick[2].txt
C:\Documents and Settings\Stephane\Cookies\stephane@statse.webtrendslive[1].txt
C:\Documents and Settings\Stephane\Cookies\stephane@CAL5U140.txt

Trojan.Agent/Gen-QQ
C:\DOCUMENTS AND SETTINGS\STEPHANE\LOCAL SETTINGS\TEMP\JNRN4XSH.EXE

Trojan.Dropper/Gen-NV
C:\DOCUMENTS AND SETTINGS\STEPHANE\LOCAL SETTINGS\TEMP\WINLOGQN.EXE

Trojan.Agent/Gen-FDUPX
C:\DOCUMENTS AND SETTINGS\STEPHANE\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\ERHHFMLW\CMJJTKLLMV[1].HTM

Qu'en penses tu?

Merci d'avance.

Steph38100

Réponse 4 / 20

Utilisateur anonyme
31 mars 2009 à 21:40

Télécharge SDFix sur ton bureau :
ici :SDFix
ou ici SDFix
ou ici SDFix

--> Double-clique sur SDFix.exe et choisis "Install" .

Tuto

Puis une fois l'installe faite ,

Impératif : Démarrer en mode sans echec .

/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

Comment aller en Mode sans échec :
1) Redémarre ton ordi .
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage .
4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ).
attention : pas de connexion possible en mode sans échec , donc copie ou imprime bien la manipe pour éviter les erreurs ...

Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double-clique sur RunThis.bat pour lancer l'outil .
-->Tapes Y pour lancer le script ...
Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire , donc :
presses une touche pour redémarrer quand il te le sera demandé .

Le PC va mettre du temps avant de démarrer ( c'est normal ), après le chargement du Bureau presses une touche lorsque "Finished" s'affiche .

Le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier
C:\SDFix sous le nom "Report.txt".

Poste ce dernier dans ta prochaine réponse

Si SDfix ne se lance pas (ça arrive!)

* Démarrer->Exécuter

* Copie/colle ceci :

%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe

* Clique sur ok, et valide.

* Redémarre et essaye de nouveau de lancer SDfix.

steph38100 Messages postés 28 Date d'inscription mardi 31 mars 2009 Statut Membre Dernière intervention 30 mai 2011
1 avril 2009 à 10:15

Bonjour,

Merci pour ta patience et ton savoir-faire: cela m'est très utile.
Je me pose sur mon ordi ce soir, et je te tiens au courant le plus rapidement possible.

A+
Steph38100

steph38100 Messages postés 28 Date d'inscription mardi 31 mars 2009 Statut Membre Dernière intervention 30 mai 2011
1 avril 2009 à 10:24

Bonjour,

Merci pour ta patience et ton savoir faire: cela m'est très utile.
Je me pose sur mon pc dès ce soir: je te tiens au courant le plus rapidement possible.

A+
Steph38100

Réponse 5 / 20

Utilisateur anonyme
1 avril 2009 à 11:06

ok a te lire

steph38100 Messages postés 28 Date d'inscription mardi 31 mars 2009 Statut Membre Dernière intervention 30 mai 2011
1 avril 2009 à 18:41

Voici le rapport de SDFix:

[b]SDFix: Version 1.240 [/b]
Run by Stephane on 01/04/2009 at 18:20

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:

Restoring Default Security Values
Restoring Default Hosts File

Rebooting

[b]Checking Files [/b]:

No Trojan Files Found

Removing Temp Files

[b]ADS Check [/b]:

[b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-01 18:25:28
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

[b]Remaining Services [/b]:

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Program Files\\Microsoft LifeCam\\LifeCam.exe"="C:\\Program Files\\Microsoft LifeCam\\LifeCam.exe:*:Enabled:LifeCam.exe"
"C:\\Program Files\\Microsoft LifeCam\\LifeExp.exe"="C:\\Program Files\\Microsoft LifeCam\\LifeExp.exe:*:Enabled:LifeExp.exe"
"C:\\Documents and Settings\\Stephane\\Local Settings\\Temporary Internet Files\\Content.IE5\\USUXO6HN\\utorrent[1].exe"="C:\\Documents and Settings\\Stephane\\Local Settings\\Temporary Internet Files\\Content.IE5\\USUXO6HN\\utorrent[1].exe:*:Enabled:æTorrent"
"D:\\Program Files\\uTorrent\\uTorrent.exe"="D:\\Program Files\\uTorrent\\uTorrent.exe:*:Enabled:æTorrent"
"C:\\Documents and Settings\\Stephane\\Bureau\\uTorrent.exe"="C:\\Documents and Settings\\Stephane\\Bureau\\uTorrent.exe:*:Enabled:æTorrent"
"C:\\vjhtmddv.exe"="C:\\vjhtmddv.exe:*:Disabled:vjhtmddv"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:

