PC infecté ! youpih !!! --'Résolu/Fermé

Question

Bonjour,
Je viens de me rendre compte (ou du moin je croi) que j'ai un certain nombre de virus sur mon ordinateur.
J'ai donc utilisé avira qui a en effet découvert des chevals de troie. J'ai peur que ces virus viennent d'un programme que j'ai téléchargé qui normalement devait être un patch pour un jeu. Le .exe (je suis sous windows xp) en double cliquant donc sur ce fichier mistére rien ne s'installé et le .exe a disparu du bureau sans allez dans la corbeille (bizarre). Depuis dés que je lance firefox avira signale que mon pc est infecté par un cheval de troie. J'ai donc décidé de désinstaller firefox et de le reprendre avec explorer le probléme c'est que quand je lance explorer il se ferme sans aucun message d'erreur au bout de quelque seconde.
Depuis à chaque fois que je scan avec avira je touve des chevals de troie (ils se multiplient vitte je trouve).
Le probléme peut aussi venir de la manifique bourde que j'ai faite juste aprés avoir télécharger le .exe. Je suis reallez sur internet et la je suis tomber sur un site malveillant (d'aprés le message rouge) et un mesage du site commença a me dire que mon pc été infecté avec une barre de chargement (montrant le téléchargement de plein de ptit copain pour les chevals de troie)... enfin bref que mon pc allez y passer pauvre de lui ='(
Je voudrais savoir si il y a un moyen de retrouver le .exe disparu et de sauver mon pc sans avoir a lui faire un formatage (sorte de lavage de cerveau)

archet9 · Accepted Answer

Au minimun un scan de diagnostic relatant l'état du pc avant toute intervention....
et un autre après l'outil demandé afin de voir l'évolution de la situation !

==> Genre : RSIT ou ZHPDIAG....

Tu désinfectes au pifomêtre !!!!! 
 

a+

Redbart · Answer

Bsr
avira détecte les virus et les supprime
ce sont des trojan (cheval ou chevaux de troie) que t'as chopé, et un rogue en plus (faux logiciels de sécurité)

installe ce logiciel, met à jour et scan ton pc à fond , supprime tout ce qu'il trouve et post le rapport
http://www.malwarebytes.org/mbam.php

Asimar31 · Answer

Voila ce que sa a donné.
Les chevaux ont bien été tués ^^

Rapport :

 Anti-Malware 1.42
Version de la base de données: 3429
Windows 5.1.2600 Service Pack 3, v.5657
Internet Explorer 7.0.5730.13

25/12/2009 21:14:56
mbam-log-2009-12-25 (21-14-56).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 222388
Temps écoulé: 32 minute(s), 33 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 13

Processus mémoire infecté(s):
C:\Documents and Settings\Tibo\Local Settings\Temp\c.exe (Trojan.Downloader) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SSHNAS (Trojan.Renos) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\J8RPLTROBQ (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\forceclassiccontrolpanel (Hijack.ControlPanelStyle) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\svchost64.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\j8rpltrobq (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Tibo\Local Settings\Temp\c.exe (Trojan.Downloader) -> Delete on reboot.
C:\Documents and Settings\Tibo\Local Settings\Temp\h.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Tibo\Local Settings\Temp\i.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Tibo\Local Settings\Temp\l.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Tibo\Local Settings\Temp\e.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Tibo\Local Settings\Temp\a.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Tibo\Local Settings\Temp\d.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Tibo\Local Settings\Temp\j.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\WINDOWS\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\WINDOWS\msa.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Tibo\Local Settings\Temp\b.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\Tibo\Local Settings\Temp\f.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

Merci de votre aide !

Redbart · Answer

Voila ce que ça a donné
tu n'est pas sorti de l'auberge
il faut supprimer tous les fichiers temporaires, cookies, prefetch, points de restauration où sont enregistrés les entrées et sorties de données

je te conseille d'installer un parefeu (zonealarm) et un antispyware (spybotSD) d'urgence
et d'apprendre à les configurer pour une meilleure protection 
ces trois logiciels gardent tous mes pc et ceux de mes amis à l'abri

Asimar31 · Answer

Ok pour la suppression des fichier temporaire un coup de ccleaner suffit ? Et est-ce que le pare-feu va poser un quelconque problème avec les jeux car je joue beaucoup sur internet à des jeux comme call of duty 6 ect ...

