Posez votre question Signaler

Désinstaller antivirus pro

ace - Dernière réponse le 21 oct. 2008 à 12:44
Bonjour,
J'ai moi-même un grave problème avec mon PC qui reboot au démarrage au moins 10 fois avant de fonctionner (pas très correctement)! J'ai installé (avec les mises à jour?) Internet antivirus pro qui semble être un virus.
J'ai d'abord essayé de faire un scan avec mon antivirus Nod 32, sans grand résultat. Après quelques recherches sur les forums, j'ai fait un scan de mon ordinateur avec CCleaner, Malwarebytes anti-malware (l'ordi a buggé après ce scan et je n'ai pas pu sauvegarder le rapport), Zone Alarm, SDFix, ComboFix et enfin Spybot. Rien de tout cela n'a fonctionné, je ne sais plus quoi faire!!!
Est-il possible de me donner un coup de main?
Je poste un Hijackthis de l'état actuel de mon PC.
Merci beaucoup par avance!
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:54:57, on 20/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Documents and Settings\ubuntu\Local Settings\Application Data\Microsoft\Windows\procgdld32.exe
c:\program files\Internet Antivirus Pro\IAPro.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Internet Antivirus Pro] "C:\program files\Internet Antivirus Pro\IAPro.exe" /s
O4 - HKCU\..\RunOnce: [3P_UDEC_IA] "C:\Documents and Settings\ubuntu\Bureau\IAInstall.exe" 0;C;
O4 - HKCU\..\Policies\Explorer\Run: [procgdld32.exe] C:\Documents and Settings\ubuntu\Local Settings\Application Data\Microsoft\Windows\procgdld32.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
Lire la suite 
Réponse
-1
moins plus
salut,

Télécharge SDFIX installe le

redemarre ton pc en mode sans echec : F8 plusieurs fois au demarrage de ton pc

Au menu noir et blanc , choisir : mode sans echec

Entre dans la session vas sur poste de travail ==> disque dur C
c:\SDFIX

lance alor "Run.this.bat "

Valide par " Y"

Laisse le programme travailler, suis les instruction

et le pc va redemarrer .

Relance et colle moi un nouveau rapport hijackthis
Ajouter un commentaire
Réponse
-1
moins plus
Salut,

un cas spécial ...


Avant de commencer les hostilités :

* postes moi les rapports que tu as obtenu avec SDFix et Combofix


* Désactiver le redémarrage automatique :

A) Allez dans le menu "Démarrer", puis "Panneau de configuration" puis "Performances et maintenance" et enfin "Système" .
Ou bien en faisant un clic-droit sur "Poste de travail" ( sur "ordinateur" pour Vista ) et en sélectionnant "Propriétés" .
B) Cliquez sur l'onglet "Avancé" ( pour Vista , cliquer dans "tâche" sur "paramètre systeme avancés" )
C) Ensuite , dans le 3eme paragraphe "Démarrage et récupération" , cliquer sur "paramètre" .
D) Dans le paragraphe "Défaillance du système" : Décocher "Redémarrer automatiquement" .

puis cliquer sur "ok" , "appliquer" et encore "Ok" pour valider la modif .

Conseil : laissez ces paramètres par la suite ...

==================================


Ensuite fais ce qui suit :

1-Avoir accès aux fichiers cachés :

Vas dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage
* "Afficher les fichiers et dossiers cachés" ---> coché
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché
* "masquer les fichiers du système" ---> décoché
-> valides la modif ( "appliquer" puis "ok" ).
( tu remetteras les paramètres de départ une fois la désinfection terminée , pas avant ... )


2- Rends toi sur ce site :

http://www.virustotal.com/

Copies ce qui suit et colles le dans l'espace pour la recherche :
C:\program files\Internet Antivirus Pro\IAPro.exe

Cliques sur Send File ( = " Envoyer le fichier " ).

Un rapport va s'élaborer ligne à ligne.

