rapport hijackthis...svp aidez moi !!!Résolu/Fermé

Question

Bonjour,
 j'ai compris qu'avec hijackthis,ca vous aiderais...a m'aider ...s.v.p,dites moi comment remettre mon pc en ordre ...

voici le fameux ,rapport :Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:57:50, on 2007-11-03
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Bell\Gestionnaire de securite\fws.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Command Software\dvpapi.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxMediaDB.exe
C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxWatch.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\stsystra.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\Program Files\Bell\Gestionnaire de securite\Rps.exe
C:\Program Files\PowerISO\PWRISOVM.EXE
C:\Program Files\Roxio\Easy Media Creator 8\Drag to Disc\DrgToDsc.exe
C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxWatchTray.exe
C:\WINDOWS\system32\winsys2.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Creative\Shared Files\CamTray.exe
C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\CPSHelpRunner.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\MSN\MSNCoreFiles\msn.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.nhl.com/fr/canadiens
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
O4 - HKLM\..\Run: [Gestionnaire de sécurité] "C:\Program Files\Bell\Gestionnaire de securite\Rps.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy Media Creator 8\Drag to Disc\DrgToDsc.exe"
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxWatchTray.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [a81ff846] rundll32.exe "C:\WINDOWS\system32\eqlthqol.dll",b
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitLord\BitLord.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: MaxTV.lnk = C:\Program Files\DMV\MaxTV\MaxTV.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} (PSFormX Control) - http://ca.com/us/securityadvisor/pestscan/pestscan.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CA/a-UNO1/GAME_UNO1.cab
O16 - DPF: {63BAECA2-9E3C-45DE-B2B1-BBC5FA99958E} (MCCWrapperObj Class) - http://activation.sympatico.ca/...
O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) - 
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://bmm.imgag.com/imgag/cp/install/crusher-caf.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su2/CTL_V02002/ocx/15030/CTPID.cab
O23 - Service: DvpApi (dvpapi) - Authentium, Inc. - C:\Program Files\Fichiers communs\Command Software\dvpapi.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: LiveShare P2P Server (RoxLiveShare) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxLiveShare.exe
O23 - Service: RoxMediaDB - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxMediaDB.exe
O23 - Service: RoxUpnpRenderer (RoxUPnPRenderer) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\SharedCom\RoxUpnpRenderer.exe
O23 - Service: RoxUpnpServer - Sonic Solutions - C:\Program Files\Roxio\Easy Media Creator 8\Digital Home\RoxUpnpServer.exe
O23 - Service: Roxio Hard Drive Watcher (RoxWatch) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxWatch.exe
O23 - Service: Gestionnaire de sécurité Coupe-feu (RP_FWS) - Radialpoint Inc. - C:\Program Files\Bell\Gestionnaire de securite\fws.exe

lacoxinelle-douzecent · Answer

Bonjour yan06969

On va commencer par le  debut...anti virus ??...pare feu??...il semblerait  bien qu'il n'y en ait point!...:-)

1) Mettre un Anti vVrus
Telecharge AVAST (en francais et gratuit)
http://www.commentcamarche.net/telecharger/telecharger 151 avast

Pour les Reglages *
https://www.malekal.com/tutoriel-antivirus-avast/

*Tres important t'enrengistrer, car sinon dans 59 jours tu seras sans anti virus !-->precise ton adresse mail afin de recevoir la clef d'enrengistrement

ou

ANTIVIR
https://www.01net.com/404/ 

Pour les réglages
https://www.malekal.com/avira-free-security-antivirus-gratuit/ 

2) Mettre un Pare Feu 

a)  Télécharge Kério 
http://www.commentcamarche.net/telecharger/telecharger 206 kério

b)Il tu dois  Désactiver  le Pare Feu de Wndows et en Garder qu'un
 Sinon---> Conflits entre les Deux..

Va dans > Demarrer, /  Paneau de Config, /  Centre de Sécurité / Pare Feu Windows>>> tu Désactives


c) tu le regles ici
http://www.malekal.com/kerio_firewall.php#mozTocId745600

3) Télécharge Navilog1
Clique sur ce lien : 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 
Clique sur navilog1.zip pour télécharger navilog1.exe. 

 enregistre-le sur ton bureau. 

Ensuite Double Clique sur navilog1.exe pour Lancer l'Installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 

Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) 

poste le rapport ici + un autre rapport hijacko please

a plus la cox

yan06969 · Answer

je m'exuse du delais,j'ai eu kelke ennuie familial...mais la ca va mieu.j'ai fais comme demander cependant,quand j'ouvre avast,g un message "warning"avasr detected unauthorizedmodificationof this program file (c:\programfiles\alwilsoftware\avast4\ashserv.exe) continuing can be dangerous. run this program anyway? oui ou non...je crois pas que c normal ,a vous de voir ;) 


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:00:37, on 2007-11-05
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxMediaDB.exe
C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxWatch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\PowerISO\PWRISOVM.EXE
C:\Program Files\Roxio\Easy Media Creator 8\Drag to Disc\DrgToDsc.exe
C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxWatchTray.exe
C:\WINDOWS\system32\winsys2.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\Bell\Sympatico Security Advisor\SSA.exe
C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\CPSHelpRunner.exe
C:\WINDOWS\system32undll32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Creative\Shared Files\CamTray.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\BitLord\BitLord.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Alwil Software\Avast4\ashAvast.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.nhl.com/fr/canadiens
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {12a3983b-f4ff-4ad2-b547-8ecf2821e1aa} - C:\WINDOWS\system32\snxfoybv.dll
O2 - BHO: SWEETIE Class - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: {cbfdcc4d-2e28-ff3a-7ec4-5055f94eb0da} - {ad0be49f-5505-4ce7-a3ff-82e2d4ccdfbc} - C:\WINDOWS\system32	rscwjey.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: (no name) - {E10E72BA-8754-4BF9-8F03-E07D7F487BA5} - C:\WINDOWS\system32\pmkhe.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy Media Creator 8\Drag to Disc\DrgToDsc.exe"
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxWatchTray.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SSA.exe] "C:\Program Files\Bell\Sympatico Security Advisor\SSA.exe"
O4 - HKLM\..\Run: [a81ff846] rundll32.exe "C:\WINDOWS\system32vtjchfd.dll",b
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitLord\BitLord.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: MaxTV.lnk = C:\Program Files\DMV\MaxTV\MaxTV.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} (PSFormX Control) - http://ca.com/us/securityadvisor/pestscan/pestscan.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CA/a-UNO1/GAME_UNO1.cab
O16 - DPF: {63BAECA2-9E3C-45DE-B2B1-BBC5FA99958E} (MCCWrapperObj Class) - http://activation.sympatico.ca/...
O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) - 
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://bmm.imgag.com/imgag/cp/install/crusher-caf.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su2/CTL_V02002/ocx/15030/CTPID.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: LiveShare P2P Server (RoxLiveShare) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxLiveShare.exe
O23 - Service: RoxMediaDB - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxMediaDB.exe
O23 - Service: RoxUpnpRenderer (RoxUPnPRenderer) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\SharedCom\RoxUpnpRenderer.exe
O23 - Service: RoxUpnpServer - Sonic Solutions - C:\Program Files\Roxio\Easy Media Creator 8\Digital Home\RoxUpnpServer.exe
O23 - Service: Roxio Hard Drive Watcher (RoxWatch) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxWatch.exe

lacoxinelle-douzecent · Answer

Bonsoir yan06969,

j' ai eu tes MP  merci :-)...je n'étais pas la non plus hier ca tombe bien :-)
tu as mis un pare feu et anti virus--> c'est bien ! nickel 

bon on y va on attaque ..

1)Demarre en mode sans échec
avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

2) Double clique sur le raccourci Navilog1 présent sur ton bureau 

Au menu principal, Fais le choix 2 
Laisse toi guider et patiente. 
Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts 
Appuie sur une touche comme demandé. 
(si ton Pc ne redémarre pas automatiquement, fais le toi même) 
Au redémarrage de ton PC, choisis ta session habituelle si nécéssaire. 
Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le blocnote va s'ouvrir. 
Sauvegarde le rapport sur ton bureau de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaitre 
poste rapport

Noter * Si ton bureau ne réapparait pas*, 

Fais> CTRL+ALT+SUPP pour ouvrir le Gestionnaire de Tâches. 
Puis rends-toi à l'onglet >processus 
>Clique en haut à gauche sur fichiers >choisis "exécuter" 
>Tape explorer et valide. 
*Ton bureau. apparaitra * 

3) Ensuite Clic sur Démarrer/ Panneau de Configuration /Options Internet 
Clique sur l'onglet >Contenu puis >Certificats>Editeurs (editeurs approuvés) 
Si Trouves Ce qu'il y a ci dessous, >: Tu Supprimes 

electronic-group 
egroup 
Montorgueil 
VIP 
Sunny Day Design Ltd" 

4) Télécharge VundoFix de Atribune : 
http://www.atribune.org/ccount/click.php?id=4 

Double-clique sur--> VundoFix.exe 
 Clique  sur -> Scan for Vundo.
 Lorsque le scan est complété, clique sur -> Remove Vundo
. Une invite de commande demandera si l’on souhaite supprimer les fichiers, cliquer sur YES
  le Bureau disparaîtra un moment lors de la suppression des fichiers.
 Une nouvelle invite de commande annoncera que le PC devra s'éteindre ("shutdown"). Clique-> sur OK 
, puis laisser le redémarrer.
 Le contenu du rapport est situé dans C:\vundofix.txt, ouvrez le et assurez vous que la mention Has been deleted! figure pour chaque fichier.dll détecté ! 
poste le rapport

5) lance hijackthis 

coches ces lignes
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/ 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) 
O2 - BHO: (no name) - {12a3983b-f4ff-4ad2-b547-8ecf2821e1aa} - C:\WINDOWS\system32\snxfoybv.dll 
O2 - BHO: SWEETIE Class - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll 
O2 - BHO: (no name) - {E10E72BA-8754-4BF9-8F03-E07D7F487BA5} - C:\WINDOWS\system32\pmkhe.dll 
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll 

clic sur fixed checked (fixer l'objet)
poste moi nouveaux rapport

poste moi les 3  rapports stp +  les symptomes  de ton pc ..