[b]Files with Hidden Attributes [/b]:

Wed 31 Dec 2008 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"

[b]Finished![/b]

Qu'en penses tu?

Merci pour ton aide.

Steph38100

Réponse 6 / 20

Utilisateur anonyme
1 avril 2009 à 19:57

Passer de Avast à AntiVir :

Désinstalle via Ajout/Suppression de Programmes (si présents) :

* Avast!

Télécharge et exécute le Désinstalleur d'Avast!.:

Ceci effacera la majorité des traces du produit Avast! d'Alwil Software.

Télécharge Ccleaner sur ton Bureau. :

* Clique sur "download the latest version"
* Installe-le en laissant seulement les options suivantes cochées :

- Ajouter un raccourci sur le Bureau
- Contrôler automatiquement les mises à jour de CCleaner

* Lance le Nettoyage
* Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.

plus de precision sur la configuration de ccleaner te seront donnees plus tard

tuto : Comment utiliser CCleaner.
***************

Télécharge Antivir en Francais ou :Antivir en Francais sur ton Bureau.:

* Double clique sur l'exécutable téléchargé pour lancer l'installation.
* À la fin de l'installation, clique sur Finish.
* Ouvre Antivir, assure-toi qu’il soit bien à jour !
* Dans l'onglet Protection Locale, choisis Contrôler.
* Active la recherche de rootkits via le + de Recherche de Rootkits, puis dans Sélection manuelle, coche tout (tes partitions de disque dur).
* Clique sur la loupe du milieu pour lancer le scan en tant qu'Administrateur.
* Poste moi le rapport généré : Pour cela, clique sur l'onglet Aperçu, puis choisis Rapports, tu trouveras son rapport..
* Sélectionne le rapport et clique sur l'icône "Afficher le fichier de rapport du rapport sélectionné.

Note : Pour une éradication des menaces plus efficace, lance le scan en mode sans échec.

Pourquoi changer ? :Avast Vs Antivir

Tuto Antivir: Comment installer et utiliser AntiVir.

Configuration de Antivir (Merci Nico) :

clic droit sur son icone dans la barre des taches et séléctionner Configurer Antivir.

cocher la case : Mode Expert.

=> Cliquer sur Scanner dans le volet de gauche :

> Dans "Fichiers" séléctionner Tous les fichiers.

> Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" séléctionner Elevé.

> Dans "Autres réglages" cocher toutes les cases.

NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE !

=> Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment.

=> Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" :

> Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'indentification ELEVE !

=> Dans le volet de gauche, dérouler "Guard" puis dérouler "Recherche" :

> Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'identification ELEVE !

steph38100 Messages postés 28 Date d'inscription mardi 31 mars 2009 Statut Membre Dernière intervention 30 mai 2011
2 avril 2009 à 02:46

Voila le rapport de antivir:

Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 1 avril 2009 22:51

La recherche porte sur 1335824 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme : Windows XP
Version de Windows :(Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : Stephane
Nom de l'ordinateur :PC-STEPH

