Sujet Précédent Sujet Suivant

Virus qui enleve les icones du bureau

Fermé
fred42300 Messages postés 66 Date d'inscription mardi 13 mai 2008 Statut Membre Dernière intervention 7 janvier 2009 - 29 juil. 2008 à 17:45
fred42300 Messages postés 66 Date d'inscription mardi 13 mai 2008 Statut Membre Dernière intervention 7 janvier 2009 - 30 juil. 2008 à 11:50
Bonjour,

J'ai du etre infecté par un virus, je n'ai plus d'icones sur mon bureau et je ne suis plus administrateur de mon pc..
Si quelqu'un peut m'aider ce serait formidable, je n'ai pas trop envi de formater ....
Merci d'avance

25 réponses

  • 1
  • 2
Réponse 1 / 25
Utilisateur anonyme
29 juil. 2008 à 17:48
Bonjour,
Commence par poster un rapport HijackThis stp,
> Télécharge HiJackThis : https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
- Lance le programme, puis sélectionne < do a system scan and save a logfile >
- Enregistre le rapport sur ton bureau.
Et envoie, par copier/coller, ton log Hijackthis sur le forum,


A+
0
Réponse 2 / 25
fred42300 Messages postés 66 Date d'inscription mardi 13 mai 2008 Statut Membre Dernière intervention 7 janvier 2009
29 juil. 2008 à 17:52
Voici le rapport

Merci pour la rapidité de reponse

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:50:55, on 29/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\TOSHIBA\Power Management\CePMTray.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\EzButton\EzButton.EXE
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\WINDOWS\System32\ZoomingHook.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Toshiba\Toscdspd\TOSCDSPD.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Documents and Settings\fred\Bureau\Utilitaires virus\HiJackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\wscript.exe C:\WINDOWS\system32\cradle_of_filth.vbe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Adobe Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {6CB55B48-2C7B-4B0E-A326-9DAB19DA345B} - (no file)
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: (no name) - {F9DF827A-8FA7-48A3-B268-CA4DB563EA40} - (no file)
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [PadTouch] "C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [CeEPOWER] C:\Program Files\TOSHIBA\Power Management\CePMTray.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [EzButton] C:\Program Files\EzButton\EzButton.EXE
O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [ZoomingHook] c:\WINDOWS\System32\ZoomingHook.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [EPSON Stylus CX6600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE /P26 "EPSON Stylus CX6600 Series" /O6 "USB001" /M "Stylus CX6600"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [toscdspd] C:\Program Files\Toshiba\Toscdspd\TOSCDSPD.EXE
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe
O4 - Global Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra button: Doyles Room Poker - {725E77D3-B919-4eef-8EEE-D09DE618B6C1} - C:\Microgaming\Poker\DoylesRoomMPP\MPPoker.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: ljJATmlm - ljJATmlm.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: CeEPwrSvc - COMPAL ELECTRONIC INC. - C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
0
Réponse 3 / 25
Utilisateur anonyme
29 juil. 2008 à 17:58
Re,

> Télécharge ComboFix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (par sUBs) sur ton Bureau.
Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement.
- Double clique combofix.exe
- Tape sur la touche 1 (Yes) pour démarrer le scan.
- Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Attention : n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer la machine.


A+
0
Réponse 4 / 25
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
29 juil. 2008 à 17:59
Y a que toi pour prendre des trucs foireux comme ca lol ;)
0
Utilisateur anonyme
29 juil. 2008 à 18:00
MDR

:p

Kisses
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 25
fred42300 Messages postés 66 Date d'inscription mardi 13 mai 2008 Statut Membre Dernière intervention 7 janvier 2009
29 juil. 2008 à 18:07
Alors moi je suis encore meilleur que la moyene, Combofix ne veux pas se télécharger, ca s'arrete au mileu et ca bloque...
0
Utilisateur anonyme
29 juil. 2008 à 18:10
C'est bien dommage.

Alors :
> Les logiciels suivants (MalwareByte's Anti-Malware et Ccleaner) te seront utiles par la suite - ils sont à conserver...

> Télécharge MalwareByte's Anti-Malware :
- Installe le programme puis lance le stp.
NB : S'il te manque COMCTL32.OCX alors télécharge le ici
- Fais les mises à jour (clique sur "Mises à jour" puis "Recherche de mises à jour") puis ferme le programme.
NB : Si tu as besoin : Tuto

> Télécharge et installe Ccleaner :
- Fais les mises à jour puis ferme le programme.
Si besoin est tu trouveras des Tutoriaux : ici, ici et là.


> Commence par faire un copier/coller de ce poste (cette manip.): (conseillé)
Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" => "Programmes" =>"Accessoires" => "Bloc notes"),
puis fait un copier/coller de tout le contenu de la fenêtre de ce poste dans le fichier texte.
Sauvegarde le sur le bureau, tu pourras alors y avoir accès même déconnecté ou en mode sans échec.

> Démarre en mode sans échec : (image). Si problème : tuto ici

> Lance MalwareByte's Anti-Malware,
- Clique sur "Executer un examen complet" puis "Rechercher" et sélectionne tous tes disques durs => le scan débute....patiente...
- A la fin du scanne, clique sur "supprimer" (Si des éléments sont difficiles à supprimer, un message te demandera de redémarrer : clique sur "Oui" alors)
- après suppression des infections : un rapport va être généré : sauvegarde le et poste le sur forum.

> Lance Ccleaner,
- Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé).
- Dans l'onglet "Nettoyeur" clique sur "Analyse".
- Une fois l'analyse terminée, clique sur "Lancer le Nettoyage".
- Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer.
N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau'
Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).


> Relance ton PC en mode normal

> Relance Hijackthis :
Puis sélectionne < do a system scan and save a logfile >,
Et envoie moi, par collier/coller, ton log Hijackthis,



Bon courage,

A+
0
Réponse 6 / 25
fred42300 Messages postés 66 Date d'inscription mardi 13 mai 2008 Statut Membre Dernière intervention 7 janvier 2009
29 juil. 2008 à 18:13
Je viens de telecharger combofix, je met quand meme le raport ou je fais ce que tu dit apres?