a tout a l'heure

la cox

yan06969 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:52:36, on 2007-11-07
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Bell\Gestionnaire de securite\fws.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Command Software\dvpapi.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxMediaDB.exe
C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxWatch.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\Program Files\PowerISO\PWRISOVM.EXE
C:\Program Files\Roxio\Easy Media Creator 8\Drag to Disc\DrgToDsc.exe
C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxWatchTray.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\winsys2.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\Bell\Sympatico Security Advisor\SSA.exe
C:\Program Files\Bell\Gestionnaire de securite\Rps.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Creative\Shared Files\CamTray.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\CPSHelpRunner.exe
C:\Program Files\DMV\MaxTV\MaxTV.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.nhl.com/fr/canadiens
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy Media Creator 8\Drag to Disc\DrgToDsc.exe"
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxWatchTray.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SSA.exe] "C:\Program Files\Bell\Sympatico Security Advisor\SSA.exe"
O4 - HKLM\..\Run: [Gestionnaire de sécurité] "C:\Program Files\Bell\Gestionnaire de securite\Rps.exe"
O4 - HKLM\..\Run: [a81ff846] rundll32.exe "C:\WINDOWS\system32\dtoneors.dll",b
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitLord\BitLord.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: MaxTV.lnk = C:\Program Files\DMV\MaxTV\MaxTV.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} (PSFormX Control) - http://ca.com/us/securityadvisor/pestscan/pestscan.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CA/a-UNO1/GAME_UNO1.cab
O16 - DPF: {63BAECA2-9E3C-45DE-B2B1-BBC5FA99958E} (MCCWrapperObj Class) - http://activation.sympatico.ca/...
O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) - 
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://bmm.imgag.com/imgag/cp/install/crusher-caf.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su2/CTL_V02002/ocx/15030/CTPID.cab
O20 - AppInit_DLLs: c:\windows\system32\jkklmkh.dll
O23 - Service: DvpApi (dvpapi) - Authentium, Inc. - C:\Program Files\Fichiers communs\Command Software\dvpapi.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: LiveShare P2P Server (RoxLiveShare) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxLiveShare.exe
O23 - Service: RoxMediaDB - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxMediaDB.exe
O23 - Service: RoxUpnpRenderer (RoxUPnPRenderer) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\SharedCom\RoxUpnpRenderer.exe
O23 - Service: RoxUpnpServer - Sonic Solutions - C:\Program Files\Roxio\Easy Media Creator 8\Digital Home\RoxUpnpServer.exe
O23 - Service: Roxio Hard Drive Watcher (RoxWatch) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxWatch.exe
O23 - Service: Gestionnaire de sécurité Coupe-feu (RP_FWS) - Radialpoint Inc. - C:\Program Files\Bell\Gestionnaire de securite\fws.exe

lacoxinelle-douzecent · Answer

faut poursuivre...et approfondir d'avantage..je vois que tu as mis un pare feu (kério ) -->parfait mais il est ou l' anti virus.--> ?
Mets en un en vitesse..;-) (Antivir est parfait ) sur le lien donné plus haut 

Télécharge VirtumondoBegone : 
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe


Télécharge ComboFix
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

Redémarre en mode sans échec 
et lance VirtumundoBeGone.exe.

Double clique sur VirtumundoBeGone.exe
 et suivre les instructions. 
Une fois terminé

redémarre le PC
 le rapport VBG.TXT sera crée sur le bureau . 
(Si un message Ecran bleu "Erreur fatale" apparaît, pas d’inquiétude car c'est normal et attendu)

Redemmarre en mode sans echec

Lance hijackthis
coches seulement ces lignes pour le moment 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} (PSFormX Control) - http://ca.com/us/securityadvisor/pestscan/pestscan.cab 
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CA/a-UNO1/GAME_UNO1.cab 
O16 - DPF: {63BAECA2-9E3C-45DE-B2B1-BBC5FA99958E} (MCCWrapperObj Class) - http://activation.sympatico.ca/ 
O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) - 
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab 
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab 
O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://bmm.imgag.com/imgag/cp/install/crusher-caf.cab 
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab 
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su2/CTL_V02002/ocx/15030/CTPID.cab 
O20 - AppInit_DLLs: c:\windows\system32\jkklmkh.dll 

clic sur fix checked


Lance ComboFix

Double-clicque sur ComboFix qui se trouve sur ton bureau, 
Il va te  poser une question, réponds yes (touche y)
 puis -->attends que ComboFix ait terminé
Le rapport sera crée dans: C:\Combofix.txt 


poste moi les 3 rapports stp
peux tu me dire si tu as été beaucoup infecté dans le passé?

allez bon courage !
la cox

yan06969 · Answer

[11/07/2007, 19:29:17] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\canadien de montreal\Bureau\VirtumundoBeGone.exe" )
[11/07/2007, 19:29:22] - Detected System Information:
[11/07/2007, 19:29:22] -  Windows Version: 5.1.2600, Service Pack 2
[11/07/2007, 19:29:22] -  Current Username: canadien de montreal (Admin)
[11/07/2007, 19:29:22] -  Windows is in SAFE mode with Networking.
[11/07/2007, 19:29:22] - Searching for Browser Helper Objects:
[11/07/2007, 19:29:22] -  BHO 1: {00C6482D-C502-44C8-8409-FCE54AD9C208} (HelperObject Class)
[11/07/2007, 19:29:22] -  BHO 2: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Aide pour le lien d'Adobe PDF Reader)
[11/07/2007, 19:29:22] -  BHO 3: {12a3983b-f4ff-4ad2-b547-8ecf2821e1aa} ()
[11/07/2007, 19:29:22] - WARNING: BHO has no default name. Checking for Winlogon reference.
[11/07/2007, 19:29:22] -  Checking for HKLM\...\Winlogon\Notify\snxfoybv
[11/07/2007, 19:29:22] -  Key not found: HKLM\...\Winlogon\Notify\snxfoybv, continuing.
[11/07/2007, 19:29:22] -  BHO 4: {3C060EA2-E6A9-4E49-A530-D4657B8C449A} (PopKill Class)
[11/07/2007, 19:29:22] -  BHO 5: {56071E0D-C61B-11D3-B41C-00E02927A304} (ZKBho Class)
[11/07/2007, 19:29:22] -  BHO 6: {67ab79b2-1d22-46ea-9b58-c02ae5dace0a} ()
[11/07/2007, 19:29:22] - WARNING: BHO has no default name. Checking for Winlogon reference.
[11/07/2007, 19:29:22] -  Checking for HKLM\...\Winlogon\Notify\comtrl
[11/07/2007, 19:29:22] -  Found: HKLM\...\Winlogon\Notify\comtrl - This is probably Virtumundo.
[11/07/2007, 19:29:22] -  Assigning {67ab79b2-1d22-46ea-9b58-c02ae5dace0a} MSEvents Object
[11/07/2007, 19:29:22] - BHO list has been changed! Starting over...
[11/07/2007, 19:29:22] -  BHO 1: {00C6482D-C502-44C8-8409-FCE54AD9C208} (HelperObject Class)
[11/07/2007, 19:29:22] -  BHO 2: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Aide pour le lien d'Adobe PDF Reader)
[11/07/2007, 19:29:22] -  BHO 3: {12a3983b-f4ff-4ad2-b547-8ecf2821e1aa} ()
[11/07/2007, 19:29:22] - WARNING: BHO has no default name. Checking for Winlogon reference.
[11/07/2007, 19:29:22] -  Checking for HKLM\...\Winlogon\Notify\snxfoybv
[11/07/2007, 19:29:22] -  Key not found: HKLM\...\Winlogon\Notify\snxfoybv, continuing.
[11/07/2007, 19:29:22] -  BHO 4: {3C060EA2-E6A9-4E49-A530-D4657B8C449A} (PopKill Class)
[11/07/2007, 19:29:22] -  BHO 5: {56071E0D-C61B-11D3-B41C-00E02927A304} (ZKBho Class)
[11/07/2007, 19:29:22] -  BHO 6: {67ab79b2-1d22-46ea-9b58-c02ae5dace0a} (MSEvents Object)
[11/07/2007, 19:29:22] - ALERT: Found MSEvents Object!
[11/07/2007, 19:29:22] -  BHO 7: {6B947AC8-D0B3-4E9B-AB45-A6A3FD1DA999} ()
[11/07/2007, 19:29:22] - WARNING: BHO has no default name. Checking for Winlogon reference.
[11/07/2007, 19:29:22] -  Checking for HKLM\...\Winlogon\Notify\pmkhe
[11/07/2007, 19:29:22] -  Key not found: HKLM\...\Winlogon\Notify\pmkhe, continuing.
[11/07/2007, 19:29:22] -  BHO 8: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
[11/07/2007, 19:29:22] -  BHO 9: {a18d8e02-168a-4e95-8887-c3b4d178d103} ()
[11/07/2007, 19:29:22] - WARNING: BHO has no default name. Checking for Winlogon reference.
[11/07/2007, 19:29:22] -  Checking for HKLM\...\Winlogon\Notify\kfdypohn
[11/07/2007, 19:29:22] -  Key not found: HKLM\...\Winlogon\Notify\kfdypohn, continuing.
[11/07/2007, 19:29:22] -  BHO 10: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[11/07/2007, 19:29:22] -  BHO 11: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[11/07/2007, 19:29:22] - Finished Searching Browser Helper Objects
[11/07/2007, 19:29:22] - *** Detected MSEvents Object
[11/07/2007, 19:29:22] - Trying to remove MSEvents Object...
[11/07/2007, 19:29:23] -    Terminating Process: IEXPLORE.EXE
[11/07/2007, 19:29:24] -    Terminating Process: RUNDLL32.EXE
[11/07/2007, 19:29:24] -    Disabling Automatic Shell Restart
[11/07/2007, 19:29:24] -    Terminating Process: EXPLORER.EXE
[11/07/2007, 19:29:24] -    Suspending the NT Session Manager System Service
[11/07/2007, 19:29:24] -    Terminating Windows NT Logon/Logoff Manager
[11/07/2007, 19:29:24] -    Re-enabling Automatic Shell Restart
[11/07/2007, 19:29:24] -   File to disable: C:\WINDOWS\system32\comtrl.dll
[11/07/2007, 19:29:24] -  Renaming C:\WINDOWS\system32\comtrl.dll -> C:\WINDOWS\system32\comtrl.dll.vir
[11/07/2007, 19:29:24] -  File successfully renamed!
[11/07/2007, 19:29:24] -   Removing HKLM\...\Browser Helper Objects\{67ab79b2-1d22-46ea-9b58-c02ae5dace0a}
[11/07/2007, 19:29:24] -   Removing HKCR\CLSID\{67ab79b2-1d22-46ea-9b58-c02ae5dace0a}
[11/07/2007, 19:29:24] -   Adding Kill Bit for ActiveX for GUID: {67ab79b2-1d22-46ea-9b58-c02ae5dace0a}
[11/07/2007, 19:29:24] -   Deleting ATLEvents/MSEvents Registry entries
[11/07/2007, 19:29:24] -   Removing HKLM\...\Winlogon\Notify\comtrl
[11/07/2007, 19:29:24] - Searching for Browser Helper Objects:
[11/07/2007, 19:29:24] -  BHO 1: {00C6482D-C502-44C8-8409-FCE54AD9C208} (HelperObject Class)
[11/07/2007, 19:29:24] -  BHO 2: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Aide pour le lien d'Adobe PDF Reader)
[11/07/2007, 19:29:24] -  BHO 3: {12a3983b-f4ff-4ad2-b547-8ecf2821e1aa} ()
[11/07/2007, 19:29:24] - WARNING: BHO has no default name. Checking for Winlogon reference.
[11/07/2007, 19:29:24] -  Checking for HKLM\...\Winlogon\Notify\snxfoybv
[11/07/2007, 19:29:24] -  Key not found: HKLM\...\Winlogon\Notify\snxfoybv, continuing.
[11/07/2007, 19:29:24] -  BHO 4: {3C060EA2-E6A9-4E49-A530-D4657B8C449A} (PopKill Class)
[11/07/2007, 19:29:24] -  BHO 5: {56071E0D-C61B-11D3-B41C-00E02927A304} (ZKBho Class)
[11/07/2007, 19:29:24] -  BHO 6: {6B947AC8-D0B3-4E9B-AB45-A6A3FD1DA999} ()
[11/07/2007, 19:29:25] - WARNING: BHO has no default name. Checking for Winlogon reference.
[11/07/2007, 19:29:25] -  Checking for HKLM\...\Winlogon\Notify\pmkhe
[11/07/2007, 19:29:25] -  Key not found: HKLM\...\Winlogon\Notify\pmkhe, continuing.
[11/07/2007, 19:29:25] -  BHO 7: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
[11/07/2007, 19:29:25] -  BHO 8: {a18d8e02-168a-4e95-8887-c3b4d178d103} ()
[11/07/2007, 19:29:25] - WARNING: BHO has no default name. Checking for Winlogon reference.
[11/07/2007, 19:29:25] -  Checking for HKLM\...\Winlogon\Notify\kfdypohn
[11/07/2007, 19:29:25] -  Key not found: HKLM\...\Winlogon\Notify\kfdypohn, continuing.
[11/07/2007, 19:29:25] -  BHO 9: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[11/07/2007, 19:29:25] -  BHO 10: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[11/07/2007, 19:29:25] - Finished Searching Browser Helper Objects
[11/07/2007, 19:29:25] - Finishing up...
[11/07/2007, 19:29:25] - A restart is needed.
[11/07/2007, 19:29:25] - Automatic Reboot on STOP Error is not set. User will have to manually restart.
[11/07/2007, 19:29:28] - Attempting to Restart via STOP error (Blue Screen!)