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copies le dans ta prochaine réponse ...

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )


Fais de même pour :
C:\Documents and Settings\ubuntu\Bureau\IAInstall.exe

postes moi donc ces 2 rapports ( surtout le début avec le listing des AV , et en précisant bien au début de chacuns à quel fichier ils correspondent ) et attends la suite ...
ace- 20 oct. 2008 à 11:59
Bonjour,

Voici donc les rapports de SDfix dhier (je n'ai pas pu enregistrer celui que j'ai réalisé à la demande de Tchnaning aujourd'hui parce que mon PC a redémarré au moment où j'ai voulu l'enregistrer mais c'était la même chose : no trojan files found)


[b]SDFix: Version 1.236 /b
Run by ubuntu on 19/10/2008 at 22:17

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services /b:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files /b:

No Trojan Files Found






Removing Temp Files

[b]ADS Check /b:



[b]Final Check /b:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-19 22:24:44
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services /b:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"="C:\\Program Files\\Bonjour\\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[b]Remaining Files /b:



[b]Files with Hidden Attributes /b:

Mon 15 Sep 2008 1,562,960 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDHelper.dll"
Sat 17 May 2008 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Sun 14 Sep 2008 24,064 ...H. --- "C:\Documents and Settings\ubuntu\Mes documents\Boulot\Lettres motiv\~WRL0004.tmp"
Sun 14 Sep 2008 24,064 ...H. --- "C:\Documents and Settings\ubuntu\Mes documents\Boulot\Lettres motiv\~WRL2340.tmp"
Fri 16 Mar 2007 229,376 A..H. --- "C:\Documents and Settings\ubuntu\Mes documents\PHOTOS\image phil\bateau siloe\voga monstra 2007\SIV1.tmp"

[b]Finished!/b


Et le rapport Combofix d'hier aussi :
ComboFix 08-10-19.01 - ubuntu 2008-10-19 22:37:29.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.197 [GMT 2:00]
Lancé depuis: C:\Documents and Settings\ubuntu\Bureau\ComboFix.exe
* Un nouveau point de restauration a été créé
* Resident AV is active


[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/B/COLOR
.

((((((((((((((((((((((((((((( Fichiers créés du 2008-09-19 au 2008-10-19 ))))))))))))))))))))))))))))))))))))
.