Redbart · Answer

oK pour ccleaner, mais uniquement les fichiers temporaires, surtout pas le registre

mon fils joue à WOW en ligne derrière zonealarm, si ça peux te rassurer

cela se passe simplement , après l'installation, dès qu'un exécutable demande l'accès au net, ZA le bloque et demande ton autorisation, dès que cette autorisation et validé et enregistré, l'exécutable est toujours autorisé

archet9 · Answer

Salut à vous et bonnes fêtes !

ET TOUT CELA SANS UN SCAN DE CONTROLE ......!!!!!!!!!! ???????? 

........

Redbart · Answer

scan de quoi et avec quoi, explique...on est tout ouï

Asimar31 · Answer

Ok merci pour ton aide. Par contre pour le registre tu veux dire que il ne faut pas le ccleané ou que ccleaner ne peut pas le faire ?Et est-ce que ccleaner a fait le grand nettoyage des méchants fichiers ou il faut un autre aspirateur à méchant logiciel (sachant que j'ai pris spybot sd et que je vais prendre le firewall)?

En tout cas même si tu fais au pifomètre cela me satisfait amplement j'ai apprécier que tu me donne les meilleurs logiciels gratuit (j'entends par la que beaucoup de personnes recommandent malwarebytes ainsi que spybot) et puis je n'était pas très rassurer par tous ces virus et j'ai apprécier aussi le fait que tu me dises quoi faire ensuite (je n'avais aucun firewall et anti-spy programme) Je me voyais même déjà formater ^^ radical mais très très chiant comme méthode ^^.

archet9 · Answer

Asimar31

==> Es-tu sur de repartir avec un pc sain ?

--> J'en doute fortement  !!!!

archet9 · Answer

on pourra ensuite laisser mouliner combo ou ad-r 

Mais bien sur.....!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!




>--
Si c'est ton seul problème ..°!°... sois heureux °!².....

Asimar31 · Answer

Bon bah maintenant que redbart m'a aider tu peux me donner ton opinion archet9 ?
Voila le rsit:
D'aprés toi ais-je un pc "sain" sinon que me conseilles-tu ?

Logfile of random's system information tool 1.06 (written by random/random)
Run by Tibo at 2009-12-26 01:49:48
Microsoft Windows XP Professionnel Service Pack 3, v.5657
System drive C: has 15 GB (29%) free of 50 GB
Total RAM: 2047 MB (76% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:49:48, on 26/12/2009
Platform: Windows XP SP3, v.5657 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20900)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ASUS\Six Engine\SixEngine.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe
C:\Program Files\DNA\btdna.exe
D:\jeux\cod mw2\steam.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Tibo\Bureau\RSIT.exe
C:\Program Files	rend micro\Tibo.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr/toolbar/ie8/sidebar.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.hugedomains.com/domain_profile.cfm?d=duxet&e=com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr/toolbar/ie8/sidebar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.hugedomains.com/domain_profile.cfm?d=duxet&e=com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - c:\program filesealealplayerpbrowserrecordplugin.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (file missing)
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Six Engine] "C:\Program Files\ASUS\Six Engine\SixEngine.exe" -r
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [XboxStat] "C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe" silentrun
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Steam] "d:\jeux\cod mw2\steam.exe" -silent
O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

archet9 · Answer

Ok 

Ton Log.txt montre déja qu'il reste une infection liée à tes supports amovibles !!!!

==> RSIT génère également un "info.txt" réduit ds la barre de taches
==> Postes le stp.....(Sinon tu le trouveras dans  C:\rsit  )

a+

Asimar31 · Answer

Ok je cour chercher le info.txt sinon j'hésite pour un firewall il me faudrait un facile (ou moins facile) a utiliser mais surtout un en francais. Connais-tu un site ou on peut en avoir un ? et avec un tutoriel ? 
Merci de ton aide