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:51, on 2007-11-07
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Bell\Gestionnaire de securite\fws.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Command Software\dvpapi.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxWatch.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxWatchTray.exe
C:\WINDOWS\system32\winsys2.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\Bell\Sympatico Security Advisor\SSA.exe
C:\Program Files\Bell\Gestionnaire de securite\Rps.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Creative\Shared Files\CamTray.exe
C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\CPSHelpRunner.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.nhl.com/fr/canadiens
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {12a3983b-f4ff-4ad2-b547-8ecf2821e1aa} - C:\WINDOWS\system32\snxfoybv.dll
O2 - BHO: Pop-Up Blocker BHO - {3C060EA2-E6A9-4E49-A530-D4657B8C449A} - C:\Program Files\Bell\Gestionnaire de securite\pkR.dll
O2 - BHO: Form Filler BHO - {56071E0D-C61B-11D3-B41C-00E02927A304} - C:\Program Files\Bell\Gestionnaire de securite\FBHR.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: {301d871d-4b3c-7888-59e4-a86120e8d81a} - {a18d8e02-168a-4e95-8887-c3b4d178d103} - C:\WINDOWS\system32\kfdypohn.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy Media Creator 8\Drag to Disc\DrgToDsc.exe"
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxWatchTray.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SSA.exe] "C:\Program Files\Bell\Sympatico Security Advisor\SSA.exe"
O4 - HKLM\..\Run: [Gestionnaire de sécurité] "C:\Program Files\Bell\Gestionnaire de securite\Rps.exe"
O4 - HKLM\..\Run: [a81ff846] rundll32.exe "C:\WINDOWS\system32\dtoneors.dll",b
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitLord\BitLord.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: MaxTV.lnk = C:\Program Files\DMV\MaxTV\MaxTV.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O23 - Service: DvpApi (dvpapi) - Authentium, Inc. - C:\Program Files\Fichiers communs\Command Software\dvpapi.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: LiveShare P2P Server (RoxLiveShare) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxLiveShare.exe
O23 - Service: RoxMediaDB - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxMediaDB.exe
O23 - Service: RoxUpnpRenderer (RoxUPnPRenderer) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\SharedCom\RoxUpnpRenderer.exe
O23 - Service: RoxUpnpServer - Sonic Solutions - C:\Program Files\Roxio\Easy Media Creator 8\Digital Home\RoxUpnpServer.exe
O23 - Service: Roxio Hard Drive Watcher (RoxWatch) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxWatch.exe
O23 - Service: Gestionnaire de sécurité Coupe-feu (RP_FWS) - Radialpoint Inc. - C:\Program Files\Bell\Gestionnaire de securite\fws.exe

yan06969 · Answer

...non je ne crois pas avoir ete bcp infecter ,avant maintenant ...

lacoxinelle-douzecent · Answer

HI, ;-)

Tu n' as toujours pas d'antivirus--- >  c'est urgent  d'en mettre un...vraiment ...

Télécharge AVG

http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware
Explications ici 
http://www.malekal.com/tutorial_AVG_AntiSpyware.html 
 
Télécharge SPYBOT ci dessous (les réglages y sont également)
https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/

et  CCLEANER 
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

Lors de l'installation ccleaner
 
Laisse Coché     Ajouter un raccourci dans le menu Démarrer

Décoche Ceci:    Ajouter l'option 'Lancer CCleaner' dans le menu contextuel de la poubelle
.                        Ajouter l'option 'Ouvrir CCleaner...' dans le menu contextuel de la poubelle
                         Contrôler automatiquement les mises à jour de CCleaner
                         Ajouter la barre d'Outils Yahoo! CCleaner

Pour  les Réglages  sur ce Lien
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm


fais les étapes une  a une enrengistre ce message si besoin  dans un document texte 
Démmarre en mode sans echec  

Afficher Dossiers Cachés et Demasquer les Extansions 
Démarrer>poste de travail>outil (en haut)>option dossier>affichage

Coche>  "afficher les dossiers cachés" 
Décoche> "masquer les extansions des fichiers dont le type est connu 
Répondre oui au message de windows 
Décoche> "masquer les fichiers protégés du système (recommandé) 
Répondre oui au message de windows 
Puis> appliquer >ok 

Avec AVG 

Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. 
Clique ensuite sur Analyse 
Puis sur l'onglets Comment réagir, clique sur Actions recommandées. 
Reviens à l'onglet Analyse. Clique sur Analyse complète du système. 
Si un fichier est infecté en fin d'analyse 
Choisis l'option " Appliquer toutes les actions " en bas. 
Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous" 
Enregistre ce Fichier Texte sur ton Bureau. 
Copie/Colle le Rapport ici 

Avec Hijackthis 
coches et fixe ces lignes (comme deja fait)

O2 - BHO: {301d871d-4b3c-7888-59e4-a86120e8d81a} - {a18d8e02-168a-4e95-8887-c3b4d178d103} - C:\WINDOWS\system32\kfdypohn.dll 
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll 
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll 
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll 
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll 

Avec SPYBOT

Vérifier tout + vaccination
-->Corrige tout ce qu'il trouve

Avec CCLEANER 

Clic sur nettoyeur application puis analyse puis lancer nettoyage (refais la manip plusieurs fois si besoin,) 
Clic sur Nettoyeur puis Windows, Analyse, Lancer le Nettoyage 
Clic sur Registre /Chercher des Erreurs / Reparer les Erreurs ( plusieurs fois aussi, si besoin) 
Acceptes les Sauvegardes 

Avec Antivus
-->analyse complete

Redemmarre normalement

poste  les rapports AVG+ anti virus + Hijack

see you later ;-)
la cox

yan06969 · Answer

Bonjour, 
je m'excuse ,une petite parenthese...avant de continuer ...tu dis que je n'ai pas d'antivirus ??? je ne comprend pas ,car j'ai le gestionnaire de securiter de sympatico,activee .serais-ce pas bon ?

lacoxinelle-douzecent · Answer

.. tu viens du Canada?...Attends bouge pas..je me renseigne..enfin pour moi cela ne suffit   pas ..

yan06969 · Answer

oui ....du quebec ,meme loll....

lacoxinelle-douzecent · Answer

je viens de trouver ceci, apparement il y a plusieurs version si tu as Services Sécurité Plus ou Solution de sécurité complète ca va sinon -->
non, precise ce que tu as ...

https://securityservices.sympatico.ca/ssp.do?lang=fr

a toute a l'heure d'ailleurs  il est quelle heure chez vous? lol

yan06969 · Answer

Bonjour, 
   oui ,j'ai la solution "complete"...et il n'est que 21h40 chez moi ;)

pico.l · Answer

salut,

je n'ai pas suivie tout mais je veux signaler une chose :

O4 - HKLM\..\Run: [SSA.exe] "C:\Program Files\Bell\Sympatico Security Advisor\SSA.exe"


^^ici le programme a le meme nom que le fichier , et un Trojane  peut se masque de cette maniere   pour s´assurer  tu peux  controller le fichier ici>>>https://virusscan.jotti.org/

Bon courrage

Pico

lacoxinelle-douzecent · Answer

ok parfait  alors...;-)

donc fait une analyse compléte avec et poste un rapport si tu en a la posibilité ( je ne le connais pas du tout)
sinon précise moi ce qu'il aura trouver stp
ca va il est pas tard... , prends ton temps  ici il est 03h44  lol.

je ne vais pas tarder -_-
j'attends tous tes rapports

a plus 
la cox

:ps; pour   pico.l,
merci  ;-) on va regarder ca de plus prés ..

