impossible d ouvrir certaine aplicationRésolu/Fermé

Question

Bonjour,
je sais pas si jai un virus mais certaine application ne peuvent pas s ouvrir comme teamspeak filezila msn skype etc
merci de maider

Utilisateur anonyme · Answer

si c'est un virus, analyse avec un Antivirus et poste un rapport HijackThis

blackcrane · Answer

non masi en faite quand je fais double click il ne se passe rien

Lucky Luke__ · Answer

Depuis quand?
Toujours?

Vous avez installer qqch recemment?
Avez vous essayez de Reboot la machine?

gen-hackman · Answer

????????????????????????????????

blackcrane · Answer

ca me fait ca depuis 2 jours
ba j ai fait une analyse avec kaspersky 2010 mais il trouve quelque truc bizare sur iexplorer

Utilisateur anonyme · Answer

bah iexplorer c'est internet explorer qui est infecté !

gen-hackman · Answer

&#9654 Télécharge et install UsbFix par Chiquitine29

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

&#9654 Double clic sur le raccourci UsbFix présent sur ton bureau .

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l'outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

blackcrane · Answer

ok ba att je laisse faire le truc

blackcrane · Answer

apres ilks me disent le rapport e tye fait ici je fais quoi ?

blackcrane · Answer

up svp

gen-hackman · Answer

hello pas compris ce que tu as dit

poste le rapport stp

blackcrane · Answer

voilas comment je pose le rapport ( lanalyse  est fini et j ai eu un text qui est apparue(pas mal de truc))

gen-hackman · Answer

clic droit / copier , et coller dans ta reponse ^^

blackcrane · Answer

et je te passe le usbfix .txt ? qui est situe dans la racine ?

gen-hackman · Answer

yes

blackcrane · Answer

est ce que  cets ca ?
cordialement

blackcrane · Answer

j arrive pas a l afficher il en a trop

blackcrane · Answer

voilas

blackcrane · Answer

############################## | UsbFix V6.047 |

User : Administrateur (Administrateurs) # 670EC754E0B14E2
Update on 02/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 09:03:13 | 04/11/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Processeur Intel Pentium III Xeon
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 7.0.5730.11
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1356 [VPS 091103-1] 4.8.1356 [ Enabled | Updated ]

C:\ -> Disque fixe local # 931,5 Go (850,01 Go free) # NTFS
D:\ -> Disque fixe local # 232,82 Go (232,7 Go free) [windowns xp] # NTFS
E:\ -> Disque amovible # 983,72 Mo (983,72 Mo free) # FAT
F:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\ASUS.SYS\config\DVMExportService.exe
C:\WINDOWS\system32\FsUsbExService.Exe
C:\Windows\System32\VisualTaskTips.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\styler\Styler.exe
C:\WINDOWS\system32	opdesk.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ASUS\Six Engine\SixEngine.exe
C:\Program Files\ASUS\Ai Suite\AiNap\AiNap.exe
C:\Program Files\Realtek\Diagnostics Utility\8169Diag.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\DriveXpert\DriveXpertSetup.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\ElkCtrl.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\system32undll32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Skype\Toolbars\Shared\SkypeNames.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés Run infectieuses |