Merci pour ton temp
0
Utilisateur anonyme
29 juil. 2008 à 18:14
Non : fais juste Combofix stp.

Oublies le reste pour l'instant.

Merci.
0
Réponse 7 / 25
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
29 juil. 2008 à 18:20
Hey,

Salut g!rly,
Comment vas-tu ?

DllD ==> « Y a que toi pour prendre des trucs foireux comme ca lol ;) »
Hi,hi.

fred42300, as-tu fait une manip qui t'a permis de télécharger ComboFix ?
Merci.


Al.
0
fred42300 Messages postés 66 Date d'inscription mardi 13 mai 2008 Statut Membre Dernière intervention 7 janvier 2009
29 juil. 2008 à 18:31
j'ai desactiver mon antivirus puor telecharger combofix (reponse a afideg )
0
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
29 juil. 2008 à 19:01
Salut Afideg,

Ca va, ca va; je fais une apparition par ici ;D

Pusuja`
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602 > g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014
29 juil. 2008 à 19:04
kiitos
hyvää iltaa

Al
0
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406 > afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022
29 juil. 2008 à 19:05
;-)
0
Réponse 8 / 25
fred42300 Messages postés 66 Date d'inscription mardi 13 mai 2008 Statut Membre Dernière intervention 7 janvier 2009
29 juil. 2008 à 18:21
Voici le rapport et bonne nouvel j'ai a nouveau mon bureau

ComboFix 08-07-28.6 - fred 2008-07-29 18:14:08.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.474 [GMT 1:00]
Endroit: C:\Documents and Settings\fred\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\emxuudtk.dll

.
((((((((((((((((((((((((((((( Fichiers créés 2008-06-28 to 2008-07-29 ))))))))))))))))))))))))))))))))))))
.

2008-07-29 10:55 . 2007-03-06 17:33 12,336 --------- C:\WINDOWS\system32\PGUNNT.EXE
2008-07-29 09:11 . 2008-07-29 09:11 <REP> d-------- C:\Quarantine
2008-07-29 08:33 . 2008-07-29 08:33 <REP> d-------- C:\Program Files\Panda Software
2008-07-29 08:24 . 2008-07-29 10:14 <REP> d-------- C:\Program Files\Fichiers communs\Panda Software
2008-07-20 20:49 . 2008-07-20 20:49 <REP> d-------- C:\Documents and Settings\fred\Application Data\InterVideo
2008-07-17 21:30 . 2008-07-17 21:30 <REP> d-------- C:\Documents and Settings\fred\Application Data\dvdcss
2008-07-11 00:09 . 2008-05-14 15:33 <REP> d-------- C:\Documents and Settings\vero\Voisinage réseau
2008-07-11 00:09 . 2004-08-20 10:08 <REP> d--h----- C:\Documents and Settings\vero\Voisinage d'impression
2008-07-11 00:09 . 2004-08-20 08:12 <REP> d--h----- C:\Documents and Settings\vero\Modèles
2008-07-11 00:09 . 2008-07-11 00:09 <REP> dr------- C:\Documents and Settings\vero\Mes documents
2008-07-11 00:09 . 2004-08-20 10:08 <REP> dr------- C:\Documents and Settings\vero\Menu Démarrer
2008-07-11 00:09 . 2008-07-11 00:09 <REP> dr------- C:\Documents and Settings\vero\Favoris
2008-07-11 00:09 . 2008-07-11 00:09 <REP> d-------- C:\Documents and Settings\vero\Bureau
2008-07-11 00:09 . 2004-08-20 10:26 <REP> d-------- C:\Documents and Settings\vero\Application Data\toshiba
2008-07-11 00:09 . 2004-08-20 10:34 <REP> d-------- C:\Documents and Settings\vero\Application Data\Symantec
2008-07-11 00:09 . 2004-08-20 10:30 <REP> d-------- C:\Documents and Settings\vero\Application Data\AdobeUM
2008-07-11 00:09 . 2008-07-11 00:09 <REP> d-------- C:\Documents and Settings\vero
2008-06-30 12:01 . 2008-06-30 12:01 268 --ah----- C:\sqmdata04.sqm
2008-06-30 12:01 . 2008-06-30 12:01 244 --ah----- C:\sqmnoopt04.sqm