Une  aussi .. douteuse
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe 
regarde la 
http://www.commentcamarche.net/processus/igfxtray exe.php3

yan06969 · Answer

ca  fais 52 min que mon antivirus  roule ...il en as trouver ,et supprimer 4  a date....qu'es-ce qu'on fais avec....O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe ....dois-je le cocher  dans le hijackthis que je ferai apres le logiciel anti-espions??

milles merci en passant , c fou la patience que tu peux avoir ;)

lacoxinelle-douzecent · Answer

Mais tu ne devrais pas etre la... pendant que ton anti virus tourne ..., vilain ;-)
 je sais c'est dur de se deconnecter de ccm... mais des fois faut  bien...lol
.en mode sans echec  (donc pas internet) toutes applications fermées ..je t'avais precisé # 8
bon le reste fais le en mode sans echec
...
-->note les choses que ton anti virus trouve , ca m'interesse de savoir
-->oui tu peux ajouter la ligne .O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe  dans celles a coché

je regarde tout ca plus tard
bon courage !

a+ je suis KO ;-)
lacox

yan06969 · Answer

desoler ,alors g l'anti-virus de passer en mode "normal".Je n'avais meme pas cocher et decocher(dans les options dossiers),alors je fini le scan,avec le logiciel anti-espion.il me resterais hijackthis et de cocher et decocher (options dossier),en mode sans echec , c bien ca,que tu veux...? excuse un peu mon incompetence...


en passant ,v'la le rap de l'anti-virus ....

                  tjrs et tjrs .....MERCI



Gestionnaire de sécurité Antivirus
Rapport d'analyse (2007-11-07 23:11:15)
Enregistrements d'amorçage maître et secteurs d'amorçage du disque.
Recherche de virus sur 2 enregistrement(s) d'amorçage maître.

Recherche de virus sur 2 secteur(s) d'amorçage.

Vos enregistrement(s) d'amorçage maître/secteur(s) d'amorçage ne sont pas infectés.

Fichiers
Lecteur C:\
C:\Program Files\Strip Kittens\Dancers\alexstrip.kitten
Certains fichiers compris dans cette archive n'ont pu être analysés parce qu'ils sont protégés par un mot de passe. La protection en temps réel les analysera automatiquement en temps réel une fois extraits de l'archive. 
C:\System Volume Information\_restore{BECC5581-A45D-4B8E-8F58-A483FD44A34A}\RP9\A0019080.dll

Le fichier était infecté par le virus "W32/Downldr2.JEZ" et n'a pu être désinfecté. Le fichier a été supprimé.
C:\System Volume Information\_restore{BECC5581-A45D-4B8E-8F58-A483FD44A34A}\RP9\A0019294.exe

Le fichier était infecté par le virus "W32/Mudrop.BF@dr" et n'a pu être désinfecté. Le fichier a été supprimé.
C:\VundoFix Backups\jkklmkh.dll.bad

Le fichier était infecté par le virus "W32/Downldr2.JEZ" et n'a pu être désinfecté. Le fichier a été supprimé.
C:\qoobox\Quarantine\C\WINDOWS\system32\jkklmkh.dll.vir

Le fichier était infecté par le virus "W32/Downldr2.JEZ" et n'a pu être désinfecté. Le fichier a été supprimé.
Fichiers analysés : 74491
Fichiers infectés : 4
Fichiers désinfectés : 0
Fichiers supprimés : 4
Fichiers impossibles à analyser : 1
Lecteur D:\
Fichiers analysés : 21419
Fichiers infectés : 0
Fichiers désinfectés : 0
Fichiers supprimés : 0
Fichiers impossibles à analyser : 0
Lecteur E:\
Fichiers analysés : 455
Fichiers infectés : 0
Fichiers désinfectés : 0
Fichiers supprimés : 0
Fichiers impossibles à analyser : 0
Lecteur F:\
Fichiers analysés : 8
Fichiers infectés : 0
Fichiers désinfectés : 0
Fichiers supprimés : 0
Fichiers impossibles à analyser : 0
Lecteur G:\
Aucune disquette dans le lecteur.
Résumé du rapport
Fichiers analysés : 96373
Total des fichiers infectés : 4
Total des fichiers désinfectés : 0
Total des fichiers supprimés : 4
Total des fichiers impossibles à analyser : 1 
État du moteur Antivirus
Dernière mise à jour : 2007-11-07 21:00:43
Fichier de définitions de virus : avsdk-20073110.msp

lacoxinelle-douzecent · Answer

Bonjour yan06969 

Pour te répondre.. suis toutes les étapes du message 8 une par une  

dans l'ordre  en reste en  mode sans echec durant toutes les étapes

ne lance pas deux analyses  meme temps...en écoutant de la musique par exemple...mais une par une --->toutes autre applications fermées, seulement l'analyse qui en cours ...c'est  tout !

prends ton temps , fais des pauses ..:-).

poste moi les rapports.demandés 

allez bon courage :-)

la cox

yan06969 · Answer

bonjour ,La cox!

                     J'ai bien voulu tout faire en mode sans echec ,mais mon antivirus NE peut s'executer en mode sans echec ,mais j'ai fais le reste (cocher les options dossiers,un rapport hijackthis  et CCleaner )en mode sans echec ....

si tu aimes mieux ,je desinstalle "mon" antivirus,et j'installe spybot,et avg ....et je recommence le tout .tu moment qu'on y arrivent ;)
 je t'envoie ,hijacthis (en mode sans echec)tu as eu mon rapport de l'antivirus (hier soir)en mode normal.....




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:37:23, on 2007-11-08
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.nhl.com/fr/canadiens
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {12a3983b-f4ff-4ad2-b547-8ecf2821e1aa} - C:\WINDOWS\system32\snxfoybv.dll
O2 - BHO: Pop-Up Blocker BHO - {3C060EA2-E6A9-4E49-A530-D4657B8C449A} - C:\Program Files\Bell\Gestionnaire de securite\pkR.dll
O2 - BHO: Form Filler BHO - {56071E0D-C61B-11D3-B41C-00E02927A304} - C:\Program Files\Bell\Gestionnaire de securite\FBHR.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: {301d871d-4b3c-7888-59e4-a86120e8d81a} - {a18d8e02-168a-4e95-8887-c3b4d178d103} - C:\WINDOWS\system32\kfdypohn.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy Media Creator 8\Drag to Disc\DrgToDsc.exe"
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxWatchTray.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SSA.exe] "C:\Program Files\Bell\Sympatico Security Advisor\SSA.exe"
O4 - HKLM\..\Run: [Gestionnaire de sécurité] "C:\Program Files\Bell\Gestionnaire de securite\Rps.exe"
O4 - HKLM\..\Run: [a81ff846] rundll32.exe "C:\WINDOWS\system32\dtoneors.dll",b
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitLord\BitLord.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: MaxTV.lnk = C:\Program Files\DMV\MaxTV\MaxTV.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O23 - Service: DvpApi (dvpapi) - Authentium, Inc. - C:\Program Files\Fichiers communs\Command Software\dvpapi.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: LiveShare P2P Server (RoxLiveShare) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxLiveShare.exe
O23 - Service: RoxMediaDB - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxMediaDB.exe
O23 - Service: RoxUpnpRenderer (RoxUPnPRenderer) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\SharedCom\RoxUpnpRenderer.exe
O23 - Service: RoxUpnpServer - Sonic Solutions - C:\Program Files\Roxio\Easy Media Creator 8\Digital Home\RoxUpnpServer.exe
O23 - Service: Roxio Hard Drive Watcher (RoxWatch) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxWatch.exe
O23 - Service: Gestionnaire de sécurité Coupe-feu (RP_FWS) - Radialpoint Inc. - C:\Program Files\Bell\Gestionnaire de securite\fws.exe

lacoxinelle-douzecent · Answer

Bonjour yan06969

Je ne vois plus  Kério dans tes services ....  dans le dernier rapport ..  :-(
se serait t'il volatilisé dans la nuit? --> ?
 installe spybot,et avg  en complément de ton Antivirus   (inutile de le désinstaller)--> lance les analyses comme demander  précedement  (8)

+
Avec Hijackthis
coche et fixe ces lignes

O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll 
O2 - BHO: (no name) - {12a3983b-f4ff-4ad2-b547-8ecf2821e1aa} - C:\WINDOWS\system32\snxfoybv.dll 
O2 - BHO: {301d871d-4b3c-7888-59e4-a86120e8d81a} - {a18d8e02-168a-4e95-8887-c3b4d178d103} - C:\WINDOWS\system32\kfdypohn.dll 
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll 
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll 
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll 
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll 
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe 
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install 

Aprés avoir redemmarrer normalement

Télécharge sophos anti rootkit
https://www.clubic.com/telecharger-fiche24143-sophos-anti-rootkit.html

guide pour l' utilisation ci dessous ; Suis attentivement ce qu'il y a d' écrit 
http://www.malekal.com/tutorial_sophos_rootkit.php


poste moi les rapports attendus 

allez a plus  ;-)
lacox

pico.l · Answer

Bonjour,

une petite information concernant  igfxtray et igfxtray.exe


igfxtray.exe appartient a  Intel Corporation (www.intel.com): https://www.intel.fr/content/www/fr/fr/homepage.html

igfxtray appartient a logitiel  Intel(R) Common User Interface

igfxtray.exe doit se tvouver dans   C:\Windows\System32 c´est a dire  C:\WINDOWS\system32\igfxtray.exe) si ce n´est pas le cas alors un Troj.

ce qui  est  interessant c´est ca >>>: O4 - HKLM\..\Run: [SSA.exe] "C:\Program Files\Bell\Sympatico Security Advisor\SSA.exe"
  (Voir reponse 14) et fait  un scan .

installe spybot(generallement spybot detect tout ) et fait une analyse  en mode sans echec.

Pour  te facilite la tache ,tu peux copier et coller ton Logfile ici >>> http://www.hijackthis.de/ et regarder si c´est bon
Donne un signe si c´est bien passe
Bon courage

Pico

lacoxinelle-douzecent · Answer

Bonjour pico.l

Si tu avais bien regarder  le lien que j'ai mis #15   
http://www.commentcamarche.net/processus/igfxtray exe.php3
il est precisé ceci 
Important : Les pilotes des cartes graphiques de type Intel 81x utilisent un processus du même nom.