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "(Default)"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "1D8CD9"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "28408"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "2krn"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "3krn"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "5854"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "aa"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Achitasin"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Advanced DHTML Enable"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Ageia"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "antihost"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "as"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "ASocksrv"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "autochk"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "autoupdate"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Batch32"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "cftmonn"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "chiCkie"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "cmd32"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "CTEMON.EXE"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "df"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "DRIVESYS"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "DRIVESYS1"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "duedua"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "er"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Explorer"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "filen"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "FIXEDFON.FON"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Flash Driver"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Flashy Bot"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "FrameWorkService"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Framework Windows"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "FS6519"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "fucker"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "fuedue"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "GMOGLFEO"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "haihaep"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "hoinet"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "homep"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Host Process"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Host Process for Windows Services"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Hotfix-KB5504305"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "I downloaded pirated Software from P2P and now I post my Hijack log whining"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "IEXPLORER"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "ilasss"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "IMJPMIG8.2"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Install.exe"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "jaihaep"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Karen"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "kernel32"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "KILLMS32DLL"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "krn"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "kubernesis"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "kubernesis.dll"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Lany"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "lgqig"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "lnternet Update"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "loader.exe"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "lsassxp"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "lvqiox"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Macromedia"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MARCLESAINT"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "maskrider"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "mcafee"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MGT_reg"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Microsoft"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Microsoft Driver Setup"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Microsoft Update"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Microsoft Updates"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Microsoft Update Machine"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Microsoft Svchost local services"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Mmm"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "mmsass"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Mmsystem"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "ms32dll"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MSConfigs"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MSKernel32"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MSN"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "msngr.exe"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RAD0"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RAD1"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RAD2"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RAD3"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RAD4"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RAD5"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RAD6"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RAD7"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RAD8"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RAD9"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RADA"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RADB"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RADC"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RADD"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RADE"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RADF"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RADG"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RADH"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RADI"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RADJ"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RADK"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RADL"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RADM"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RADN"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RADO"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RADP"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RADQ"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RADR"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RADS"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RADT"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RADU"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RADV"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RADW"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RADX"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RADY"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RADZ"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MSRegInfo"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MsUpdate"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "muosiux"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MyMP3"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "nar"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "NaviSoft@"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Nero Driver"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "netc"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "netw"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "netx"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "nhsij"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "nl2plwrk"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "odby"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "officescan"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Picture.jpg"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "pjsieq"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "pktier"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "pp"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Process Registry"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Programs"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Proyecto1"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Pubnet"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "qdxas"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "qw"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "r4n69424y"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "raidhost"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Raila Odinga"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "RavAV"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "raVe"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "RavMont"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "recinfo253"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "recinfo49"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "regdiit"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "reginit"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "rioom"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "riuom"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "rundll"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "service.exe"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "services"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "sms"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "smsm"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "SpiderH"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Spooler SubSystem App"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "SpyEx"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "startIE"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "startup"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "svchost"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "svchost2"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "svchost64.exe"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Sys32-w32"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "sysrest32.exe"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "System"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "SystemInit"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "System12"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "System64"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "SystemBackup"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Systemdir"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "SystemNT1"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "SystemNT2"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "SystemXP1"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "SystemXP2"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "SysDir"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "SysRes"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "System Updater Machine"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "tauobey"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "tauocey"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Thsys"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "traymgr"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "tutute"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "ty"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "UC"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "UNICORNI-C74DB5"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Universal Bus device"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "UpdateWin"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "USB FireWall"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "USBcillin"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "userd"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "V3M0"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "vbe"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Video Adapter"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "viuoqu"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "vlc"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "wdmon"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "WDSS"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "WillPolo"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "WIN-BUGSFIX"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Win32BaseServiceMOD"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "win32dll"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Winamp"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Winboot"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "winconfig"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "WinDebugger"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "windowsmp"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Winhelp32"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Windows Data Serivce"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Windows Debug CSM"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Windows Explorer"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Windows Layer"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Windows Prosessor"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Windows Rundll Center"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Windows Rundll  Center"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Windows Services"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Windows Services 32"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Windows Services Control"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Windows UDP Control Center"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Windows UDP's Control Service"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Windows Upgrate Utility"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Windows\SysRes.vbs"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "WinExpress"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "WINFIX"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "winrun.dll"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "winsvc32"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "wintask"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "WintelUpdate"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "winudp64.exe"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Winsock2 driver"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "wscript32dll"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "wshost32"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "wiuuru"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "yoayo"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "yt8a"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "zakariag"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Zip"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "12CFG214-K641-11SF-N33P"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "12CFG214-K641-12SF-N85P"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "12CFG214-K641-24SF-N85P"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "12CFG214-K641-12SF-N55P"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "12CFG515-K641-55SF-N55P"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "12CFG515-K641-55SF-N66P"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "13CFG914-K641-26SF-N31P"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "12CFG914-K641-26SF-N32P"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "32NFG94-H61-2SF-N1P-5M1ERH6L6"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "54dfsger"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ahnsoft"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "amva"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "anhtaaa"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "antivirus 2007"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Avg_AntiHost"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avpa"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "BSserver"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "cbvcs"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "cdoosoft"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Diagnostic Manager"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "dll32"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "dorfgwe"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ertyuop"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "EXPLORER.EXE"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "firewall 2008"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "flec003.exe"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "FrameWorkService"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Host Process"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Hotfix-KB5504305"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "hjdsdse"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "I just want to say I love Milko and I need a drink"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "internet_explorer"

blackcrane · Answer

put.. des que je colle tous le text qui s y trouve dans le usbfix.txt ca accepte mais apres rien ne s affiche dans le forum

gen-hackman · Answer

ce n'"est pas C:\usbfix.txt que tu m as fourni

blackcrane · Answer

sic:/usbfix.txt

blackcrane · Answer

tu as team viewer sinon ?

gen-hackman · Answer

dans ce cas , je vais devoir contacter le concepteur du prog car ce rapport semble impossible sur un pc

un peu de patience 

merci

blackcrane · Answer

help svp

gen-hackman · Answer

ok salut non c'est un bug dans ton pc qui a fait delirer le programme

reessaie-le en mode sans echec

blackcrane · Answer

en mode sans echec ? commenbt

blackcrane · Answer

help

gen-hackman · Answer

Comment aller en Mode sans échec :