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-29 17:12 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
2008-07-29 09:14 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-07-29 08:16 --------- d-----w C:\Program Files\Spyware Doctor
2008-07-29 08:16 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware
2008-07-29 08:16 --------- d-----w C:\Program Files\EzButton
2008-07-29 08:16 --------- d-----w C:\Program Files\DAEMON Tools
2008-07-29 08:16 --------- d-----w C:\Program Files\Bonjour
2008-07-29 08:16 --------- d-----w C:\Program Files\Apoint2K
2008-07-29 07:30 --------- d-----w C:\Documents and Settings\All Users\Application Data\Avira
2008-07-28 21:19 --------- d-----w C:\Program Files\Full Tilt Poker
2008-07-28 21:10 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys
2008-07-28 21:09 103,736 ----a-w C:\WINDOWS\system32\PnkBstrB.exe
2008-07-28 21:04 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe
2008-07-28 14:13 3,532 ----a-w C:\drmHeader.bin
2008-07-20 10:08 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
2008-07-17 17:44 --------- d-----w C:\Documents and Settings\fred\Application Data\Azureus
2008-06-25 15:21 --------- d-----w C:\Documents and Settings\fred\Application Data\vlc
2008-06-25 15:19 --------- d-----w C:\Program Files\VideoLAN
2008-06-25 14:25 --------- d-----w C:\Program Files\Free Easy Burner
2008-06-20 22:54 --------- d-----w C:\Documents and Settings\fred\Application Data\Skype
2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-06-20 15:06 --------- d-----w C:\Documents and Settings\fred\Application Data\skypePM
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2008-06-17 02:47 --------- d-----w C:\Program Files\Microsoft Silverlight
2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-06-12 01:15 --------- d-----w C:\Program Files\WinamaxPoker
2008-06-10 14:07 --------- d-----w C:\Program Files\MansionPoker
2008-06-08 23:22 22,328 ----a-w C:\Documents and Settings\fred\Application Data\PnkBstrK.sys
2008-06-08 23:12 --------- d-----w C:\Program Files\Activision
2008-06-08 16:13 --------- d-----w C:\Documents and Settings\fred\Application Data\Smart Panel
2008-06-08 16:11 --------- d-----w C:\Documents and Settings\fred\Application Data\EPSON
2008-06-08 16:10 --------- d-----w C:\Program Files\Smart Panel
2008-06-08 16:10 --------- d-----w C:\Program Files\epson
2008-06-08 00:05 --------- d-----w C:\Program Files\Windows Media Connect 2
2008-06-06 16:41 --------- d-----w C:\Documents and Settings\fred\Application Data\Microgaming
2008-06-05 16:04 --------- d-----w C:\Program Files\MSXML 6.0
2008-06-05 15:44 --------- d-----w C:\Program Files\DaemonTools_WhenUSave_Installer
2008-06-03 16:11 --------- d-----w C:\Documents and Settings\All Users\Application Data\Messenger Plus!
2008-06-02 23:43 --------- d-----w C:\Program Files\PokerStars
2008-05-31 16:11 --------- d-----w C:\Program Files\@Last Software
2008-05-30 18:23 --------- d-----w C:\Program Files\Messenger Plus! Live
2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 11:00 15360]
"DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2007-04-03 23:29 165784]
"toscdspd"="C:\Program Files\Toshiba\Toscdspd\TOSCDSPD.EXE" [2003-09-15 16:19 65536]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-06-10 20:10 339968]
"Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2003-10-30 15:46 192512]
"PadTouch"="C:\Program Files\TOSHIBA\PadTouch\PadExe.exe" [2004-02-12 10:43 1019904]
"CeEPOWER"="C:\Program Files\TOSHIBA\Power Management\CePMTray.exe" [2004-08-18 09:21 135168]
"CeEKEY"="C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe" [2004-08-06 14:14 643072]
"EzButton"="C:\Program Files\EzButton\EzButton.EXE" [2004-07-07 15:25 712704]
"TPNF"="C:\Program Files\TOSHIBA\TouchPad\TPTray.exe" [2004-07-28 15:23 53248]
"ZoomingHook"="c:\WINDOWS\System32\ZoomingHook.exe" [2004-07-14 15:07 24576]
"SmoothView"="C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe" [2004-04-30 10:14 118784]
"Acrobat Assistant 7.0"="C:\Program Files\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe" [2004-12-14 02:12 483328]
"EPSON Stylus CX6600 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE" [2004-03-01 04:00 98304]
"AGRSMMSG"="AGRSMMSG.exe" [2004-02-21 05:00 88363 C:\WINDOWS\agrsmmsg.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 11:00 15360]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Acc‚l‚rateur de d‚marrage AutoCAD.lnk - C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe [2005-03-05 17:18:22 10872]
Adobe Gamma.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 19:16:50 113664]
Lancement rapide d'Adobe Acrobat.lnk - C:\WINDOWS\Installer\{AC76BA86-1033-F400-7760-000000000002}\SC_Acrobat.exe [2008-05-25 16:36:41 25214]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoChangeStartMenu"= 1 (0x1)
"NoFileMenu"= 1 (0x1)
"NoHardwareTab"= 1 (0x1)
"NoRecycleFiles"= 1 (0x1)
"NoResolveSearch"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
--------- 2004-10-13 17:24 1694208 C:\Program Files\Messenger\msmsgs.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Azureus\\Azureus.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"C:\\Program Files\\TVAnts\\Tvants.exe"=
"C:\\Program Files\\SopCast\\adv\\SopAdver.exe"=
"C:\\Program Files\\SopCast\\SopCast.exe"=
"C:\\WINDOWS\\system32\\PnkBstrA.exe"=
"C:\\WINDOWS\\system32\\PnkBstrB.exe"=
"C:\\Program Files\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=

S3 MBAMCatchMe;MBAMCatchMe;C:\WINDOWS\system32\drivers\mbamcatchme.sys [2008-05-05 20:46]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0a456d4f-4696-11dd-8fc9-000e35edbb6f}]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe cradle_of_filth.vbe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4b0c13d0-49d0-11dd-8fcd-000e35edbb6f}]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe cradle_of_filth.vbe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8df52398-5d8e-11dd-8ff5-000e35edbb6f}]
\Shell\AutoRun\command - lkxcqdb.bat
\Shell\explore\Command - lkxcqdb.bat
\Shell\open\Command - lkxcqdb.bat

*Newly Created Service* - CATCHME
*Newly Created Service* - PROCEXP90
.
- - - - ORPHANS REMOVED - - - -

Notify-ljJATmlm - ljJATmlm.dll


.
------- Supplementary Scan -------
.
R0 -: HKCU-Main,Start Page = hxxp://www.google.fr
R1 -: HKCU-Internet Settings,ProxyOverride = *.local
O8 -: Convertir en Adobe PDF - C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 -: Convertir en un fichier PDF existant - C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 -: Convertir la cible du lien en Adobe PDF - C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 -: Convertir la cible du lien en un fichier PDF existant - C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 -: Convertir la sélection en Adobe PDF - C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 -: Convertir la sélection en un fichier PDF existant - C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 -: Convertir les liens sélectionnés en fichier Adobe PDF - C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 -: Convertir les liens sélectionnés en un fichier PDF existant - C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 -: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 -: {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 -: {725E77D3-B919-4eef-8EEE-D09DE618B6C1} - C:\Microgaming\Poker\DoylesRoomMPP\MPPoker.exe


**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-29 18:17:47
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-07-29 18:19:11
ComboFix-quarantined-files.txt 2008-07-29 17:18:41
ComboFix2.txt 2008-05-19 17:21:08
ComboFix3.txt 2008-05-18 20:05:51

Pre-Run: 25,326,682,112 octets libres
Post-Run: 26,012,327,936 octets libres

175 --- E O F --- 2008-07-20 10:09:00
0
fred42300 Messages postés 66 Date d'inscription mardi 13 mai 2008 Statut Membre Dernière intervention 7 janvier 2009
29 juil. 2008 à 18:33
Maintenant je doit faire ce qui etait ecris plus haut???
0
Réponse 9 / 25
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
29 juil. 2008 à 18:34
Re,

Merci fred42300,
C'était bien dans la manip.
OK

As-tu des disques amovibles ?