 Pour plus de détails : 
http://www.liutilities.com/products/wintaskspro/processlibrary/igfxtray/. 

fixer cette ligne ne veut pas dire la supprimer definitivement, ellle est seulement désactivée, donc c'est sans danger...
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe 

Quand à celle ci 
 O4 - HKLM\..\Run: [SSA.exe] "C:\Program Files\Bell\Sympatico Security Advisor\SSA.exe" 
il semblerait que ce soit  la version compléte  achetée   (Anti virus)-->  https://securityservices.sympatico.ca/ssp.do?lang=fr

En espérant que ce soit pas une version non officielle, bien évidement sinon -->a supprimer immédiatement si tel est le cas
Il existe de trés bon Antivirus gratuit comme Antivir, par exemple, qui ne necessite vraiment pas  de  prendre des risques inutiles et stupides ... d'infections ou autres avec une version crackée, jamais donnée de facon anodine, faut pas rever !..
Il n' y a que yan06969, qui connait l'origine de sa version (assez exessive je trouve d'ailleurs)

Quand a Spybot, cela a deja été demandé #8  On dirait bien que  tu n'as pas tout  suivi...

j' attends ses rapports pour poursuivre on va bien voir..
tchao
la cox

yan06969 · Answer

en effet c'est bien une version "officiel" mon gestionnaire de securite de sympatico ,il m'en coute 10$(canadien;) )par mois ,mais a vous ecouter ,il est p-e pas necessaire...de payer a toutes les mois pour un anti-virus???

la je sais pas ce qui se passe ,mais j'suis pu capable ,avec le F8 d'afficher la page pour le demarrage "sans echec"

j'ai installer avg antispyware et spybot et j'ai reinstaller kerio(comme suposser ;) )ENFIN ....lol,il me reste a entre en mode sans echec et suivre le message #8...a la lettre! crois-tu savoir le pourquoi ,je ne peux plus  faire le F8...

c'est tout un sport  ca !!!...l'informatique !lololl

lacoxinelle-douzecent · Answer

Essayes  avec F5, si avec F8 cela ne marche pas..
Pour te répondre, non il n'est pas necessaire de payer tous les mois pour un antivirus, Antivir est gratuit 12 mois sur 12
Enfin si tu es engagé avec le tiens garde le , lorsque celui ci sera expiré , peut etre  que ce sera l'occasion d'en changer..
Saches que tous les logiciels que je te fais télécharger sont gratuits

a plus 
la cox

yan06969 · Answer

merci de  me repondre tjrs  aussi vite ...allez je vais essayer le F5....

pico.l · Answer

Salut,
Pour le  mode sans echec

esseyes ca : Démarrer >>> Exécuter et tu tape msconfig puis  Ok. >>>tu klic sur  BOOT.INI >>> coche la case /SAFEBOOT>>> appliquer>>>  Ok  et tu redémarre.  le PC demarre en mode sans echec.

Pico

yan06969 · Answer

je sais pas ce que j'ai fais de PAS correct ,mais j'ai pas pu enregistrer le rapport de AVG,alors j'ai fais ce que j'ai pu,pour que tu puisse savoir ce qu'il a ete fais ....


Hijacker.small    risque(eleve)                     action recommande:Quarantaine

Trackercookie.statcounter    risque(moyen)
action recommander:supprimer

j'ai ensuite appuyer sur:appliquer toutes les actions

nombres de signature:901606
total des malwares detectes:15
fichiers en quarantaine:14


fichiers en quarantaine:
D:\system volume information\_restore(becc5581-a45d-4b8e-8f58-a483fd44a34a)p2\a0002848.exe

D:\system volume information\_restore(becc5581-a45d-4b8e-8f58-a483fd44a34a)p11\a0025612.exe

D:\system volume information\-restore(45b6e211-264e-4935-a459-d68736940bb1)p175\a0110709.exe

D:\system volume information\-restore(3a9fd9a9-a240-4957-9a33-987c394ee29c)p32\a0011152.exe

D:\system volume information\-restore(3a9fd9a9-a240-4957-9a33-987c394ee29c)p25\a0009464.exe

D:\system volume information\-restore(3a9fd9a9-a240-4957-9a33-987c394ee29c)p17\a0007132.exe

D:\system volume information\-restore(3a9fd9a9-a240-4957-9a33-987c394ee29c)p17\a0005819.exe

D:\system volume information\-restore(3a9fd9a9-a240-4957-9a33-987c394ee29c)p17\a0004485.exe

D:\system volume information\-restore(3a9fd9a9-a240-4957-9a33-987c394ee29c)p16\a0002824.exe

D:\system volume information\-restore(017971b3-0dd7-48ad-8539-953461e5adb5)p38\a0006796.exe

D:\system volume information\-restore(017971b3-0dd7-48ad-8539-953461e5adb5)p38\a0004836.exe

D:\system volume information\-restore(017971b3-0dd7-48ad-8539-953461e5adb5)p38\a0003320.exe

D:\back-up!!!_(yan)\set-up de jeux\pc_pacman world 3(c)namco-(rip)-(toed)	rainer+2\pacman trn.exe

D:\back-up!!!_(yan)\set-up de jeux\pc_pacman world 3(c)namco-(rip)-(toed).part4.rar



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:24:16, on 2007-11-08
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.nhl.com/fr/canadiens
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {12a3983b-f4ff-4ad2-b547-8ecf2821e1aa} - C:\WINDOWS\system32\snxfoybv.dll
O2 - BHO: Pop-Up Blocker BHO - {3C060EA2-E6A9-4E49-A530-D4657B8C449A} - C:\Program Files\Bell\Gestionnaire de securite\pkR.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Form Filler BHO - {56071E0D-C61B-11D3-B41C-00E02927A304} - C:\Program Files\Bell\Gestionnaire de securite\FBHR.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy Media Creator 8\Drag to Disc\DrgToDsc.exe"
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxWatchTray.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SSA.exe] "C:\Program Files\Bell\Sympatico Security Advisor\SSA.exe"
O4 - HKLM\..\Run: [Gestionnaire de sécurité] "C:\Program Files\Bell\Gestionnaire de securite\Rps.exe"
O4 - HKLM\..\Run: [a81ff846] rundll32.exe "C:\WINDOWS\system32\dtoneors.dll",b
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitLord\BitLord.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: MaxTV.lnk = C:\Program Files\DMV\MaxTV\MaxTV.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: DvpApi (dvpapi) - Authentium, Inc. - C:\Program Files\Fichiers communs\Command Software\dvpapi.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: LiveShare P2P Server (RoxLiveShare) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxLiveShare.exe
O23 - Service: RoxMediaDB - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxMediaDB.exe
O23 - Service: RoxUpnpRenderer (RoxUPnPRenderer) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\SharedCom\RoxUpnpRenderer.exe
O23 - Service: RoxUpnpServer - Sonic Solutions - C:\Program Files\Roxio\Easy Media Creator 8\Digital Home\RoxUpnpServer.exe
O23 - Service: Roxio Hard Drive Watcher (RoxWatch) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxWatch.exe
O23 - Service: Gestionnaire de sécurité Coupe-feu (RP_FWS) - Radialpoint Inc. - C:\Program Files\Bell\Gestionnaire de securite\fws.exe

yan06969 · Answer

je vien de reassayer d'ouvrir avira (antivirus) en mode sans echec ...ca marche pas ....j'ai meme essayer de le reinstaller ,mais j'ai le meme message :the CRC sum of C:\docume-1\canadi-1	emparsfxo\basic\set-up.exe

en plus quand je suis revenu en mode normal....mon "lien"de comment ca marche .com,dans ma barre des tache ne fonctionne pu,ainsi que mon iexplorer 7 dans ma barre de lancement rapide...raccourci manquant ...
GGGGgggRrrrrrrrrrrrrr!!!!!!!

si tu es pas decourager ....moi je commence  ;)

lacoxinelle-douzecent · Answer

Coucou,
 pas de découragement surtout !

 Pour l'instant tu es engagé avec Sympatico Security... Tu ne peux avoir 2 antivirus  sinon il y a un conflit entre les deux, tu mettras antivir quand ton abonnement sera expiré, vu que tu le paye autant le garder pour le moment , il se termine quand, ton abonnement ?
 pour l'instant n'insiste pas avec Antivir --> desinstalle le  :-(


Télecharge ceci  (Merci à S!Ri) 

http://siri.urz.free.fr/Fix/SmitfraudFix.zip 
 *Désactive l'Antivirus tu le remettra apres le Telechargement  de Smitfraudfix

Avec SmitfraudFix
Double-clique sur l'icône de Smitfraudfix
Appuyer sur une touche de ton clavier pour continuer.
 au menu principal de SmitfraudFix : :
Sélectionne 1 ->Recherche   et Clic sur Entrée
Une fois terminé, SmitfraudFix ouvre le rapport qu'il aura généré.
le rapport sera  sauvegardé dans le fichier suivant : "rapport.txt" à la racine de votre disque dur (ex : C:\rapport.txt).

poste le rapport 

a toute a l'heure

yan06969 · Answer

avant de poursuivre avec  SmitfraudFix ,je dois te dire que je n'ai pu acces a internet via mon bureau ou mes liens ou raccourci vers internet,la seule facon c avec msn premium(de pouvoir te repondre ...)de plus ,etant donner que tu m'as demander de deinstaller antivir ,je suis aller,pour aller dans le panneau de configuration ,mais voila que j'ai un avertissement (le rond rouge avec un X blanc)me disant :windows ne trouve pas 'C:WINDOWS\system32\rundll32.exe'.verifier que vous avez entre le nom correctement et essayer a nouveau.Pour chercher un fichier, cliquer sur le bouton demarer,puis sur recherche (bouton) OK.
c comme ca pour tout les autres icons dans le panneau de configuration!!!....

              QUE FAIRE............

yan06969 · Answer

un coup que j'ai extrait  SmitfraudFix je choisi quel .exe?

lacoxinelle-douzecent · Answer

Hi, 
je viens de voir tes messages..arff!...
tente une restauration de systeme  a la date d'hier..(avant que le soucis ne survienne )

pour smitfraudfix c'est sur la petite roue dentelée jaune ..


je te mets un lien en image 
http://forum.telecharger.01net.com/forum/high-tech/ARCHIVE-L-ORDINATEUR-INDIVIDUEL/Securite-problemes-et-logiciels/securite-clignotante-taches-sujet_10651_1.htm

j'e t'  attends ...

ps je dois m'absenter,  je pars a midi et  je ne reviens que  lundi ..

yan06969 · Answer

... restauration system n'a rien changer ...restaurer hier avant l'installation d' antivir(11h14,ici,17h14...chez vous ;) )

 SmitFraudFix v2.250

Rapport fait à  0:24:26,01, 2007-11-09
Executé à partir de C:\Documents and Settings\canadien de montreal\Bureau\disque a denis\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Bell\Gestionnaire de securite\fws.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Command Software\dvpapi.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxMediaDB.exe
C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxWatch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\PowerISO\PWRISOVM.EXE
C:\Program Files\Roxio\Easy Media Creator 8\Drag to Disc\DrgToDsc.exe
C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxWatchTray.exe
C:\WINDOWS\system32\winsys2.exe
C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\CPSHelpRunner.exe
C:\Program Files\Bell\Gestionnaire de securite\Rps.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Creative\Shared Files\CamTray.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\cmd.exe
C:\Program Files\MSN\MSNCoreFiles\msn.exe
C:\Program Files\MSN Messenger\usnsvc.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

Fichier hosts corrompu !