Asimar31 · Answer

Voila le info.txt

info.txt logfile of random's system information tool 1.06 2009-12-26 01:41:51

======Uninstall list======

7-Zip 4.60 beta-->"C:\Program Files\7-Zip\Uninstall.exe"
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
Atheros Communications Inc.(R) AR8121/AR8113 Gigabit/Fast Ethernet Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3108C217-BE83-42E4-AE9E-A56A2A92E549}\Setup.exe" -l0x9  -removeonly
ATI - Utilitaire de désinstallation du logiciel-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
ATI Catalyst Control Center-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{055EE59D-217B-43A7-ABFF-507B966405D8}\setup.exe" -l0x0 
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
ATI Parental Control & Encoder-->MsiExec.exe /I{36CDA33B-909B-4719-97D1-C4B99309BDC7}
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
Battlefield 1942-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{698D7E61-E4BF-4CA6-8A09-CF6BDBFDEF65}\setup.exe" -l0x40c 
Battlefield 2 : Forces Spéciales-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{50D4CB89-AF34-4978-96DC-C3034062E901}\setup.exe" -l0x40c  -removeonly
Battlefield 2(TM)-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{04858915-9F49-4B2A-AED4-DC49A7DE6A7B}\setup.exe" -l0x40c  -removeonly
Battlefield 2142 Deluxe Edition-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{ED50ECE9-EC54-4C05-B5ED-EE4741A9F2EC}\setup.exe" -l0x40c  -removeonly
Call of Duty(R) - World at War(TM) 1.2 Patch-->C:\Program Files\InstallShield Installation Information\{2BF0AE92-C3BC-4112-9066-1546342B1FAE}\setup.exe -runfromtemp -l0x0409
Call of Duty(R) - World at War(TM) 1.4 Patch-->C:\Program Files\InstallShield Installation Information\{9F01A67B-7D67-482F-9D4F-D5980A440FD4}\setup.exe -runfromtemp -l0x0409
Call of Duty(R) - World at War(TM) 1.5 Patch-->C:\Program Files\InstallShield Installation Information\{C3DC2DF5-EFAC-4055-9010-31F7C545DD9E}\setup.exe -runfromtemp -l0x0409
Call of Duty(R) - World at War(TM) 1.6 Patch-->C:\Program Files\InstallShield Installation Information\{064DC64E-7A2F-4FDF-B598-E3C0747BBB9C}\setup.exe -runfromtemp -l0x0409
Call of Duty(R) - World at War(TM) 1.7 Patch-->C:\Program Files\InstallShield Installation Information\{750C87B8-AF19-4C3C-B791-50D9C83AE572}\setup.exe -runfromtemp -l0x0409
Call of Duty(R) - World at War(TM)-->C:\Program Files\InstallShield Installation Information\{D80A6A73-E58A-4673-AFF5-F12D7110661F}\setup.exe -runfromtemp -l0x040c
Call of Duty(R) 4 - Modern Warfare(TM) 1.4 Patch-->C:\Program Files\InstallShield Installation Information\{3BD633E0-4BF8-4499-9149-88F0767D449C}\setup.exe -runfromtemp -l0x0409
Call of Duty(R) 4 - Modern Warfare(TM) 1.5 Multiplayer Patch-->C:\Program Files\InstallShield Installation Information\{8503C901-85D7-4262-88D2-8D8B2A7B08B8}\setup.exe -runfromtemp -l0x0409
Call of Duty(R) 4 - Modern Warfare(TM) 1.6 Patch-->C:\Program Files\InstallShield Installation Information\{8A15B7D9-908A-4EF9-BA84-5AEDE61743EE}\setup.exe -runfromtemp -l0x0409
Call of Duty(R) 4 - Modern Warfare(TM) 1.7 Patch-->C:\Program Files\InstallShield Installation Information\{931C37FC-594D-43A9-B10F-A2F2B1F03498}\setup.exe -runfromtemp -l0x0409
Call of Duty: Modern Warfare 2 - Multiplayer-->"D:\Jeux\COD MW2\steam.exe" steam://uninstall/10190
Call of Duty: Modern Warfare 2-->"D:\Jeux\COD MW2\steam.exe" steam://uninstall/10180
Call of Juarez - Bound in Blood-->C:\Program Files\InstallShield Installation Information\{FEFAF112-4DA8-479C-89E2-7DE25091711A}\setup.exe -runfromtemp -l0x040c
Catalyst Control Center - Branding-->MsiExec.exe /I{CF929EEB-CE39-4F06-B1BF-F51FC617A2B2}
CCleaner-->"C:\Program Files\CCleaner\uninst.exe"
Cheat Engine 5.5-->"C:\Program Files\Cheat Engine\unins000.exe"
DiRT2-->"C:\Program Files\InstallShield Installation Information\{52D1D62C-FEAB-4580-849E-1DB624BADBBD}\setup.exe" -runfromtemp -l0x040c -removeonly
EA Download Manager-->D:\Jeux\EDAM\EADM\Uninstall.exe
EPU-6 Engine-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{56B83336-FBC1-4C46-8613-90A9E3B440D6}\setup.exe" -l0x40c 
Google Chrome-->"C:\Program Files\Google\Chrome\Application\3.0.195.38\Installer\setup.exe" --uninstall --system-level
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Google Earth-->MsiExec.exe /X{C084BC61-E537-11DE-8616-005056806466}