Bonne chance
Al.
0
fred42300 Messages postés 66 Date d'inscription mardi 13 mai 2008 Statut Membre Dernière intervention 7 janvier 2009
29 juil. 2008 à 18:37
oui pourquoi?
0
Réponse 10 / 25
Utilisateur anonyme
29 juil. 2008 à 18:37
Bonsoir Al.

:-)

Fred,
pendant que je te prépare la suite, peux tu faire ceci ? :
> Rends toi sur le site virustotal et fais analyser le/les fichiers suivant(s) : (copie-colle la/les ligne(s) ci-dessous dans le cadre "envoyé un fichier")
Si problème : http://pageperso.aol.fr/loraline60/virus_total.htm

C:\WINDOWS\system32\PGUNNT.EXE

et poste le résultat par copier/coller stp (ou le lien http, c'est plus rapide et plus simple).


A+
0
Réponse 11 / 25
fred42300
29 juil. 2008 à 18:43
voila

http://www.virustotal.com/fr/analisis/4c8e2e046425eb285edce16ffc47869d
0
Réponse 12 / 25
Utilisateur anonyme
29 juil. 2008 à 18:55
Ok,
très bien.
Il va falloir calmer les jeux de poker.

Je t'envoie bientôt la suite.

A+
0
Réponse 13 / 25
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
29 juil. 2008 à 18:59
Fred,

Peux-tu faire la même analyse pour ce fichier :
C:\Microgaming\Poker\DoylesRoomMPP\MPPoker.exe ?

Merci
(en attendant le CFScript de DllD) ;)

Al
0
fred42300 Messages postés 66 Date d'inscription mardi 13 mai 2008 Statut Membre Dernière intervention 7 janvier 2009
29 juil. 2008 à 19:09
voila
http://www.virustotal.com/fr/analisis/8b8ad0af3326a7b4a93ba3bb2fac0800
0
fred42300 Messages postés 66 Date d'inscription mardi 13 mai 2008 Statut Membre Dernière intervention 7 janvier 2009
29 juil. 2008 à 19:21
Voici le nouvo rapport combofix

ComboFix 08-07-28.6 - fred 2008-07-29 19:15:51.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.424 [GMT 1:00]
Endroit: C:\Documents and Settings\fred\Bureau\ComboFix.exe
Command switches used :: C:\Documents and Settings\fred\Bureau\CFScript.txt
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Program Files\Full Tilt Poker
C:\Program Files\Full Tilt Poker\Cache\42D4EB830001.dc
C:\Program Files\Full Tilt Poker\x--SO-Fred--x.dat
C:\Program Files\PokerStars
C:\Program Files\PokerStars\notes.txt
C:\Program Files\PokerStars\user.ini

.
((((((((((((((((((((((((((((( Fichiers créés 2008-06-28 to 2008-07-29 ))))))))))))))))))))))))))))))))))))
.

2008-07-29 10:55 . 2007-03-06 17:33 12,336 --------- C:\WINDOWS\system32\PGUNNT.EXE
2008-07-29 09:11 . 2008-07-29 09:11 <REP> d-------- C:\Quarantine
2008-07-29 08:33 . 2008-07-29 08:33 <REP> d-------- C:\Program Files\Panda Software
2008-07-29 08:24 . 2008-07-29 10:14 <REP> d-------- C:\Program Files\Fichiers communs\Panda Software
2008-07-20 20:49 . 2008-07-20 20:49 <REP> d-------- C:\Documents and Settings\fred\Application Data\InterVideo
2008-07-17 21:30 . 2008-07-17 21:30 <REP> d-------- C:\Documents and Settings\fred\Application Data\dvdcss
2008-07-11 00:09 . 2008-05-14 15:33 <REP> d-------- C:\Documents and Settings\vero\Voisinage réseau
2008-07-11 00:09 . 2004-08-20 10:08 <REP> d--h----- C:\Documents and Settings\vero\Voisinage d'impression
2008-07-11 00:09 . 2004-08-20 08:12 <REP> d--h----- C:\Documents and Settings\vero\Modèles
2008-07-11 00:09 . 2008-07-11 00:09 <REP> dr------- C:\Documents and Settings\vero\Mes documents
2008-07-11 00:09 . 2004-08-20 10:08 <REP> dr------- C:\Documents and Settings\vero\Menu Démarrer
2008-07-11 00:09 . 2008-07-11 00:09 <REP> dr------- C:\Documents and Settings\vero\Favoris
2008-07-11 00:09 . 2008-07-11 00:09 <REP> d-------- C:\Documents and Settings\vero\Bureau
2008-07-11 00:09 . 2004-08-20 10:26 <REP> d-------- C:\Documents and Settings\vero\Application Data\toshiba
2008-07-11 00:09 . 2004-08-20 10:34 <REP> d-------- C:\Documents and Settings\vero\Application Data\Symantec
2008-07-11 00:09 . 2004-08-20 10:30 <REP> d-------- C:\Documents and Settings\vero\Application Data\AdobeUM
2008-07-11 00:09 . 2008-07-11 00:09 <REP> d-------- C:\Documents and Settings\vero
2008-06-30 12:01 . 2008-06-30 12:01 268 --ah----- C:\sqmdata04.sqm
2008-06-30 12:01 . 2008-06-30 12:01 244 --ah----- C:\sqmnoopt04.sqm