127.0.0.1	legal-at-spybot.info
127.0.0.1	www.legal-at-spybot.info

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\canadien de montreal


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\canadien de montreal\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\CANADI~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Intel(R) 82562V 10/100 Network Connection - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.2.1
DNS Server Search Order: 192.168.2.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{E970B48F-4506-4BDB-9DEC-45AA536FA9AD}: DhcpNameServer=192.168.2.1 192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E970B48F-4506-4BDB-9DEC-45AA536FA9AD}: DhcpNameServer=192.168.2.1 192.168.2.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{E970B48F-4506-4BDB-9DEC-45AA536FA9AD}: DhcpNameServer=192.168.2.1 192.168.2.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1 192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1 192.168.2.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1 192.168.2.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

yan06969 · Answer

je te lache pas .....mais je vais aller me coucher un peu ....alors a ...tentot!!!

lacoxinelle-douzecent · Answer

ca fait combien de temps que date ce probleme?

oui moi aussi je tombe !..je ne te lache pas non plus :-) pas de soucis 

ps je t'envois un MP

yan06969 · Answer

depuis que g voulu (je crois )installer avira...ou un des  derniers scans...disons depuis mon retour en mode "normal"...

lacoxinelle-douzecent · Answer

tes points de restaurations sont infectés...qu'on se le dise..
 as tu deja desactivé la restauration systeme ?... tu as deja été infecté dans le passé m'as tu dis...

tu me rediras ca, et puis pas de soucis on va y arriver!...

a plus :-)

yan06969 · Answer

alors merci encore ...de te casser la tete comme ca ,pour moi ....c moin decourageant  comme ca ,merci encore ;)

yan06969 · Answer

je sais pas vraiment ,si dans le passer ,j'ai eu d,autres infections ...et oui ,j'ai essayer au debut (seule)de supprimer abeatear A en desinstallant la restauration system ...

jalobservateur · Answer

Allo!  yan06969
J'étais absent et maintenant c'est Coxx qui est absente...
Elle m'a demandé de poursuvre avec toi si j'en avais le temps.
Je suis assez pris ,mais je peux t'aider à terminer ceci!
Alors à cause de mes disponibilités  et du fait que moi aussi je suis au Québec, je veut bien tenter de terminer la désinfection.
Mais... Sur le forum ,cela est trop long.
Donc vas sur mon profil est fais-moi une demande de contact MSN.
Je pourrai plus facilement et efficacement t'aider .
@+ Jal

yan06969 · Answer

j'ai fais comme tu as dis ....quand j'ai appuyer sur fixed...msn a planter et n'ouvre pu...j'ai du de spybot autoriser les mod du reg ...es-ce normal???

jalobservateur · Answer

oui tres normal  change ton msn pour Windows live 8.5 et reviens sur ta conversation

jalobservateur · Answer

ta panoplie de virus est lié à ton msn aussi et ils mettent hors contrôle ton panneau de config   on va rectifier 
je t'attend @
Tu peut aussi tenter de réparer msn ou de supprimer et nettoyer avec ccleaner +erreurs de registres  ou mettre nouvelle version

jalobservateur · Answer

Compte-rendu Yan!
356 virus, 1000 malwares et + Donc assez le niaisage ! Format de la partition C:/ qui n'a que le Syst d'exploitation et les drivers.
Ensuite on va installer une vraie protection et changer des habitudes lol!
La suite bientôt.
Car là ça ressemble à de l,acharnement 'Cybernétique'.
Le patient est pas viable...

jalobservateur · Answer

Bon ! Dernières nouvelles.
Après ré installation et format lent , installation des premières protections:
Toutes transférées en ligne seulement sur MSN.
Crash de Antivir.
Suppression de Antivir impossible .
Nettoyage forcé des clés de registres points par points des composantes actives de Antivir.
Tentative de ré installation d'une nouvelle , impossible!
Installation de Kaspersky 7 et re démarrage.
Avertissements de Kaspersky : NB: tous les fichiers infectés sont des fichiers systême.
Donc, impossible de supprimer, sans supprimer les fichiers essentiels du systêmes.
Impossible de nettoyer les composantes.dll et .exe infectées.
Seuls possibilitées skip! Qui n'est absolument pas envisageable.
En fait, les virus se comptent par milliers!
Un mâitre à bord : Notez-le bien : Virus win32.viruT.Q

Il est né le 17 Septembre 2007. Sa porte d'entrée est un crack non identifier, pour un logiciel X.
Il a la faculté de se dédoubler, de changer d'emplacements et être polymorphe... Et comme le virus du SIDA, il se loge dans des cellules saines.
Une VRAI GROSSE MERDE !
Avant le crash de Antivir, j'ai passé la panoplie de Fix  Smithfraud, Navilog, combo ect... et tous ont trouvé des infections et plusieurs détectées mais non traitées.
Des virtumonde, vundo, sans même que Vundo les voit.
Superantispyware a trouvé plusieurs virus que je ne connaissais pas. 
Spydot a trouvé des virtumonde et variantes.
Nous parlons ici d'un systême formatté !
Donc ils sont logés dans le Boot secteur.
En fait, cette invasion se répand à l'ensemble des fichiers systême.
Donc une seule alternative que je vois est de débrancher ce 320 gigs neuf en plus , et de prendre le 80 disponible  et d'y installer le systême d'exploitation sur la partition Wippée. 
Puis ensuite tenter de stériliser en rebranchant le 320 en esclave.

PS: Si il y a quelqu'un qui voit une autre alternative??? Moi je suis à cour d'idée!

Jal
Ou alors définitif! http://www.killdisk.com/killdisk-home.htm
et création d'un cd bootable à partir de l'image iso de killdisk  avec : http://www.sosordi.net/Telechargement/Logiciel.51.html
Ce qui serait drastique mais très envisageable. Car je ne suis pas convaincu que nous pourrons nettoyer le 320 gigs  en esclave ???

alib · Answer

Salut, suite à un appel je suis venu sur ce topic...
trouvé d'abord sur zébulon puis ici: http://secubox.aldria.com/topic-1891.html
il y a un antivirus.exe à dl nommé:  Dr.Web CureIt
??? on point où vous en êtes...
me tenir au courant, merci 
@lib+

Utilisateur anonyme · Answer

Salut à tous,
j'avais noté ceci comme virus---->
O4 - HKLM\..\Run: [a81ff846] rundll32.exe "C:\WINDOWS\system32\dtoneors.dll",b 
---------------------------------------------------------------------------------------------
je conseille ceci (du moins si c'est encore possible)
Télécharge OAD ici:
http://sosvirus.changelog.fr/OAD.exe
Et enregistre le sur ton bureau
Puis:
Lance OAD.exe 


Une fois le programme lancé:

- Dans "nom de fichier à rechercher" tape -> dtoneors
- Dans "Type de recherche" : choisis l'option 6 puis valide avec Entrée.

Le rapport s'affichera automatiquement à dès que la recherche sera terminée.

- Copie/colle le rapport dans ton prochain message. 
------------------------------------------------------------------------------

jalobservateur · Answer

Compte-rendu.
Ce matin, résolution de 'reboot' intempestif, par nouveau formattage du C:/
Installatin des composantes de sécurité en sauvegarde sur autre disque. Zone Alarm, Antivir, Spybot Mode avancé Resident &Tea Timer,
Superantispyware.
Pas de manifestation encore de la bête pour l'instant...
Installation, Mise à jour de Dr Web Cureit.
Fermeture de toutes les protections.
Scan rapide de Cureit: Virus start page 1505 trojan dans / C:/  Spybot /Snapshots/ Reg UBP2b/yan.Reg.
-------------------------------------------------------------------------------------------------------------------------
Maintenant scan complet en détails de toutes les sections des disques.
Résultâts: 
RegUBP2b-Yan Beauchamp.reg;C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Snapshots2;Trojan.StartPage.1505;Supprimé.;
A0000411.reg;C:\System Volume Information\_restore{0689E230-089E-4FCB-9281-646F9DC33DC2}\RP19;Trojan.StartPage.1505;Supprimé.;
------------------------------------------------------------------------------------------------------------------------------
Donc, désactivation de la resto et re scan Dr Web.
----------------------------------------------------------------
Maintenant, scan en ligne Bitdefender résultâts bientöt.

Utilisateur anonyme · Answer

salut jalobservateur, ,

suis-je trop fatigué là ?
je capte pas bien ?
On est sur le topic de yan06969...ok ?

Ou alors il a disparu en MP ?
je vois Compte-rendu Yan! 
Bon ! Dernières nouvelles.

jalobservateur · Answer

Loll! Oui Philo.
Il ne se connecte sous aucun prétextes!
Ma directive claire.
Je suis en assistance MSN et c'est pas une mince affaire, crois-moi.
Je viens de changer les paramètres IE car impossible pour les AX Bitdefender.
Je scan maintenant avec Secuser en ligne. AX ok.
La raison de l'absense de Yann
De plus je tiens à donner des comptes rendus, pour cette énorme virus ,car cela sera utile je crois.

noctambule28 · Answer

pour suivre

jalobservateur · Answer

Bon!
Maintenant Antivir est périmé...
Scan en ligne= Félicitation.
Changé Antivir pour version plus récente MAJ.
De PE Personnal edition à Work Station qui maintenant s'update!
Le sécurité centre est maintenant content.
Nous réactivons les protections et installons la suite des protections sur firefox.
Spyware Blaster, SpywareGuard.
La machine roule super pour le moment.

Utilisateur anonyme · Answer

Je capte mieux !
LOL !
Il me semble que tu avances dans la bonne direction...
Bon courage.
cordialement.

jalobservateur · Answer

Oui en effet Claude on a fais de Grands pas ! ;-)

Avant les scans en SEc , Mises à jour avec Secunia Inspector.
MAJ Java ,1.6._0.3
Suppression Vielle version 'Exploitable'.1.5.6
MAJ Flash, Adobe, et tous les autres...
--------------

Windows updates gardée pour la fin après les scans Sec. Avec Dr Web, Spybot, Superantispyware, Antivir.
-----------------------------------
Win updtates pour la fin.
Désactivations des services inutiles et mises en manuel de certains.
Denier coup de balais avec Ccleaner 7 passes+ erreurs de registres.
Installation de Process Explorer et maitrise de la machine par utilisateur.
Abonnement à Secuser.
Directives claires pour P2P à proscrire.
Directives pour scan clic droite sur fichiers avant d'exécuter. Scans Supanti spy et Antivir, ensuite exécuter!
Mises à jour des logiciels rigoureuses.
Diminution de la vitesse de la souris qui devance la 'Réflection'... Loll!
Je suis en pause de mon côté pendant les scans sans echec.
Il ne me restera qu'a configurer proprement les softs de protection, comme le contrôle des AX avec Spybot puis les BHOs.