Informations de version :
BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 07:21:00
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 12:44:27
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 11:44:16
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 06:30:27
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 10:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 20:47:42
ANTIVIR2.VDF : 7.1.3.0 1330176 Bytes 01/04/2009 20:47:46
ANTIVIR3.VDF : 7.1.3.2 7680 Bytes 01/04/2009 20:47:46
Version du moteur: 8.2.0.129
AEVDF.DLL : 8.1.1.0 106868 Bytes 01/04/2009 20:47:56
AESCRIPT.DLL : 8.1.1.70 369019 Bytes 01/04/2009 20:47:55
AESCN.DLL : 8.1.1.8 127346 Bytes 01/04/2009 20:47:54
AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 12:58:38
AEPACK.DLL : 8.1.3.11 397687 Bytes 01/04/2009 20:47:54
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 01/04/2009 20:47:52
AEHEUR.DLL : 8.1.0.111 1679736 Bytes 01/04/2009 20:47:51
AEHELP.DLL : 8.1.2.2 119158 Bytes 01/04/2009 20:47:49
AEGEN.DLL : 8.1.1.31 340341 Bytes 01/04/2009 20:47:48
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 09:05:56
AECORE.DLL : 8.1.6.6 176501 Bytes 01/04/2009 20:47:47
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 09:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 07:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 08:27:58
AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 11:02:15
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 10:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 07:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 11:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 16:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 11:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 11:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 06:23:16
RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 09:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Sélection manuelle
Fichier de configuration.........: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: A:, C:, E:, F:, G:, H:, I:, J:, K:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : mercredi 1 avril 2009 22:51

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CCleaner.exe' - '1' module(s) sont contrôlés
Processus de recherche 'uTorrent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'usnsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SUPERAntiSpyware.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WZCSLDR2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AirPlusCFG.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MSCamS32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ashServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'31' processus ont été contrôlés avec '31' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD5
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'A:\'
[INFO] Aucun support de données inséré dans le lecteur 'A:\' !
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'E:\'
[INFO] Aucun support de données inséré dans le lecteur 'E:\' !
Secteur d'amorçage 'F:\'
[INFO] Aucun support de données inséré dans le lecteur 'F:\' !
Secteur d'amorçage 'G:\'
[INFO] Aucun support de données inséré dans le lecteur 'G:\' !
Secteur d'amorçage 'H:\'
[INFO] Aucun support de données inséré dans le lecteur 'H:\' !
Secteur d'amorçage 'K:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '50' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'A:\'
Impossible d'ouvrir le chemin à contrôler A:\ !
Erreur système [1005]: Le volume ne contient pas de système de fichiers connu. Vérifiez si tous les pilotes de système
Recherche débutant dans 'C:\' <winXP>
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'E:\'
Impossible d'ouvrir le chemin à contrôler E:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'F:\'
Impossible d'ouvrir le chemin à contrôler F:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'G:\'
Impossible d'ouvrir le chemin à contrôler G:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'H:\'
Impossible d'ouvrir le chemin à contrôler H:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'I:\'
Impossible d'ouvrir le chemin à contrôler I:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'J:\'
Impossible d'ouvrir le chemin à contrôler J:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'K:\' <DATA>

Fin de la recherche : mercredi 1 avril 2009 23:42
Temps nécessaire: 51:30 Minute(s)

La recherche a été effectuée intégralement

3992 Les répertoires ont été contrôlés
310546 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
310545 Fichiers non infectés
2404 Les archives ont été contrôlées
5 Avertissements
0 Consignes

Qu'en penses tu?

A+
Steph38100

Réponse 7 / 20

Utilisateur anonyme
2 avril 2009 à 08:43

Salut

tu ne lis pas les posts en entier et comme il faut : Antivir n'est pas configuré comme demandé

steph38100 Messages postés 28 Date d'inscription mardi 31 mars 2009 Statut Membre Dernière intervention 30 mai 2011
2 avril 2009 à 10:00

Bonjour,

Méa culpa: c'est vrai, j'ai lancé antivir, avant de faire la config demandée.
Comme je dois recommencer, dois-je le faire en mode "sans échec"?

A+
Steph38100

Réponse 8 / 20

Utilisateur anonyme
2 avril 2009 à 10:08

configure-le d'abord et oui

steph38100 Messages postés 28 Date d'inscription mardi 31 mars 2009 Statut Membre Dernière intervention 30 mai 2011
2 avril 2009 à 16:59

Voila le rapport d'antivir:

Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 2 avril 2009 12:38

La recherche porte sur 1336346 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme : Windows XP
Version de Windows :(Service Pack 3) [5.1.2600]
Mode Boot : Mode sans échec
Identifiant : Administrateur
Nom de l'ordinateur :PC-STEPH