Grand Theft Auto IV-->"C:\Program Files\InstallShield Installation Information\{579BA58C-F33D-4970-9953-B94B43768AC3}\setup.exe" -runfromtemp -l0x040c -removeonly
Guitar Pro 5.2-->"D:\Guitar pro 5\Guitar Pro 5\unins000.exe"
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
livebox-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{17342E3B-0818-4A6F-BFF8-99476605ADD6}\Setup.exe" -l0x40c 
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
marvell 61xx-->C:\Program Files\Marvell\61xx\uninst-61xx.exe
Medieval II Total War : Kingdoms : Americas-->C:\Program Files\InstallShield Installation Information\{75983B66-804C-40D1-BA13-64DAF652A6F1}\setup.exe -runfromtemp -l0x040c -removeonly
Medieval II Total War : Kingdoms : Britannia-->C:\Program Files\InstallShield Installation Information\{CEDDEE73-3D36-41C2-AA40-29355D9FBD63}\setup.exe -runfromtemp -l0x040c -removeonly
Medieval II Total War : Kingdoms : Crusades-->C:\Program Files\InstallShield Installation Information\{02A10468-2F1C-447C-AD8E-4DEDDEA25AE2}\setup.exe -runfromtemp -l0x040c -removeonly
Medieval II Total War : Kingdoms : Teutonic-->C:\Program Files\InstallShield Installation Information\{7AEE1963-7001-4C37-BC20-2FAEB74AA41C}\setup.exe -runfromtemp -l0x040c -removeonly
Medieval II Total War-->C:\Program Files\InstallShield Installation Information\{C0698BDA-0D29-40EE-8570-A31106DF9AB1}\setup.exe -runfromtemp -l0x040c -removeonly
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 French Language Pack-->MsiExec.exe /X{E3C080B0-23F5-49AF-89F8-8E8DBC89E659}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Games for Windows - LIVE Redistributable-->MsiExec.exe /X{00C5F4F4-62F9-40D7-8000-AD8A9CD0C669}
Microsoft Games for Windows - LIVE-->MsiExec.exe /X{2C9EE786-1DDB-4C98-8FA4-B1B9B5A66B77}
Microsoft Kernel-Mode Driver Framework Feature Pack 1.1-->"C:\WINDOWS\$NtUninstallWdf01001$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Microsoft Xbox 360 Accessories 1.1-->MsiExec.exe /X{9F5DF7FC-3AF2-4502-9084-F62FC00A5A3F}
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
Module de prise en charge linguistique du français de Microsoft .NET Framework 3.0-->C:\WINDOWS\Microsoft.NET\Framework\v3.0\Microsoft .NET Framework 3.0 French Language Pack\setup.exe
Mozilla Firefox (3.5.6)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSXML 6.0 Parser (KB925673)-->MsiExec.exe /I{FE9126DB-5F84-495A-BB46-3C724F1C2D08}
OpenAL-->"C:\Program Files\OpenAL\OpenALwEAX.exe" /U
OpenOffice.org 3.1-->MsiExec.exe /I{0FA44E79-CD7D-4E8D-A2EE-26FE05F509B6}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PunkBuster pour Battlefield 1942-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{127B684B-A002-44C8-99A7-6CF8F1E26873}\setup.exe" -l0x40c 
PunkBuster Services-->C:\WINDOWS\system32\pbsvc.exe -u
Quicksys RegDefrag 2.4-->"C:\Program Files\Quicksys\RegDefrag\unins000.exe"
Rapture3D 2.3.22 Game-->"C:\Program Files\BRS\unins000.exe"
RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|12.0
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe" -l0x40c  -removeonly
Rockstar Games Social Club-->"C:\Program Files\InstallShield Installation Information\{08B3869E-D282-424C-9AFC-870E04A4BA14}\setup.exe" -runfromtemp -l0x040c -removeonly
Skype web features-->MsiExec.exe /I{541DEAC0-5F3D-45E6-B7CB-94ECF3B96748}
Skype™ 4.1-->MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
Sumatra PDF Reader-->"C:\Program Files\SumatraPDF\Désinstaller.exe"
SUPER © Version 2009.bld.35 (Jan 5, 2009)-->C:\PROGRA~1\ERIGHT~1\SUPER\Setup.exe /remove /q0
TeamSpeak 3-->C:\Program Files\TeamSpeak 3\uninstall.exe
The Saboteur™-->MsiExec.exe /X{5C9A7E65-5B71-4C7F-876A-8C6AF9E9E23D}
Unlocker 1.8.7-->C:\Program Files\Unlocker\uninst.exe
uTorrent-->"C:\Program Files\uTorrent\Désinstaller.exe"
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Presentation Foundation Language Pack (FRA)-->MsiExec.exe /X{6901DD22-527A-41EF-9059-E81FEDE9E494}
Windows Presentation Foundation-->MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
Windows Trust Anti-Pub-->"C:\WINDOWS\System32\Drivers\Etc\UnHosts.exe"
Windows Trust Core Codecs-->"C:\WINDOWS\System32\UnWTCC.exe"
Windows Trust Installer-->"C:\Program Files\WTInstaller\Désinstaller.exe"
Windows Workflow Foundation FR Language Pack-->MsiExec.exe /I{B84C141C-9A13-44BE-9A69-301D7B11D836}
XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"