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-29 18:11 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-07-29 18:11 --------- d-----w C:\Program Files\MansionPoker
2008-07-29 17:12 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
2008-07-29 08:16 --------- d-----w C:\Program Files\Spyware Doctor
2008-07-29 08:16 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware
2008-07-29 08:16 --------- d-----w C:\Program Files\EzButton
2008-07-29 08:16 --------- d-----w C:\Program Files\DAEMON Tools
2008-07-29 08:16 --------- d-----w C:\Program Files\Bonjour
2008-07-29 08:16 --------- d-----w C:\Program Files\Apoint2K
2008-07-29 07:30 --------- d-----w C:\Documents and Settings\All Users\Application Data\Avira
2008-07-28 21:10 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys
2008-07-28 21:09 103,736 ----a-w C:\WINDOWS\system32\PnkBstrB.exe
2008-07-28 21:04 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe
2008-07-28 14:13 3,532 ----a-w C:\drmHeader.bin
2008-07-20 10:08 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
2008-07-17 17:44 --------- d-----w C:\Documents and Settings\fred\Application Data\Azureus
2008-06-25 15:21 --------- d-----w C:\Documents and Settings\fred\Application Data\vlc
2008-06-25 15:19 --------- d-----w C:\Program Files\VideoLAN
2008-06-25 14:25 --------- d-----w C:\Program Files\Free Easy Burner
2008-06-20 22:54 --------- d-----w C:\Documents and Settings\fred\Application Data\Skype
2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-06-20 15:06 --------- d-----w C:\Documents and Settings\fred\Application Data\skypePM
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2008-06-17 02:47 --------- d-----w C:\Program Files\Microsoft Silverlight
2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-06-12 01:15 --------- d-----w C:\Program Files\WinamaxPoker
2008-06-08 23:22 22,328 ----a-w C:\Documents and Settings\fred\Application Data\PnkBstrK.sys
2008-06-08 23:12 --------- d-----w C:\Program Files\Activision
2008-06-08 16:13 --------- d-----w C:\Documents and Settings\fred\Application Data\Smart Panel
2008-06-08 16:11 --------- d-----w C:\Documents and Settings\fred\Application Data\EPSON
2008-06-08 16:10 --------- d-----w C:\Program Files\Smart Panel
2008-06-08 16:10 --------- d-----w C:\Program Files\epson
2008-06-08 00:05 --------- d-----w C:\Program Files\Windows Media Connect 2
2008-06-06 16:41 --------- d-----w C:\Documents and Settings\fred\Application Data\Microgaming
2008-06-05 16:04 --------- d-----w C:\Program Files\MSXML 6.0
2008-06-05 15:44 --------- d-----w C:\Program Files\DaemonTools_WhenUSave_Installer
2008-06-03 16:11 --------- d-----w C:\Documents and Settings\All Users\Application Data\Messenger Plus!
2008-05-31 16:11 --------- d-----w C:\Program Files\@Last Software
2008-05-30 18:23 --------- d-----w C:\Program Files\Messenger Plus! Live
2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 11:00 15360]
"DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2007-04-03 23:29 165784]
"toscdspd"="C:\Program Files\Toshiba\Toscdspd\TOSCDSPD.EXE" [2003-09-15 16:19 65536]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-06-10 20:10 339968]
"Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2003-10-30 15:46 192512]
"PadTouch"="C:\Program Files\TOSHIBA\PadTouch\PadExe.exe" [2004-02-12 10:43 1019904]
"CeEPOWER"="C:\Program Files\TOSHIBA\Power Management\CePMTray.exe" [2004-08-18 09:21 135168]
"CeEKEY"="C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe" [2004-08-06 14:14 643072]
"EzButton"="C:\Program Files\EzButton\EzButton.EXE" [2004-07-07 15:25 712704]
"TPNF"="C:\Program Files\TOSHIBA\TouchPad\TPTray.exe" [2004-07-28 15:23 53248]
"ZoomingHook"="c:\WINDOWS\System32\ZoomingHook.exe" [2004-07-14 15:07 24576]
"SmoothView"="C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe" [2004-04-30 10:14 118784]
"Acrobat Assistant 7.0"="C:\Program Files\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe" [2004-12-14 02:12 483328]
"EPSON Stylus CX6600 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE" [2004-03-01 04:00 98304]
"AGRSMMSG"="AGRSMMSG.exe" [2004-02-21 05:00 88363 C:\WINDOWS\agrsmmsg.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 11:00 15360]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Acc‚l‚rateur de d‚marrage AutoCAD.lnk - C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe [2005-03-05 17:18:22 10872]
Adobe Gamma.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 19:16:50 113664]
Lancement rapide d'Adobe Acrobat.lnk - C:\WINDOWS\Installer\{AC76BA86-1033-F400-7760-000000000002}\SC_Acrobat.exe [2008-05-25 16:36:41 25214]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoChangeStartMenu"= 1 (0x1)
"NoFileMenu"= 1 (0x1)
"NoHardwareTab"= 1 (0x1)
"NoRecycleFiles"= 1 (0x1)
"NoResolveSearch"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
--------- 2004-10-13 17:24 1694208 C:\Program Files\Messenger\msmsgs.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Azureus\\Azureus.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"C:\\Program Files\\TVAnts\\Tvants.exe"=
"C:\\Program Files\\SopCast\\adv\\SopAdver.exe"=
"C:\\Program Files\\SopCast\\SopCast.exe"=
"C:\\WINDOWS\\system32\\PnkBstrA.exe"=
"C:\\WINDOWS\\system32\\PnkBstrB.exe"=
"C:\\Program Files\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=

S3 MBAMCatchMe;MBAMCatchMe;C:\WINDOWS\system32\drivers\mbamcatchme.sys [2008-05-05 20:46]

*Newly Created Service* - CATCHME
*Newly Created Service* - PROCEXP90
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-29 19:17:15
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-07-29 19:18:21
ComboFix-quarantined-files.txt 2008-07-29 18:18:10
ComboFix2.txt 2008-07-29 17:19:12
ComboFix3.txt 2008-05-19 17:21:08
ComboFix4.txt 2008-05-18 20:05:51