Informations de version :
BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 07:21:00
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 12:44:27
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 11:44:16
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 06:30:27
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 10:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 20:47:42
ANTIVIR2.VDF : 7.1.3.0 1330176 Bytes 01/04/2009 20:47:46
ANTIVIR3.VDF : 7.1.3.5 16384 Bytes 02/04/2009 10:12:09
Version du moteur: 8.2.0.129
AEVDF.DLL : 8.1.1.0 106868 Bytes 01/04/2009 20:47:56
AESCRIPT.DLL : 8.1.1.70 369019 Bytes 01/04/2009 20:47:55
AESCN.DLL : 8.1.1.8 127346 Bytes 01/04/2009 20:47:54
AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 12:58:38
AEPACK.DLL : 8.1.3.11 397687 Bytes 01/04/2009 20:47:54
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 01/04/2009 20:47:52
AEHEUR.DLL : 8.1.0.111 1679736 Bytes 01/04/2009 20:47:51
AEHELP.DLL : 8.1.2.2 119158 Bytes 01/04/2009 20:47:49
AEGEN.DLL : 8.1.1.31 340341 Bytes 01/04/2009 20:47:48
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 09:05:56
AECORE.DLL : 8.1.6.6 176501 Bytes 01/04/2009 20:47:47
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 09:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 07:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 08:27:58
AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 11:02:15
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 10:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 07:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 11:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 16:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 11:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 11:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 06:23:16
RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 09:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Sélection manuelle
Fichier de configuration.........: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: A:, C:, E:, F:, G:, H:, I:, J:, K:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: marche
Fichier mode de recherche........: Tous les fichiers
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: élevé

Début de la recherche : jeudi 2 avril 2009 12:38

La recherche d'objets cachés commence.
Impossible d'initialiser le pilote.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'11' processus ont été contrôlés avec '11' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD5
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'A:\'
[INFO] Aucun support de données inséré dans le lecteur 'A:\' !
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'E:\'
[INFO] Aucun support de données inséré dans le lecteur 'E:\' !
Secteur d'amorçage 'F:\'
[INFO] Aucun support de données inséré dans le lecteur 'F:\' !
Secteur d'amorçage 'G:\'
[INFO] Aucun support de données inséré dans le lecteur 'G:\' !
Secteur d'amorçage 'H:\'
[INFO] Aucun support de données inséré dans le lecteur 'H:\' !
Secteur d'amorçage 'K:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '49' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'A:\'
Impossible d'ouvrir le chemin à contrôler A:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'C:\' <winXP>
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'E:\'
Impossible d'ouvrir le chemin à contrôler E:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'F:\'
Impossible d'ouvrir le chemin à contrôler F:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'G:\'
Impossible d'ouvrir le chemin à contrôler G:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'H:\'
Impossible d'ouvrir le chemin à contrôler H:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'I:\'
Impossible d'ouvrir le chemin à contrôler I:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'J:\'
Impossible d'ouvrir le chemin à contrôler J:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'K:\' <DATA>

Fin de la recherche : jeudi 2 avril 2009 14:13
Temps nécessaire: 1:35:20 Heure(s)

La recherche a été effectuée intégralement

3859 Les répertoires ont été contrôlés
309967 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
309966 Fichiers non infectés
2403 Les archives ont été contrôlées
5 Avertissements
0 Consignes

Qu'en penses tu?

A+
Steph38100

Réponse 9 / 20

Utilisateur anonyme
2 avril 2009 à 17:04

j en pense du bien :)

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

! Déconnecte toi et ferme toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

* Devant l'option "List files/folders created ..." , tu choisis : 2 months

* clique ensuite sur " Continue " pour lancer l'analyse ...

-> laisse faire le scan et ne touche pas au PC ...

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

steph38100 Messages postés 28 Date d'inscription mardi 31 mars 2009 Statut Membre Dernière intervention 30 mai 2011
2 avril 2009 à 18:17

Voila le rapport de "log.txt":

Logfile of random's system information tool 1.06 (written by random/random)
Run by Stephane at 2009-04-02 18:14:18
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 20 GB (52%) free of 39 GB
Total RAM: 511 MB (65% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:14:34, on 02/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\D-Link\AirPlus XtremeG DWL-G520\AirPlusCFG.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Stephane\Bureau\RSIT.exe
C:\Program Files\trend micro\Stephane.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [D-Link AirPlus XtremeG DWL-G520] C:\Program Files\D-Link\AirPlus XtremeG DWL-G520\AirPlusCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "K:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://abonnement.aliceadsl.fr/configurateur/AccountHelper.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

steph38100 Messages postés 28 Date d'inscription mardi 31 mars 2009 Statut Membre Dernière intervention 30 mai 2011
2 avril 2009 à 18:19