Utilisateur anonyme · Answer

Je dirais même plus....félicitation, tu avances bien !

alib · Answer

Félicitations :)
En ce qu'il s'agit du traitement, quel est le remède qui y est le mieux parvenu alors? le Dr Web Cureit ou un autre?
important de savoir car philo et moi avons d'autres cas similaires dans la salle d'attente ;)

jalobservateur · Answer

Salut  alib !

En somme, pour faire clair, Je crois que DR Web a performé!
Mais... je réalise que dans le cas de ce type de virus très malin, il se produit un phénomène qui nécessite une course contre la montre.
Car j'ai observé que les softs 'réguliers', en les installant, se font 'capter' par le virus qui introduit soit un code ou autre et de ce fait, contamine le programme sain en amoindrissant ses possibilités d'efficacités, sinon l'incapacité totale qui en résulte.
Je ne suis pas encore convaincu que nous avons remporter la partie ?
J'ai la tête qui bouillonne!
Si c'est cela les virus nouvelle génération alors, on est mieux de s'amuser à éliminer des rootkits...
Qui sont vraiment rusés et déplaisants, mais nous avons au moins la chance d'avoir des concepteurs de Fix efficaces.
Car celui-ci est pas de la ptite bière.
Les concepteurs de cette merde vont avoir un beau CV à présenter aux fabricants de logiciels de protection!!!
----------------------------

 il vas nettoyer avec RegSeeker que je lui ai envoyé hier ,et ce en mode Auto.
A date, scans complets de ses disques avec Cureit, Superantispyware, Spybot, Nada! Niet ,Nothing , Rien !
Reste Antivir en sans echec toujours.
Puis ce soir, il va défragmenter avec JKDefrag en mode ecran de veille, puis création d'un point de restoration Identifié Propre avec la date.
En fait, le nettoyage a fait par lui-même disparaître plus de 15 gigs de cochonneries, sur les autres disques.
La machine est selon lui, comme une fusée.
Donc, dernier compte-rendu bientôt.

jalobservateur · Answer

Et excuses-moi alib, j'avais pas vu ton message.
Il ne faut pas oublier aussi que la machine a été formattée deux fois!
Mais que sûrement une aurait suffit si on avais utilisé Cureit aussitot le premier format...
Car, comme je le disais, ce virus semble surveiller l'exécution des programmes et aussitôt, tente de les contaminer ou de les réduire...
D'ou mon idée de réagir promptement et de tenter de voir si des processus lui sont associés et de les terminer avec Process explorer. Même au détriment de mettre en pause des softs de protection légitimes.
Vraiment matière à réflection...
Donc j'ai pris comme non acquis la fiabilité des programmes et les ai comme laissé en quarantaine pour une exécution ultérieure.
Cela semble être gagnant!
En fait, cette nuit ou demain matin, je serai vraiment fixé.
@suivre Jal ;-)

jalobservateur · Answer

Regardez ceci et l'efficacité de Antivir.

Bitdefender en ligne a pas vu.

AntiVir PersonalEdition Classic
Report file date: 11 novembre 2007  16:12

Scanning for 923375 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Username:         Yan Beauchamp
Computer name:    CANADIEN

Version information:
BUILD.DAT    : 270           15603 Bytes  2007-09-19 13:32:00
AVSCAN.EXE   : 7.0.6.1      290856 Bytes  2007-08-23 19:16:29
AVSCAN.DLL   : 7.0.6.0       49192 Bytes  2007-08-16 18:23:51
LUKE.DLL     : 7.0.5.3      147496 Bytes  2007-08-14 21:32:47
LUKERES.DLL  : 7.0.6.1       10280 Bytes  2007-08-21 18:35:20
ANTIVIR0.VDF : 6.40.0.0    11030528 Bytes  2007-07-18 18:23:27
ANTIVIR1.VDF : 7.0.0.0     1640448 Bytes  2007-09-13 18:23:28
ANTIVIR2.VDF : 7.0.0.172   1092608 Bytes  2007-11-05 18:23:28
ANTIVIR3.VDF : 7.0.0.197    104960 Bytes  2007-11-09 18:23:28
AVEWIN32.DLL : 7.6.0.34    3125760 Bytes  2007-11-11 18:23:28
AVWINLL.DLL  : 1.0.0.7       14376 Bytes  2007-02-26 16:36:26
AVPREF.DLL   : 7.0.2.2       25640 Bytes  2007-07-18 13:39:17
AVREP.DLL    : 7.0.0.1      155688 Bytes  2007-04-16 19:16:24
AVPACK32.DLL : 7.3.0.15     360488 Bytes  2007-08-03 14:46:00
AVREG.DLL    : 7.0.1.6       30760 Bytes  2007-07-18 13:17:06
AVARKT.DLL   : 1.0.0.20     278568 Bytes  2007-08-28 18:26:33
AVEVTLOG.DLL : 7.0.0.20      86056 Bytes  2007-07-18 13:10:18
NETNT.DLL    : 7.0.0.0        7720 Bytes  2007-03-08 17:09:42
RCIMAGE.DLL  : 7.0.1.30    2342952 Bytes  2007-08-07 18:38:13
RCTEXT.DLL   : 7.0.62.0      86056 Bytes  2007-08-21 18:50:37
SQLITE3.DLL  : 3.3.17.1     339968 Bytes  2007-07-23 15:37:21

Configuration settings for the scan:
Jobname..........................: Local Drives
Configuration file...............: c:\program files\avira\antivir personaledition classic\alldrives.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: F:, 
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: 11 novembre 2007  16:12

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'SUPERAntiSpyware.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
13 processes with 13 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
      [NOTE]      No virus was found!
Boot sector 'D:\'
      [NOTE]      No virus was found!
Boot sector 'E:\'
      [NOTE]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '37' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
      [WARNING]   The file could not be opened!
Begin scan in 'D:\'
D:\BACK UP!!! _ (Yan)\set-up de jeux\MS PAC MAN PC ...NEW.exe
  [0] Archive type: RAR SFX (self extracting)
  --> is68092.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
  --> load.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.R
      [INFO]      The file was deleted!
D:\BACK UP!!! _ (Yan)\set-up de programmesss\Need for Speed - Underground Keygen.zip
  [0] Archive type: ZIP
  --> keygen.exe
      [DETECTION] Contains detection pattern of the worm WORM/Rbot.268800.1
      [INFO]      The file was deleted!
Begin scan in 'E:\'
Begin scan in 'F:\'
Search path F:\ could not be opened!
Le périphérique n'est pas prêt.



End of the scan: 11 novembre 2007  16:39
Used time: 26:45 min

The scan has been done completely.

   3429 Scanning directories
 203875 Files were scanned
      3 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      2 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      1 Files cannot be scanned
 203872 Files not concerned
   1785 Archives were scanned
      1 Warnings
      4 Notes
Donc reste 1 à cabocher!
Et les merdes restantes sur son D

Regis59 · Answer

lol Oublie pas de virer tous les cracks, keygens...

Pour virut, inspirez vous de ceci:
https://forum.zebulon.fr/topic/132580-rapport-de-nateco/

Cureit semble a l aise actuellement.

A+

alib · Answer

eh bé! mon pov  jalobservateur t'as du en effet en suer!
en tout cas chapeau, t'as fait du bon boulot!
à retenir donc le dr web cureit pour ce put1 de virut, c'est aussi ce que j'avais lu sur zebulon, donc à faire avant un rapport hijack pour pas perdre de temps si je comprends bien?
bon repos mérité
@+

jalobservateur · Answer

Loll! ouais ,je suis en train de me tapper une tendinite au bras droit avec ces assistances.
Fait vraiment mal ...
Regardez-bien, je ne sais pas si j'ai bien fais de terminer certains processus, car il aurait été aussi possible que le virus détourne aussi l'outi l'Process Explorer'!
Je me méfias aussi de lui ,mais il semble que non.
Je sais très bien que ceci est pratiquement infaisable sur un forum.
À moins que l'aidé soit au bout du fil comme j,ai dû le faire à plusieurs reprises avec Yan.
Car les merdes nous ont déconnecté je ne sais combien de fois.
En plus des redémarrages...
Mais je retiens deux chose primordiales de cette bataille qui a été vraiment tout un défi pour moi et Yan: Ne touchez plus au P2P et si vous êtes infectés par ces saloperies, passez avant tout Dr Web Cureit et si vos programmes sont infectés, supprimez TOUT sans retenu!
Puis si vous réussisez à à le faire sans formatter??? Ce dont je ne suis pas convaincu... Scannez tout en mode sans echec sans exeption!
Puis nettoyez à l"excès avec ccleaner et RegSeeker, Désactivez impérativement la restoration, si il le faut plusieurs fois!
<gras>Donc je sais maintenant que je ne suis pas parano! 
J'aurai cela en certitude maintenant.
Et oui je continuerai à préconiser ce que je suggérais fortement.
Je voudrais ajouter que geronimo de Sos ordi  a vu et confirmé exactement les choses d'un angle identique à ma vision et que les gestes que j'ai posés ont été pratiquement les même que lui aurait fait.
Ce qui me rassure encore davantage ,car il appuyait chaque fois et lui aussi est content du dénouement .
Et moi donc !

Pour la suite, je pense que Yan va terminé lui-même par ses explications!
Alors salut à vous tous et continuer votre excellent travail, cela vous honnore et vous en sortirez tous enrichis et satisfaits. 
@+ Jal<

yan06969 · Answer

Salut a tous!!!
                      WOW!!! ma premiere experience,sur un forum (j'ai choisi le bon c evident)C fou l'entraide qu'il y reigne !!!
      Comme vous l'avez "lu"ce fut tout un "defi" moi personnellement je n'y connais rien ,en matiere de securiter et de virus ,mais la, avec la fabuleuse assistance de mon "nouveau heros"(et c pas exagerer comme titre"heros")on (pour ne pas dire IL Jalobservateur)a reussi a se debarasser  d'un collosse (virut.Q)!!!je ne sais trop quoi dire ,mais kelke chose de sur  BRAVO jal(croyez moi il en a suer un coup)manip,par dessus manip......g pas d'autre mot a dire que chapeau Jalobservateur,pour ton acharnement ,efficacitee. et merci pour tout le temps que tu y a mis ....et de ton "tout cuit dans l'bec" ;)

VICTOIRE!!!!!