Pre-Run: 28,998,971,392 octets libres
Post-Run: 28,990,988,288 octets libres

154 --- E O F --- 2008-07-20 10:09:00
0
Réponse 14 / 25
Utilisateur anonyme
29 juil. 2008 à 19:09
Alors,

supprime ces programmes qui te collent des crasses :

Full Tilt Poker
PokerStars
MPPoker ou RiverBellPoker

Pour info :
https://www.bleepingcomputer.com/uninstall/404/Full-Tilt-Poker/
https://www.bleepingcomputer.com/uninstall/988/PokerStars/
https://www.hijackfree.net/

Mais auss (toujours pour info, ne rien faire 'autre que de lire) :
http://www.prevx.com/filenames/632499586084775219-X1/LKXCQDB.BAT.html
http://www.tsenagasy.com/cradle-of-filth-vbe-t13380.html


Je te conseille aussi de supprimer : MansionPoker qui est douteux.


Alors,
ensuite,
> Avec Combofix :
- Ferme tout tes navigateurs (donc copie ou imprime les instructions suivantes avant) et désactive ton antivirus pour que Combofix puisse s'exécuter normalement.
- Crée un nouveau document texte : clic droit de souris sur le bureau => Nouveau => Document Texte, et copie/colle dedans les lignes suivantes : 

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0a456d4f-4696-11dd-8fc9-000e35edbb6f}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4b0c13d0-49d0-11dd-8fcd-000e35edbb6f}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8df52398-5d8e-11dd-8ff5-000e35edbb6f}]

Folder::
C:\Program Files\Full Tilt Poker
C:\Program Files\PokerStars

- Enregistre ce fichier sous le nom CFScript (Type du fichier : tous les fichiers)
- Fait un glisser/déposer de ce fichier CFScript sur le programme ComboFix.exe comme sur cette image.
(Explications du glisser/coller : Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relâche alors le bouton de la souris).
- Combofix va démarrer puis une fenêtre bleue va apparaître. Au message qui s'affiche (Type 1 to continue, or 2 to abort) : tape 1 puis valide.
- Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal !
- Ne touche à rien tant que le scan n'est pas terminé sinon le PC peut planter !
- Une fois le scan achevé, un rapport va s'afficher: poste le stp.
PS : Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt



Ensuite,
> Télécharge RavAntivirus d'Evosla sur ton bureau : http://ww25.evosla.com/compteur.php?soft=rav_antivirus
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir avant de lancer ce FIX
- Clique droit sur le fichier .ZIP, puis "Extraire vers" Bureau.
- Doucle-clique sur "RAV.exe" pour lancer le fix.
- Laisse le programme agir : il scanne automatiquement tout les lecteurs (disques fixes et amovibles)
- En cas d'infections un rapport sera généré : poste le dans ta prochaine réponse stp.
- Ensuite : retire tes disques amovibles et redémarre le PC.



Poste aussi un nouveau rapport HiJackT stp.


Puis après on continue par un dernier nettoyage.



A+
0
fred42300 Messages postés 66 Date d'inscription mardi 13 mai 2008 Statut Membre Dernière intervention 7 janvier 2009
29 juil. 2008 à 19:23
dcl je l'avais poster trop haut

Voici le nouvo rapport combofix

ComboFix 08-07-28.6 - fred 2008-07-29 19:15:51.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.424 [GMT 1:00]
Endroit: C:\Documents and Settings\fred\Bureau\ComboFix.exe
Command switches used :: C:\Documents and Settings\fred\Bureau\CFScript.txt
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/b/color
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Program Files\Full Tilt Poker
C:\Program Files\Full Tilt Poker\Cache\42D4EB830001.dc
C:\Program Files\Full Tilt Poker\x--SO-Fred--x.dat
C:\Program Files\PokerStars
C:\Program Files\PokerStars\notes.txt
C:\Program Files\PokerStars\user.ini

.
((((((((((((((((((((((((((((( Fichiers créés 2008-06-28 to 2008-07-29 ))))))))))))))))))))))))))))))))))))
.

2008-07-29 10:55 . 2007-03-06 17:33 12,336 --------- C:\WINDOWS\system32\PGUNNT.EXE
2008-07-29 09:11 . 2008-07-29 09:11 <REP> d-------- C:\Quarantine
2008-07-29 08:33 . 2008-07-29 08:33 <REP> d-------- C:\Program Files\Panda Software
2008-07-29 08:24 . 2008-07-29 10:14 <REP> d-------- C:\Program Files\Fichiers communs\Panda Software
2008-07-20 20:49 . 2008-07-20 20:49 <REP> d-------- C:\Documents and Settings\fred\Application Data\InterVideo
2008-07-17 21:30 . 2008-07-17 21:30 <REP> d-------- C:\Documents and Settings\fred\Application Data\dvdcss
2008-07-11 00:09 . 2008-05-14 15:33 <REP> d-------- C:\Documents and Settings\vero\Voisinage réseau
2008-07-11 00:09 . 2004-08-20 10:08 <REP> d--h----- C:\Documents and Settings\vero\Voisinage d'impression
2008-07-11 00:09 . 2004-08-20 08:12 <REP> d--h----- C:\Documents and Settings\vero\Modèles
2008-07-11 00:09 . 2008-07-11 00:09 <REP> dr------- C:\Documents and Settings\vero\Mes documents
2008-07-11 00:09 . 2004-08-20 10:08 <REP> dr------- C:\Documents and Settings\vero\Menu Démarrer
2008-07-11 00:09 . 2008-07-11 00:09 <REP> dr------- C:\Documents and Settings\vero\Favoris
2008-07-11 00:09 . 2008-07-11 00:09 <REP> d-------- C:\Documents and Settings\vero\Bureau
2008-07-11 00:09 . 2004-08-20 10:26 <REP> d-------- C:\Documents and Settings\vero\Application Data\toshiba
2008-07-11 00:09 . 2004-08-20 10:34 <REP> d-------- C:\Documents and Settings\vero\Application Data\Symantec
2008-07-11 00:09 . 2004-08-20 10:30 <REP> d-------- C:\Documents and Settings\vero\Application Data\AdobeUM
2008-07-11 00:09 . 2008-07-11 00:09 <REP> d-------- C:\Documents and Settings\vero
2008-06-30 12:01 . 2008-06-30 12:01 268 --ah----- C:\sqmdata04.sqm
2008-06-30 12:01 . 2008-06-30 12:01 244 --ah----- C:\sqmnoopt04.sqm