Voila le rapport "info.txt":

info.txt logfile of random's system information tool 1.06 2009-04-02 18:14:36

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
AirPlus XtremeG DWL-G520-->C:\Program Files\InstallShield Installation Information\{EE3A1D30-B97D-4EC0-BA65-EEE4131ECA9A}\setup.exe -runfromtemp -l0x040c -removeonly
ANIO Service-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7B5CE976-C7A9-4E38-A7F3-6C8EF025DD8E}\Setup.exe"
ANIWZCS2 Service-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4C590030-7469-453E-8589-D15DA9D03F52}\Setup.exe"
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
C-Media WDM Audio Driver-->C:\WINDOWS\system32\cmirmdrv.exe
DivX Web Player-->K:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
e-Carte Bleue Banque Populaire-->"C:\Program Files\InstallShield Installation Information\{B0900CB5-8EC0-43B4-9DAC-A32FE52DC864}\setup.exe" -runfromtemp -l0x040c -removeonly
EVEREST Home Edition v2.20-->"K:\Program Files\Lavalys\EVEREST Home Edition\unins000.exe"
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
Intel(R) PRO Network Adapters and Drivers-->Prounstl.exe
IZArc 3.81-->"K:\Program Files\IZArc\unins000.exe"
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Java(TM) 6 Update 4-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160040}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Ludiclub.com-->C:\WINDOWS\system32\GKSUI20.EXE C:\Program Files\Ludiclub\Uninstall69F5.DAT
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft LifeCam-->MsiExec.exe /X{968D41C3-25BB-4632-A6DF-2E1C8F0143A4}
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
NVIDIA Windows 2000/XP Display Drivers-->rundll32.exe C:\WINDOWS\System32\nvinstnt.dll,NvUninstallNT4 nv4_disp.inf
OpenOffice.org 3.0-->MsiExec.exe /I{6860B340-530D-46B3-91F8-1AE1F70F7C33}
PENTAX USB DISK Device-->MsiExec.exe /X{AEE9ABDF-CFFD-4CC2-8519-E8ECEB5A2AAF}
PowerISO-->"D:\Program Files\PowerISO\uninstall.exe"
QuickTime-->C:\WINDOWS\unvise32qt.exe C:\WINDOWS\system32\QuickTime\Uninstall.log
Satsuki Decoder Pack-->K:\Satsuki Decoder Pack\Uninstall.exe
SUPERAntiSpyware Free Edition-->MsiExec.exe /X{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}
TomTom HOME 2.5.2.60-->C:\Program Files\TomTom HOME 2\Uninstall TomTom HOME.exe
VC_MergeModuleToMSI-->MsiExec.exe /I{900A92BA-19EF-4A34-86CF-7B6C85BDD971}
VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

======Hosts File======

127.0.0.1 localhost

======Security center information======

AV: Avira AntiVir PersonalEdition Classic

======System event log======

Computer Name: PC-STEPH
Event Code: 7036
Message: Le service Service de découvertes SSDP est entré dans l'état : en cours d'exécution.

Record Number: 6095
Source Name: Service Control Manager
Time Written: 20090221083703.000000+060
Event Type: Informations
User:

Computer Name: PC-STEPH
Event Code: 7036
Message: Le service avast! Mail Scanner est entré dans l'état : en cours d'exécution.

Record Number: 6094
Source Name: Service Control Manager
Time Written: 20090221083703.000000+060
Event Type: Informations
User:

Computer Name: PC-STEPH
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service aswRdr.

Record Number: 6093
Source Name: Service Control Manager
Time Written: 20090221083703.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: PC-STEPH
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service de découvertes SSDP.

Record Number: 6092
Source Name: Service Control Manager
Time Written: 20090221083703.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: PC-STEPH
Event Code: 7036
Message: Le service avast! Web Scanner est entré dans l'état : en cours d'exécution.