======Hosts File======

127.0.0.1 localhost
127.0.0.1 mpa.one.microsoft.com
127.0.0.1 rad.msn.com
127.0.0.1 rad.live.com
127.0.0.1 ads1.msn.com
127.0.0.1 adfarm.mediaplex.com 
127.0.0.1 101com.com
127.0.0.1 101order.com
127.0.0.1 103bees.com
127.0.0.1 1100i.com

Securitycenter WMI appears to be broken

======System event log======

Computer Name: INSA-A4250C38C0
Event Code: 7035
Message: Un contrôle Arrêter a correctement été envoyé au service PnkBstrB.

Record Number: 14402
Source Name: Service Control Manager
Time Written: 20091110211420.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: INSA-A4250C38C0
Event Code: 7036
Message: Le service PnkBstrB est entré dans l'état : arrêté.

Record Number: 14401
Source Name: Service Control Manager
Time Written: 20091110211420.000000+060
Event Type: Informations
User: 

Computer Name: INSA-A4250C38C0
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service PnkBstrK.

Record Number: 14400
Source Name: Service Control Manager
Time Written: 20091110211414.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: INSA-A4250C38C0
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service PnkBstrB.

Record Number: 14399
Source Name: Service Control Manager
Time Written: 20091110211346.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: INSA-A4250C38C0
Event Code: 7036
Message: Le service PnkBstrB est entré dans l'état : en cours d'exécution.

Record Number: 14398
Source Name: Service Control Manager
Time Written: 20091110211346.000000+060
Event Type: Informations
User: 

=====Application event log=====

Computer Name: INSA-A4250C38C0
Event Code: 1000
Message: Les compteurs de performances pour le service MSDTC (MSDTC) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 5
Source Name: LoadPerf
Time Written: 20090601175005.000000+120
Event Type: Informations
User: 

Computer Name: INSA-A4250C38C0
Event Code: 1000
Message: Les compteurs de performances pour le service TermService (Services Terminal Server) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 4
Source Name: LoadPerf
Time Written: 20090601175002.000000+120
Event Type: Informations
User: 

Computer Name: INSA-A4250C38C0
Event Code: 1000
Message: Les compteurs de performances pour le service RemoteAccess (Routage et accès distant) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 3
Source Name: LoadPerf
Time Written: 20090601174920.000000+120
Event Type: Informations
User: 