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-29 18:11 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-07-29 18:11 --------- d-----w C:\Program Files\MansionPoker
2008-07-29 17:12 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
2008-07-29 08:16 --------- d-----w C:\Program Files\Spyware Doctor
2008-07-29 08:16 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware
2008-07-29 08:16 --------- d-----w C:\Program Files\EzButton
2008-07-29 08:16 --------- d-----w C:\Program Files\DAEMON Tools
2008-07-29 08:16 --------- d-----w C:\Program Files\Bonjour
2008-07-29 08:16 --------- d-----w C:\Program Files\Apoint2K
2008-07-29 07:30 --------- d-----w C:\Documents and Settings\All Users\Application Data\Avira
2008-07-28 21:10 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys
2008-07-28 21:09 103,736 ----a-w C:\WINDOWS\system32\PnkBstrB.exe
2008-07-28 21:04 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe
2008-07-28 14:13 3,532 ----a-w C:\drmHeader.bin
2008-07-20 10:08 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
2008-07-17 17:44 --------- d-----w C:\Documents and Settings\fred\Application Data\Azureus
2008-06-25 15:21 --------- d-----w C:\Documents and Settings\fred\Application Data\vlc
2008-06-25 15:19 --------- d-----w C:\Program Files\VideoLAN
2008-06-25 14:25 --------- d-----w C:\Program Files\Free Easy Burner
2008-06-20 22:54 --------- d-----w C:\Documents and Settings\fred\Application Data\Skype
2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-06-20 15:06 --------- d-----w C:\Documents and Settings\fred\Application Data\skypePM
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2008-06-17 02:47 --------- d-----w C:\Program Files\Microsoft Silverlight
2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-06-12 01:15 --------- d-----w C:\Program Files\WinamaxPoker
2008-06-08 23:22 22,328 ----a-w C:\Documents and Settings\fred\Application Data\PnkBstrK.sys
2008-06-08 23:12 --------- d-----w C:\Program Files\Activision
2008-06-08 16:13 --------- d-----w C:\Documents and Settings\fred\Application Data\Smart Panel
2008-06-08 16:11 --------- d-----w C:\Documents and Settings\fred\Application Data\EPSON
2008-06-08 16:10 --------- d-----w C:\Program Files\Smart Panel
2008-06-08 16:10 --------- d-----w C:\Program Files\epson
2008-06-08 00:05 --------- d-----w C:\Program Files\Windows Media Connect 2
2008-06-06 16:41 --------- d-----w C:\Documents and Settings\fred\Application Data\Microgaming
2008-06-05 16:04 --------- d-----w C:\Program Files\MSXML 6.0
2008-06-05 15:44 --------- d-----w C:\Program Files\DaemonTools_WhenUSave_Installer
2008-06-03 16:11 --------- d-----w C:\Documents and Settings\All Users\Application Data\Messenger Plus!
2008-05-31 16:11 --------- d-----w C:\Program Files\@Last Software
2008-05-30 18:23 --------- d-----w C:\Program Files\Messenger Plus! Live
2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 11:00 15360]
"DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2007-04-03 23:29 165784]
"toscdspd"="C:\Program Files\Toshiba\Toscdspd\TOSCDSPD.EXE" [2003-09-15 16:19 65536]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-06-10 20:10 339968]
"Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2003-10-30 15:46 192512]
"PadTouch"="C:\Program Files\TOSHIBA\PadTouch\PadExe.exe" [2004-02-12 10:43 1019904]
"CeEPOWER"="C:\Program Files\TOSHIBA\Power Management\CePMTray.exe" [2004-08-18 09:21 135168]
"CeEKEY"="C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe" [2004-08-06 14:14 643072]
"EzButton"="C:\Program Files\EzButton\EzButton.EXE" [2004-07-07 15:25 712704]
"TPNF"="C:\Program Files\TOSHIBA\TouchPad\TPTray.exe" [2004-07-28 15:23 53248]
"ZoomingHook"="c:\WINDOWS\System32\ZoomingHook.exe" [2004-07-14 15:07 24576]
"SmoothView"="C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe" [2004-04-30 10:14 118784]
"Acrobat Assistant 7.0"="C:\Program Files\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe" [2004-12-14 02:12 483328]
"EPSON Stylus CX6600 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE" [2004-03-01 04:00 98304]
"AGRSMMSG"="AGRSMMSG.exe" [2004-02-21 05:00 88363 C:\WINDOWS\agrsmmsg.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 11:00 15360]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Acc‚l‚rateur de d‚marrage AutoCAD.lnk - C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe [2005-03-05 17:18:22 10872]
Adobe Gamma.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 19:16:50 113664]
Lancement rapide d'Adobe Acrobat.lnk - C:\WINDOWS\Installer\{AC76BA86-1033-F400-7760-000000000002}\SC_Acrobat.exe [2008-05-25 16:36:41 25214]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoChangeStartMenu"= 1 (0x1)
"NoFileMenu"= 1 (0x1)
"NoHardwareTab"= 1 (0x1)
"NoRecycleFiles"= 1 (0x1)
"NoResolveSearch"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
--------- 2004-10-13 17:24 1694208 C:\Program Files\Messenger\msmsgs.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Azureus\\Azureus.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"C:\\Program Files\\TVAnts\\Tvants.exe"=
"C:\\Program Files\\SopCast\\adv\\SopAdver.exe"=
"C:\\Program Files\\SopCast\\SopCast.exe"=
"C:\\WINDOWS\\system32\\PnkBstrA.exe"=
"C:\\WINDOWS\\system32\\PnkBstrB.exe"=
"C:\\Program Files\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=