Record Number: 6091
Source Name: Service Control Manager
Time Written: 20090221083703.000000+060
Event Type: Informations
User:

=====Application event log=====

Computer Name: PC-STEPH
Event Code: 0
Message:
Record Number: 762
Source Name: MSCamSvc
Time Written: 20090205164527.000000+060
Event Type: Informations
User:

Computer Name: PC-STEPH
Event Code: 0
Message:
Record Number: 761
Source Name: MSCamSvc
Time Written: 20090205164527.000000+060
Event Type: Informations
User:

Computer Name: PC-STEPH
Event Code: 0
Message:
Record Number: 760
Source Name: MSCamSvc
Time Written: 20090205164527.000000+060
Event Type: Informations
User:

Computer Name: PC-STEPH
Event Code: 101
Message: MsnMsgr (1840) Le moteur de base de données est arrêté.

Record Number: 759
Source Name: ESENT
Time Written: 20090204213219.000000+060
Event Type: Informations
User:

Computer Name: PC-STEPH
Event Code: 103
Message: MsnMsgr (1840) \\.\C:\Documents and Settings\Stephane\Local Settings\Application Data\Microsoft\Messenger\pimpin_38@hotmail.fr\SharingMetadata\Working\database_A4C_3017_4C2F_FC4F\dfsr.db: Le moteur de base de données a arrêté une instance (0).

Record Number: 758
Source Name: ESENT
Time Written: 20090204213219.000000+060
Event Type: Informations
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 9, GenuineIntel
"PROCESSOR_REVISION"=0209
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO

-----------------EOF-----------------

Réponse 10 / 20

Utilisateur anonyme
2 avril 2009 à 18:33

---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort.

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous :

:processes
explorer.exe

:services
MEMSWEEP2

:files
C:\vjhtmddv.exe
L:\LaunchU3.exe
C:\WINDOWS\system32\1.tmp

:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"=-
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\vjhtmddv.exe"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{16d2f2e5-defc-11dd-ab0a-0014d15732c8}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ccd0162c-0f22-11de-ab61-000c7653a267}]

:commands
[purity]
[emptytemp]
[start explorer]
[reboot]

---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

steph38100 Messages postés 28 Date d'inscription mardi 31 mars 2009 Statut Membre Dernière intervention 30 mai 2011
2 avril 2009 à 18:47

Voila le rapport "OTMoveIt3":

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========

Service\Driver MEMSWEEP2 deleted successfully.
========== FILES ==========
File/Folder C:\vjhtmddv.exe not found.
File/Folder L:\LaunchU3.exe not found.
File/Folder C:\WINDOWS\system32\1.tmp not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Adobe Reader Speed Launcher deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\msnmsgr deleted successfully.
Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\C:\vjhtmddv.exe deleted successfully.
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{16d2f2e5-defc-11dd-ab0a-0014d15732c8}\\ deleted successfully.
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ccd0162c-0f22-11de-ab61-000c7653a267}\\ deleted successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\Stephane\LOCALS~1\Temp\~DF1817.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Stephane\LOCALS~1\Temp\~DF1829.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Stephane\LOCALS~1\Temp\~DF21B1.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Stephane\LOCALS~1\Temp\~DF21C4.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\Stephane\Local Settings\Temporary Internet Files\Content.IE5\VZMEW27Z\01[1].htm scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Stephane\Local Settings\Temporary Internet Files\Content.IE5\VZMEW27Z\ads[2].htm scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Stephane\Local Settings\Temporary Internet Files\Content.IE5\VZMEW27Z\shoutbox[1].htm scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Stephane\Local Settings\Temporary Internet Files\Content.IE5\MZR7QV5L\ads[2].htm scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Stephane\Local Settings\Temporary Internet Files\Content.IE5\MZR7QV5L\index[1].htm scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Stephane\Local Settings\Temporary Internet Files\Content.IE5\MZR7QV5L\st[1] scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Stephane\Local Settings\Temporary Internet Files\Content.IE5\8QGZ1DX6\affich-11783915-win32-rootkit-gen[2].htm scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Stephane\Local Settings\Temporary Internet Files\Content.IE5\8QGZ1DX6\everest[1].htm scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Stephane\Local Settings\Temporary Internet Files\Content.IE5\8QGZ1DX6\st[1] scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Stephane\Local Settings\Temporary Internet Files\Content.IE5\7ZIKLV1K\ADSAdClient31[5].htm scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Stephane\Local Settings\Temporary Internet Files\Content.IE5\7ZIKLV1K\index[1].htm scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Stephane\Local Settings\Temporary Internet Files\Content.IE5\7ZIKLV1K\index[2].htm scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Stephane\Local Settings\Temporary Internet Files\Content.IE5\7ZIKLV1K\smartorrent_com[1].htm scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Stephane\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Stephane\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat scheduled to be deleted on reboot.
User's Temporary Internet Files folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
Network Service Temp folder emptied.
Network Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_1b4.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.10.0 log created on 04022009_183945