Computer Name: INSA-A4250C38C0
Event Code: 1000
Message: Les compteurs de performances pour le service PSched (PSched) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 2
Source Name: LoadPerf
Time Written: 20090601174908.000000+120
Event Type: Informations
User: 

Computer Name: INSA-A4250C38C0
Event Code: 1000
Message: Les compteurs de performances pour le service RSVP (QoS RSVP) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 1
Source Name: LoadPerf
Time Written: 20090601174903.000000+120
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 23 Stepping 6, GenuineIntel
"PROCESSOR_REVISION"=1706
"NUMBER_OF_PROCESSORS"=2
"SysDir"=C:\WINDOWS\system32
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"RGSCLauncher"=D:\Jeux\GTA 4\Rockstar Games Social Club
"RGSC"=D:\Jeux\GTA 4\Rockstar Games Social Club\1_0_0_0
"tvdumpflags"=8

-----------------EOF-----------------

Asimar31 · Answer

J'ai un petit problème en copiant le info.txt tout va bien cependant quand je fait ajouter pour ajouter le message il me met que le message a bien été poster sur le forum mais ne me dit pas que je peut revenir a la discussion et ne se poste pas ici je l'ai déjà envoyer trois fois je ne voudrais pas passez pour un spammeur en l'envoyant a un autre endroit (pourtant je fais la même manip que pour un message normal)
Une autre indication je ne peux pas  modifier le message car on me dit qu'il a été modéré.
Dés que ce pépin est résolu je le poste

Redbart · Answer

Bjr
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/18128.html
ou
https://fr.norton.com/
ont un fonctionnement identique
lors de l'install ; ne t'inscris pas à la news letter, n'installe jamais de toolbar, prends le logiciel free et pas de suite ou d'autre logiciels proposés

ne cherche pas à fignoler la config du parefeu va au plus simple ou laisse faire auto, il n'y a que le curseur parefeu à positionner en moyen ou élevé (élevé pour toi tant spybot n'est pas configuré)

https://www.commentcamarche.net/faq/3045-liste-des-tutoriels-des-logiciels-les-plus-demandes#les-pare-feux

Asimar31 · Answer

Ok merci de ton aide redbart je sui en train de configurer spybot les virus auront cas bien se tenir ^^.
Je voulais juste savoir as-tu eut des problèmes quelconque avec cette défense ? Pour mettre a jour ou autre chose indispensable ?
Pour savoir à quoi m'attendre dans quelque semaine,mois ou années.

Redbart · Answer

pas plus qu'avec d'autres, et s'il y a un blem, on désinstalle et on met la nouvelle version, pas besoin de "removal tools" comme chez norton mcafee ou avast

spybot
mettre à jour
lancer un scan
supprimer tout ce qu'il trouve
***
passe en mode "avancé"
ferme IE ou FFx
lance la vaccination
à refaire 1X par mois (suite à nouvelle install ou update)

Asimar31 · Answer

Wow sa marche pas mal zonealarm j'ai détecté un programme nommé realconventer.exe qui est décrit comme malicieu sur internet. Tu peux m'aider a m'en débarrasser ? Je ne sais pas comment le faire avec zonealarm il me demande si je l'autorise (il aura pas cette chance) ou si je lui refuse l'accès au réseau local

Redbart · Answer

Votre message intitulé « PC infecté ! youpih !!! --' » datant du 2009-12-26 01:07:50 vient d'être supprimé par un modérateur (baladur13) 
Voici le commentaire laissé par le modérateur à votre attention : 
* Le message était hors sujet, c'est-à-dire qu'il était posté en réponse d'un message n'ayant aucun rapport.
Pour assurer une cohérence de la discussion celui-ci a dû être supprimé. Veuillez s'il vous plaît poster ce message dans un nouveau fil de discussion.
Merci de votre compréhension. 

de la  compréhension? nullement , d'autant que j'avais supprimé le topic de ma liste de suivi pensant que robin des bois prends les choses en main, je ne connais plus le contenu de ce message, ce mail à mon adresse privé ne sert à RIEN 
(baladur13)? hu jintao serait plus approprié comme pseudo
dois je porter l'étoile jaune?

on peut se tromper, une simple remarque serait plus constructive

PC infecté ! youpih !!! --'

21 réponses

Newsletters