2008-10-19 22:19 . 2008-10-19 22:40 149,536 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2008-10-19 22:19 . 2008-10-19 22:19 32 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
2008-10-19 22:15 . 2008-10-19 22:15 <REP> d-------- C:\WINDOWS\ERUNT
2008-10-19 22:12 . 2008-10-19 22:27 <REP> d-------- C:\SDFix
2008-10-19 22:07 . 2008-10-19 22:07 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MailFrontier
2008-10-19 22:07 . 2008-10-19 22:11 4,212 ---h----- C:\WINDOWS\system32\zllictbl.dat
2008-10-19 22:06 . 2008-10-19 22:06 <REP> d-------- C:\Program Files\Zone Labs
2008-10-19 22:05 . 2008-10-19 22:38 <REP> d-------- C:\WINDOWS\Internet Logs
2008-10-19 21:00 . 2008-10-19 21:00 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-10-19 21:00 . 2008-10-19 21:00 <REP> d-------- C:\Documents and Settings\ubuntu\Application Data\Malwarebytes
2008-10-19 21:00 . 2008-10-19 21:00 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-10-19 21:00 . 2008-10-16 20:25 38,496 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-10-19 21:00 . 2008-10-16 20:25 15,504 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-10-19 20:55 . 2008-10-19 20:55 <REP> d-------- C:\Program Files\CCleaner
2008-10-19 15:08 . 2008-10-19 15:09 <REP> d-------- C:\Program Files\Internet Antivirus Pro
2008-10-19 15:08 . 2008-10-19 15:08 <REP> d-------- C:\Program Files\Common Files
2008-10-19 15:08 . 2008-10-19 22:29 <REP> d-------- C:\Documents and Settings\ubuntu\Application Data\Internet Antivirus Pro
2008-10-04 12:33 . 2008-10-04 12:32 502,208 --a------ C:\WINDOWS\system32\drivers\amon.sys
2008-10-04 12:33 . 2008-10-04 12:32 270,336 --a------ C:\WINDOWS\system32\imon.dll
2008-10-04 12:22 . 2008-10-04 13:45 <REP> d-------- C:\Program Files\ESET
2008-10-04 12:21 . 2008-10-04 12:21 <REP> d-------- C:\Program Files\Nod 32
2008-09-22 19:54 . 2008-09-22 20:22 <REP> d-------- C:\WINDOWS\system32\CatRoot_bak
2008-09-22 19:54 . 2008-06-14 19:59 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys
2008-09-22 19:54 . 2008-06-14 19:59 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-19 18:57 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-10-19 12:46 90,112 ----a-w C:\WINDOWS\DUMP4977.tmp
2008-10-13 09:21 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-10-04 10:26 --------- d-----w C:\Documents and Settings\All Users\Application Data\avg7
2008-10-04 10:06 --------- d-----w C:\Documents and Settings\ubuntu\Application Data\AVG7
2008-10-03 07:04 --------- d-----w C:\Program Files\Mozilla Thunderbird
2008-09-22 17:51 --------- d-----w C:\Program Files\Java
2008-09-10 11:56 --------- d-----w C:\Program Files\iTunes
2008-09-10 11:56 --------- d-----w C:\Documents and Settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
2008-09-10 11:55 --------- d-----w C:\Program Files\iPod
2008-09-10 11:52 --------- d-----w C:\Program Files\Bonjour
2008-09-10 11:50 --------- d-----w C:\Program Files\QuickTime
2008-08-29 08:18 87,336 ----a-w C:\WINDOWS\system32\dns-sd.exe
2008-08-29 07:53 61,440 ----a-w C:\WINDOWS\system32\dnssd.dll
2008-08-25 11:04 --------- d-----w C:\Program Files\Apple Software Update
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 15360]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296]
"Internet Antivirus Pro"="C:\program files\Internet Antivirus Pro\IAPro.exe" [2008-10-16 1319424]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"AudioDeck"="C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe" [2007-08-09 528384]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 155648]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-09-06 413696]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-09-08 289576]
"nod32kui"="C:\Program Files\Eset\nod32kui.exe" [2008-10-04 917504]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-07-09 919016]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 15360]

[HKEY_CURRENT_USER\software\microsoft\windows\Currentversion\policies\explorer\Run]
"procgdld32.exe"="C:\Documents and Settings\ubuntu\Local Settings\Application Data\Microsoft\Windows\procgdld32.exe" [2008-10-16 62464]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=

S3 MBAMSwissArmy;MBAMSwissArmy;C:\WINDOWS\system32\drivers\mbamswissarmy.sys [2008-10-16 38496]

*Newly Created Service* - KLIF
*Newly Created Service* - PROCEXP90
*Newly Created Service* - SRESCAN
*Newly Created Service* - VSMON
.
Contenu du dossier 'Tâches planifiées'

2008-10-11 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34]
.
.
------- Examen supplémentaire -------
.
FireFox -: Profile - C:\Documents and Settings\ubuntu\Application Data\Mozilla\Firefox\Profiles\1laxjc9c.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://hooseek.com/
FF -: plugin - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-19 22:40:10
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
AudioDeck = C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1????????????????????????????????????????????????