Réponse 11 / 20

Utilisateur anonyme
2 avril 2009 à 19:09

redamarre et relances rsit stp

Réponse 12 / 20

steph38100 Messages postés 28 Date d'inscription mardi 31 mars 2009 Statut Membre Dernière intervention 30 mai 2011
2 avril 2009 à 19:14

Je n'ai que le rapport de "log.txt":

Logfile of random's system information tool 1.06 (written by random/random)
Run by Stephane at 2009-04-02 19:11:19
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 21 GB (53%) free of 39 GB
Total RAM: 511 MB (60% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:11:25, on 02/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\D-Link\AirPlus XtremeG DWL-G520\AirPlusCFG.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Documents and Settings\Stephane\Bureau\RSIT.exe
C:\Program Files\trend micro\Stephane.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [D-Link AirPlus XtremeG DWL-G520] C:\Program Files\D-Link\AirPlus XtremeG DWL-G520\AirPlusCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://abonnement.aliceadsl.fr/configurateur/AccountHelper.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Réponse 13 / 20

Utilisateur anonyme
2 avril 2009 à 19:27

bon moi je trouve qu'on est pas trop mal là..

steph38100 Messages postés 28 Date d'inscription mardi 31 mars 2009 Statut Membre Dernière intervention 30 mai 2011
2 avril 2009 à 19:49

Si tu le dis :p
Moi, je n'ai fait que suivre tes instructions, mais après ça, je n'ai absolument rien compris :)
En gros, ça servait à quoi toutes ces manips?

A+
Steph38100

Réponse 14 / 20

Utilisateur anonyme
2 avril 2009 à 19:53

nous avons on dira enlevé une infection (MEMSWEEP2)qui il me semble est un rootkit puis nous "allégé" l'ordinateur

maintenant il reste plus que le ménage :

Télécharge :ATF Cleaner par Atribune

Double-clique ATF-Cleaner.exe afin de lancer le programme.
Sous l'onglet Main, choisis : Select All
Clique sur le bouton Empty Selected
Si tu utilises le navigateur Firefox :
Clique Firefox au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
Si tu utilises le navigateur Opera :
Clique Opera au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
Clique Exit, du menu prinicipal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

__________________________________________________

---> Télécharge ToolCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
_________________________________________________

supprime toolscleaner2 manuellement
________________________________________________

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :

* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse(Sauvegarde la base de registre).
* Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman)
__________________________________________________

Attention : ne pas toucher au PC pendant qu'il travaille !

B-Nettoyage et Défragmentation de tes Disques
*Nettoyage :
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
Cliques sur le bouton "nettoyage de disque", OK
tu le fais pour chacun de tes disques
________________________________________________

*Vérifications des erreurs :
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases :
-réparer automatiquement les erreurs...
-rechercher et tenter une récupération...
--->Démarrer, ok
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
tu le fais pour chacun de tes disques
________________________________________________

ensuite toujours dans le même onglet tu choisis :
*Défragmentation :
"défragmenter maintenant", OK
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
tu le fais pour chacun de tes disques
_______________________________________________

Note : si tu as un utilitaire pour défragmenter , utilises le à la place

pour ce faire Defraggler est proposé :
_________________________________________________

> Peux-tu vérifier Console Java ? :

, et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).
Pour info. ou en cas de problème :

Tuto

voici pour desinstaller :

JavaRa

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

_________________________________________________

> Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure)
__________________________________________________

> Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul
_____________________________________________________

> Si nous avons utilisé MalwaresByte's Anti-Malware : vide sa quarantaine.
- Lance le programme puis clique sur <Quarantaine>.
- Sélectionne tous les éléments puis clique sur <supprime>.
- Quitte la programme.
______________________________________________________

>si tu as installé Antivir :

Configuration de Antivir (Merci a Nico):

clic droit sur son icone dans la barre des taches et séléctionner Configurer Antivir.

cocher la case : Mode Expert.