S3 MBAMCatchMe;MBAMCatchMe;C:\WINDOWS\system32\drivers\mbamcatchme.sys [2008-05-05 20:46]

*Newly Created Service* - CATCHME
*Newly Created Service* - PROCEXP90
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-29 19:17:15
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-07-29 19:18:21
ComboFix-quarantined-files.txt 2008-07-29 18:18:10
ComboFix2.txt 2008-07-29 17:19:12
ComboFix3.txt 2008-05-19 17:21:08
ComboFix4.txt 2008-05-18 20:05:51

Pre-Run: 28,998,971,392 octets libres
Post-Run: 28,990,988,288 octets libres

154 --- E O F --- 2008-07-20 10:09:00
0
Réponse 15 / 25
Utilisateur anonyme
29 juil. 2008 à 19:26
Ok,
parfait.

Quand tu auras le rapport RavAntivirus et celui de HiJackT.....

A+
0
Réponse 16 / 25
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
29 juil. 2008 à 19:28
Tu veux faire une rav(e) party ?
0
Utilisateur anonyme
29 juil. 2008 à 19:29
YES !

:-)

Avec du USB sUBs et tous les autres....
0
Réponse 17 / 25
fred42300 Messages postés 66 Date d'inscription mardi 13 mai 2008 Statut Membre Dernière intervention 7 janvier 2009
29 juil. 2008 à 19:35
Rav me dit que l'ordi est sain mais une barre continue de tourné? c'est fini ou pas??

Merci
0
Réponse 18 / 25
SAW4 Messages postés 190 Date d'inscription mardi 29 juillet 2008 Statut Membre Dernière intervention 14 décembre 2008 16
29 juil. 2008 à 19:38
BONJOUR,
essaye ça , ça doit fonctionner :
ouvre le bloc-notes et mets ces lignes :

(
echo Windows Registry Editor Verrsion 5.00
echo.
echo [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer]
echo "NoDesktop"=dword:00000000
echo.
)>>ico.reg
regedit /s ico.reg

puis renommez le fichier en ico.bat et double clique dessus
0
fred42300 Messages postés 66 Date d'inscription mardi 13 mai 2008 Statut Membre Dernière intervention 7 janvier 2009
29 juil. 2008 à 19:41
un truc s'ouvre une demi seconde et rien...RAV est fini donc??
0
Réponse 19 / 25
Utilisateur anonyme
29 juil. 2008 à 19:47
Oui,
s' il te dit quue c'est sain...

ALors poste un nouveau HiJackT stp.

Puis :
> Les logiciels suivants (MalwareByte's Anti-Malware et Ccleaner) te seront utiles par la suite - ils sont à conserver...

> Télécharge MalwareByte's Anti-Malware :
- Installe le programme puis lance le stp.
NB : S'il te manque COMCTL32.OCX alors télécharge le ici
- Fais les mises à jour (clique sur "Mises à jour" puis "Recherche de mises à jour") puis ferme le programme.
NB : Si tu as besoin : Tuto

> Télécharge et installe Ccleaner :
- Fais les mises à jour puis ferme le programme.
Si besoin est tu trouveras des Tutoriaux : ici, ici et là.


> Commence par faire un copier/coller de ce poste (cette manip.): (conseillé)
Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" => "Programmes" =>"Accessoires" => "Bloc notes"),
puis fait un copier/coller de tout le contenu de la fenêtre de ce poste dans le fichier texte.
Sauvegarde le sur le bureau, tu pourras alors y avoir accès même déconnecté ou en mode sans échec.

> Démarre en mode sans échec : (image). Si problème : tuto ici

> Lance MalwareByte's Anti-Malware,
- Clique sur "Executer un examen complet" puis "Rechercher" et sélectionne tous tes disques durs => le scan débute....patiente...
- A la fin du scanne, clique sur "supprimer" (Si des éléments sont difficiles à supprimer, un message te demandera de redémarrer : clique sur "Oui" alors)
- après suppression des infections : un rapport va être généré : sauvegarde le et poste le sur forum.

> Lance Ccleaner,
- Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé).
- Dans l'onglet "Nettoyeur" clique sur "Analyse".
- Une fois l'analyse terminée, clique sur "Lancer le Nettoyage".
- Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer.
N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau'
Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).



Bon courage,

A+
0
Réponse 20 / 25
fred42300 Messages postés 66 Date d'inscription mardi 13 mai 2008 Statut Membre Dernière intervention 7 janvier 2009
29 juil. 2008 à 19:50
le nouveau hijack


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:50:02, on 29/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\TOSHIBA\Power Management\CePMTray.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\EzButton\EzButton.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\WINDOWS\System32\ZoomingHook.exe
C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Toshiba\Toscdspd\TOSCDSPD.EXE
C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\acrobat_sl.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\fred\Bureau\Utilitaires virus\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Adobe Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [PadTouch] "C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [CeEPOWER] C:\Program Files\TOSHIBA\Power Management\CePMTray.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [EzButton] C:\Program Files\EzButton\EzButton.EXE
O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [ZoomingHook] c:\WINDOWS\System32\ZoomingHook.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [EPSON Stylus CX6600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE /P26 "EPSON Stylus CX6600 Series" /O6 "USB001" /M "Stylus CX6600"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [toscdspd] C:\Program Files\Toshiba\Toscdspd\TOSCDSPD.EXE
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe
O4 - Global Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: CeEPwrSvc - COMPAL ELECTRONIC INC. - C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
0
Utilisateur anonyme
29 juil. 2008 à 19:59
C'est bon pour le HiJackT.

:-)
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
rachid
rachid -
Utilisateur anonyme -

1 réponse
Supprimer l'icone du ...
liberteegalite2 -
kevin50100 -

5 réponses
comment mettre l'icone de Google sur le Bureau ????
pourette07 -
lilimarlen -

5 réponses
mettre Google sur le bureau
gil -
pitoka -

5 réponses