JALJALJALJALJALJALJALJALJALJALJALJALJALJALJALJALJALJALJALJALJALJALJALJALJALJALJALJALJALJALJALJALJALJALJALJALJALJALJAL
                 

                                                                                            1000  merci !!!!

jalobservateur · Answer

Salut Yann !
Bien heureux que tu le soit!;-)
C'est sûr, tu en sais un peu plus ,moi aussi!
Et comme disait l'autre : Ce que je sais, c'est qu'on ne sais jamais, mais ça j'le sais ! Loll!
Et ce qui moi me fais encore plaisir c'est de voir que mieux protégé comme tu l'es maintenant, ta machine est vraiment rapide!
Amuses-toi 'bien' mon ami! Et oublies pas ton pote et la bière ! Loll!
------------------------

Petit message pour Cox!
Ma petite Cox, je t'ai déjà mentionné que je t'aimais bien !!!
Mais... à moins d'un amour 'inconditionnel', si tu me refile encore un cas comme celui-ci, cela pourrait changer !!!
Loll!!!!!!!!!!
Pendant que 'madame se 'prélâssait' sans interventions sur CCM, Jal lui en bavait!!!!
Mais sans déconner, j'ai eu quand même, (à la fin) , du plaisir ! Lolll!
Salut Cox ! XX
Jal;-)

Utilisateur anonyme · Answer

re,
" il va défragmenter avec JKDefrag en mode ecran de veille,"
Là je capte pas trop, le pourquoi en écran de veille ?
Etant donné que le mode écran de veille, prend du processus, je ne vois pas bien le pourquoi de l'affaire ?
Je me doute qu'il y a un truc qui m'échappe, mais je ne vois pas bien quoi pour le moment ?
Eclaires-moi à ce sujet.
cordialement....
(excuse de chinoiser avec les détails...mais c'est au moins la preuve que je suis l'affaire...LOL !!!)
cordialement.

Utilisateur anonyme · Answer

Vi, mais ---->" il va défragmenter avec JKDefrag en mode ecran de veille"
sagit-il simplement d'une erreur de frappe ?
mode écran de veille pour mode sans échec ?
;-)

jalobservateur · Answer

Salut alib, salut philo !
Moi je suis en mode de veille !loll!
Les 2 derniers jours, m'ont achevé je pense...
Je voulais dire les deux en fait.
Oui défragmenter en MSE ,avec le mode ecran de veille de JKDefrag.
Le mode écran de veille est recommandé pour plus d'efficacité : http://www.commentcamarche.net/telecharger/telecharger 3673475 jkdefrag
PS: J'ai aussi besoin de me défragmenter ce matin (++).

jalobservateur · Answer

PS: je me demande pourquoi le Resolu a disparu ?
Normalement ça me fatigue pas mais là oui ! Loll
Car il serait bon qu'il y est au moins une indication sur Google Resolu ...
surement un bug ?
Ok

Utilisateur anonyme · Answer

Ahhhh !
j'ai eu ma réponse !!!
et même comme économiseur d'écran !
Avec l'économiseur, votre disque sera toujours dans sa forme optimale. 
à chaque fois, que l'écran passe en mode économiseur, il y a le défragmenteur qui travaille !
--------------------------------------------------------------------------
perso je préconise ceci:
Power Defragmenter GUI.exe + contig.exe
;-)

lacoxinelle-douzecent · Answer

Bonsoir Jal, 

Un grand  Merci  Jal   d'avoir repris le post ..car .je sais que tu es vraiment  débordé..  pas une mince affaire.en plus ...
.Quand bien meme je ne me serais pas absenter..., je t'aurais tres certainement demander de l'aide, je n'y serais pas parvenue seule, faut etre honnete ;-)...
C'est tres généreux de ta part d'avoir pris le temps de reporter  ici  les étapes effectuées, afin d'en faire profiter d'autres...
Tu peux etre fier de toi...félicitations !

et Bravo  yan, tu n'as pas baissé les bras  je ne t'avais pas menti en MP en te disant qu'il était exeptionnellement efficace...;-)

Je tacherais de t'épargner Jal ... la prochaine fois.. , S'il y a  des volontaires ?...mmm je sais pas !
Merci a  tous ceux qui se sont interessés au sujet  Lyonnais92 pico.l,;philo2100,alib, Regis59, noctambule28.., peut etre des volontaires potentiels ?  ;-)


kénavo
lacox...

jalobservateur · Answer

Bonjour Cox!
Je viens de lire ton gentil message!
Tu es très gentille!
Mais tu sais, c'est avec des personnes comme toi qui se démènent pour aider les autres ,que la collaboration et le désir de se dépasser se transmet !
Bonne journée à toi! XX Jal ;-)

afideg · Answer

Post # 51 "scan en ligne Bitdefender"

Justement à ne pas faire !

jalobservateur · Answer

Salut adifeg!
Oui justement ,il a vu que du feu et offert des félicitations !
On a besoin de plus de fiabilité !!!

afideg · Answer

Salut jalobservateur,

Ce n'est pas une question d'efficacité, ou non.
C'est parce qu'un scan en ligne chez BitDefender aurait toutes les chances de planter le PC.

;)
Al.

jalobservateur · Answer

Ok je comprend, question plantage on a vu ça déjà. 
Alors, j'aimerais que tu donnes et partages si possible toi aussi tes connaissances justement sur le post CCMiste , ou nous somme en train d'essayer d'établir une marche à suivre qui serait applicable dans des cas de contaminations graves comme celle-ci.
10 têtes valent mieux qu'une...;-)

http://www.commentcamarche.net/forum/affich 3952409 demande d aide rapport hijack#0

alib · Answer

;))) idem, je viens de "questionner ta réponse" !

afideg · Answer

Re,

En très bref: il faut, dans les cas de doute sur une infection VIRUT, éviter d'utiliser des outils (tels que  "scan en ligne Bitdefender") qui suprimeraient automatiquement et irrémédiablement les fichiers infectés (dont des fichiers systèmes qui provoquent les plantages PC).

Donner la préférence à Kaspersky (qui ne supprime rien), à Antivir ou ComboFix (qui sauvegardent en quarntaine), rester sur la bonne impression de DrWeb (à utiliser coup sur coup ,pour "user"/"essoufler" VIRUT).

Et si c'est toujours possible, faire ces analyses en "MSE avec prise en charge du réseau" (pour les ScanOnline), ou en MSE pour le surplus (==> quoique -et par simple intuition-, je préfèrerais re-télécharger chaque fois les outils avant de les ré-employer).

À bien noter cependant et en sus : ==> CITATION :
On le répète sans cesse et on le redit encore une fois « Vous ne devez pas travailler de manière courante, sous Windows, en mode Administrateur, cela est dangereux pour votre ordinateur et vos données. » 
-Le mode Administrateur donne des droits extrêmement étendus que l'on doit utiliser extrêmement rarement comme lors de la modification de Windows lui-même lors d'une mise à jour (Windows Update - Microsoft Update). 
-Chaque application que vous lancez hérite des droits du compte qui lance cette application. 
-Si vous êtes identifié (logué) en mode administrateur, les applications que vous lancez ont toutes des droits Administrateur. 
==> vas faire un tour sur les options d'ouverture et de fermeture de session . 
-Si une application se connecte alors que vous êtes en mode Administrateur, elle hérite des droits les plus étendus et un attaquant peut profiter de ce mode Administrateur et prendre le contrôle total de votre machine, en faire un Zombie ou voler vos données ou les compromettre < http://assiste.com.free.fr/p/logitheque/dropmyrights.html > 
...et fourrez vous cela dans le crâne à coup de masse, il faudrait que ça rentre vite fait dans le crâne de tout un chacun qui possède un Windows connecté au Net ! 



Le hic, dans ma "synthèse", c'est que je ne sais pas franchir l'étape de "récupération des fichiers indispensables"; en d'autres termes, je ne sais pas "construire un script adéquat de suppression des fichiers dits sensibles" à lancer par exemple avec la fonction "-DO" de ComboFix !! ==> Pourquoi? ==> Parce que je ne connais rien de ces "fichiers dits sensibles" à éviter d'effacer.

Voilà où j'en suis.


Une fois de plus, et je vous rejoins sur ce point, j'en ai aussi marre de ces topics qu'on ne sait pas terminer; mais j'en ai tout aussi marre de ceux qu'on ne peut pas suivre, faute de tout leur contenu (tronqué).

Par exemple encore ici :
-  http://www.commentcamarche.net/forum/affich 3952427 w32 virut w dans explorer exe#0   pour VIRUT
-  http://www.commentcamarche.net/forum/affich 3990792 impossible de supprimer le trojan inject jt#0  pour trojan Inject.Jt (tout autant "difficle" et vicieux que Virut!).


Bonne soirée
Respecteusement
Al.
.

jalobservateur · Answer

Re adifeg!
Mais regardes bien pour kaspersky sur mon intervention ici, Kaspersky a été impuissant ,ne m,offant que le choix de supprimer les 1000 fichiers infectés ou de les 'skipper'.
Post #46
NB: ici est Kaspersky en installation seulement.
Car Antivir mort !
Mais en skippant les fichiers hors de question de supprimer, la machine a effectivement planté. 
Reboot intempestifs.
D'ou le Format et la suite.
Parcontre cela a permis de mettre le doigt sur la bestiole.
Et comme je l'ai mentionné: Rien sauf le syt d'exploit sur cette partition C:/.
Et assez le niaisage!

afideg · Answer

Bon, Relis le post # 63 de Régis59 (==> et surtout étudie le topic de son lien) De surcroît, Régis59 ajoute pertinemment: « Oublie pas de virer tous les cracks, keygens... » Kaspersky a dû te les révéler (1ère qualité) ==> les as-tu fait supprimer immédiatement, ainsi que les fichiers qui y correspondent, et signalés infectieux ? Pour ce qui est de Kaspersky, tu écris encore: « sur mon intervention #46 , Kaspersky a été impuissant ,ne m'offant que le choix de supprimer les 1000 fichiers infectés ou de les 'skipper' » C'est là la qualité de Kaspersky, il te laissait le choix (2ème qualité) ==> voir dans le lien de Régis59 comment traiter ces 1000 fichiers infectés. ==> c'est ce que je ne sais pas !! Mais particulièrement, il permettait de cerner l'infection Virut (3ème qualité). Bonne soirée Al.

jalobservateur · Answer

Oui exactement: Oublie pas de virer tous les cracks, keygens... fait sur le champs !
Et oui pour les qualités de détection et de choix disponibles.
Encore il a cerné Virut Un excellent point !@
Mais le systême a crashé  !
Dans notre cas, on s'en fou on a eu la cible et rien perdu.
Sinon sans format, il aurait fallu noter TOUS les fichiers systême et les remplacer un à un , tu imagines la connerie de job de moines?
Et le plus drôle, l,heure après tout refaire et y passer 3 ans !
Donc. en résumé, une belle merde.
Merci de ces éclaircissements. ;-)
Ha oui dernier point: J'ai supprimé sur le D:/ au delà de 15 Gigs de poubelles.

Rapport hijackthis...svp aidez moi !!!

81 réponses

Discussions similaires

Newsletters