&#9654 Redémarres ton ordi 
&#9654 Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
&#9654 Tu verras un écran avec options de démarrage apparaître 
&#9654 Choisis la première option : Sans Échec, et valide avec "Entrée" 
&#9654 Choisis ton compte habituel, et non Administrateur (si besoin ... )

blackcrane · Answer

############################## | UsbFix V6.047 |

User : Administrateur () # 670EC754E0B14E2
Update on 02/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 19:46:59 | 06/11/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Processeur Intel Pentium III Xeon
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 7.0.5730.11
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1356 [VPS 091106-2] 4.8.1356 [ Enabled | Updated ]

C:\ -> Disque fixe local # 931,5 Go (865,95 Go free) # NTFS
D:\ -> Disque fixe local # 232,82 Go (232,75 Go free) [windowns xp] # NTFS
F:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés Run infectieuses |

[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableTaskMgr"  

################## | Registre # Mountpoints2 |


################## | Suspect | https://www.virustotal.com/gui/ |

C:\WINDOWS\System32\rotscxlbltpwbu.dat  
C:\WINDOWS\System32\rotscxlwrusmen.dat  
C:\WINDOWS\System32\rotscxvtjlnsbo.dat  
C:\WINDOWS\System32\rotscxyjpsarow.dat  

################## | Cracks / Keygens / Serials |

"C:\Documents and Settings\Administrateur\Bureau\()guigui()\Adobe All Products Keymaker\keygen.exe"  
17/02/2009 18:29 |Size 64512 |Crc32 778f015a |Md5 c269f67a9ab24440fc58a418d6c796a0  
 
"C:\Documents and Settings\Administrateur\Bureau\Adobe CS4\adobe keytgen\Adobe_Keygen.exe"  
17/10/2009 11:08 |Size 64512 |Crc32 778f015a |Md5 c269f67a9ab24440fc58a418d6c796a0  
 
"C:\Documents and Settings\Administrateur\Mes documents\LimeWire\Incomplete\TuneUp Utilities 2009 v8.0.110.34+Serial+Keygen[h33t]MasterUploader\Keygen\Keygen.exe"  
10/10/2009 08:34 |Size 81920 |Crc32 af7adad6 |Md5 0024f2bd757b2de18d2f52a5132d9348  
 
"C:\Documents and Settings\Administrateur\Mes documents\LimeWire\Saved\X-Force Keygen AutoCAD 2009\xf-acad9-32-BITS.exe"  
16/10/2009 14:53 |Size 114176 |Crc32 21ebcc09 |Md5 312234bd3f9cf28cb07850e3ee8ffb06  
 

################## | ! Fin du rapport # UsbFix V6.047 ! |

gen-hackman · Answer

suppprime ces keygens et cracks sources d infections puis :

&#9654  (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

&#9654 Double clic (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci UsbFix présent sur ton bureau

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

&#9654 Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]  

&#9654 Ton bureau disparaitra et le pc redémarrera .

&#9654 Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

blackcrane · Answer

eu il ma aps fait  de scana pres le redemarage

gen-hackman · Answer

redemare-le un fois encore et dis moi si toujours pas

blackcrane · Answer

rien

blackcrane · Answer

mais quand je l ouvre sans echec les applications marche

gen-hackman · Answer

/!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS/!\ ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" _________________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil: https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix Avant d'utiliser ComboFix : ______________________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. >> Reviens sur le forum, et ▶ copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

blackcrane · Answer

la barre verte s affiche et apres plsu rien durant 10m
ca me saoul j aimerais formater mon disque dur mais impossible car au demarage il ne veut pa slire mon cs d installation windowns pq ?

gen-hackman · Answer

tu as renommé Combofix ?

sinon relance le en mode sans echec avec prise en charge reseau

blackcrane · Answer

mercia toi ca amrche.dsl il a eu un probleme pour el rapport d erreur windwons la anule
par contre jai un message a chaque fosi que j ouvre un dossier une page internet c est "search settings"
encore emrci a toi

gen-hackman · Answer

oui on verra ca apres

tu me mets le rapport de C:\Combofix.txt stp ?

blackcrane · Answer

il ye st aps c ets windowns qui al suppriem
alors pour search settings ?

gen-hackman · Answer

desactive ton antivirus 


&#9654 Télécharge Ad-remover ( de C_XX ) sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

&#9654 Double clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis l'option "L" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

&#9654 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

blackcrane · Answer

non c bon totu marche nikel crome merci mec 
thao et bonne continuation

gen-hackman · Answer

c'est pas fini y aura aussi de l enntretien/coup de jeune a faire si tu veux ;)

Impossible d ouvrir certaine aplication

44 réponses

Discussions similaires

Newsletters