=> Cliquer sur Scanner dans le volet de gauche :

> Dans "Fichiers" séléctionner Tous les fichiers.

> Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" séléctionner Elevé.

> Dans "Autres réglages" cocher toutes les cases.

NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE !

=> Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment.

=> Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" :

> Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'indentification ELEVE !

=> Dans le volet de gauche, dérouler "Guard" puis dérouler "Recherche" :

> Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'identification ELEVE !
________________________________________________________

> Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait
______________________________________________________

> Désactive et réactive la restauration de système, pour cela : suis les instructions du lien :

Lien XP

Lien Vista
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Quelques conseils et recommandations pour l'avenir :

> Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC.
- Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
- Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))
_____________

> Pour bien protéger ton PC :
[1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Un bon Antispyware avec immunisation] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)]

PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect....
Les virus utilisent les failles de ton PC pour infecter un système

dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens :

Desinstaller Avast
Desinstaller BitDefender
Desinstaller Norton
Desinstaller Kaspersky
Desinstaller AVG

ou tout en un :

Désinstallation Antivirus , Parefeu , Antispyware
_____________

>lien utile

>SpywareBlaster = petit logiciel qui bloque l'installation d'activeX nuisibles au PC.(Fonctionne en arrière plan)

____________

Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC)
___________

Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver
____________

Voila,
Bonne lecture, à bientot,une fois tout ceci fait tu peux mettre le topic en resolu

Gen-hackman

Réponse 15 / 20

steph38100 Messages postés 28 Date d'inscription mardi 31 mars 2009 Statut Membre Dernière intervention 30 mai 2011
3 avril 2009 à 15:08

"Si nous avons utilisé MalwaresByte's Anti-Malware : vide sa quarantaine.
- Lance le programme puis clique sur <Quarantaine>.
- Sélectionne tous les éléments puis clique sur <supprime>.
- Quitte la programme. "

N'ayant pas installé MAM, dois je l'installer et faire une vérif, ou cela n'est pas nécessaire?

Merci d'avance.

A+
Steph38100

Réponse 16 / 20

Utilisateur anonyme
3 avril 2009 à 15:13

oui tu as raison fais le suivant ces indications :

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

Télécharges :
Malwarebytes ou :
Malwarebytes

* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

* Potasses le Tuto pour te familiariser avec le prg :

( cela dis, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's .

Fais un examen dit "Complet" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Réponse 17 / 20

steph38100 Messages postés 28 Date d'inscription mardi 31 mars 2009 Statut Membre Dernière intervention 30 mai 2011
5 avril 2009 à 17:17

Salut,
Voila toutes tes manips ont été faites: mon ordi fonctionne a merveille.
Merci encore et à bientôt pour d'autres renseignements.

A+
Steph38100

Réponse 18 / 20

Utilisateur anonyme
5 avril 2009 à 17:20

ok possible d avoir le rapport quand meme de malwarebytes par securité ?

steph38100 Messages postés 28 Date d'inscription mardi 31 mars 2009 Statut Membre Dernière intervention 30 mai 2011
7 avril 2009 à 13:31

je t'envoie le dernier rapport qui date d'hier,ce soir.

A+
Steph38100

Réponse 19 / 20

Utilisateur anonyme
7 avril 2009 à 13:45

ok :)

steph38100 Messages postés 28 Date d'inscription mardi 31 mars 2009 Statut Membre Dernière intervention 30 mai 2011
7 avril 2009 à 18:47

Voila le rapport:

Malwarebytes' Anti-Malware 1.35
Version de la base de données: 1945
Windows 5.1.2600 Service Pack 3

06/04/2009 19:16:18
mbam-log-2009-04-06 (19-16-18).txt

Type de recherche: Examen complet (C:\|K:\|)
Eléments examinés: 100199
Temps écoulé: 28 minute(s), 18 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Qu'en penses tu?

A+
Steph38100

Réponse 20 / 20

Utilisateur anonyme
7 avril 2009 à 19:03

c est bon tu pourras faire un scan de temps en temps apres mises a jour :)

bon surf

Win32 rootkit-gen

20 réponses

Discussions similaires

Newsletters