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2008-10-19 22:42:31
ComboFix-quarantined-files.txt 2008-10-19 20:42:22

Avant-CF: 3,921,395,712 octets libres
Après-CF: 3,936,952,320 octets libres

118


J'envoie dans une deuxièle réponse le rapport de Virustotal.
Merciiiiii beaucoup, je ne suis pas très douée en informatique... j'apprend....
Répondre
ace- 20 oct. 2008 à 12:08
Pour finir, le rapport de Virus Total sur C:\programfiles\Internet Antivirus Pro\IAPro.exe
Par contre, je n'ai pas de fichier du nom de C:\documents and settings\ubuntu\bureau\IAinstall.exe (je l'ai effacé... désolée).

Fichier IAPro.exe reçu le 2008.10.20 11:38:43 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 2/36 (5.56%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.10.18.0 2008.10.20 -
AntiVir 7.9.0.5 2008.10.20 -
Authentium 5.1.0.4 2008.10.20 -
Avast 4.8.1248.0 2008.10.15 -
AVG 8.0.0.161 2008.10.19 -
BitDefender 7.2 2008.10.20 -
CAT-QuickHeal 9.50 2008.10.20 -
ClamAV 0.93.1 2008.10.20 -
DrWeb 4.44.0.09170 2008.10.20 -
eSafe 7.0.17.0 2008.10.19 -
eTrust-Vet 31.6.6159 2008.10.20 -
Ewido 4.0 2008.10.19 -
F-Prot 4.4.4.56 2008.10.20 -
F-Secure 8.0.14332.0 2008.10.20 -
Fortinet 3.113.0.0 2008.10.20 -
GData 19 2008.10.20 -
Ikarus T3.1.1.44.0 2008.10.20 -
K7AntiVirus 7.10.498 2008.10.18 -
Kaspersky 7.0.0.125 2008.10.20 -
McAfee 5408 2008.10.17 -
Microsoft 1.4005 2008.10.20 Program:Win32/InternetAntivirus
NOD32 3537 2008.10.20 -
Norman 5.80.02 2008.10.17 -
Panda 9.0.0.4 2008.10.19 -
PCTools 4.4.2.0 2008.10.20 -
Prevx1 V2 2008.10.20 Suspicious
Rising 20.67.01.00 2008.10.20 -
SecureWeb-Gateway 6.7.6 2008.10.20 -
Sophos 4.34.0 2008.10.20 -
Sunbelt 3.1.1732.1 2008.10.18 -
Symantec 10 2008.10.20 -
TheHacker 6.3.1.0.119 2008.10.18 -
TrendMicro 8.700.0.1004 2008.10.20 -
VBA32 3.12.8.7 2008.10.19 -
ViRobot 2008.10.20.1427 2008.10.20 -
VirusBuster 4.5.11.0 2008.10.19 -
Information additionnelle
File size: 1319424 bytes
MD5...: e76337a0b2cd7b93c5a1aca9ca7700ca
SHA1..: da99bc6ae40ad7fb2fea09abcd8bac20b5b73f41
SHA256: b4709dd0d827fab2e5456195954b5c7a3dbb5e06fe3bb669cef1fd4d18062eee
SHA512: 9aa965a61f57d3053e6fab9b77972de66abe1085211bf2171435d3f9e9b1f3d5
2c1e3d90f79121821733624880b18f103262fcfd357765357c5d4a357b952a60
PEiD..: -
TrID..: File type identification
Win32 Executable Generic (67.8%)
Generic Win/DOS Executable (15.9%)
DOS Executable Generic (15.9%)
VXD Driver (0.2%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x50febf
timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x115000 0x115000 8.00 23e7302beaafff9a57f4b26f74a65c75
.data 0x116000 0x2c9000 0x13400 7.99 cfa8742588f122078e956eacc2494c2c
.rsrc 0x3df000 0x1a000 0x19a00 5.56 525480eee50bcb307af2e7e4d2743f69

( 2 imports )
> KERNEL32.DLL: GetTempFileNameW, ContinueDebugEvent, DeleteFiber, GetTempFileNameA, ResetEvent, GetCurrentProcess, SetConsoleTitleA, GetStartupInfoA, GetPrivateProfileIntA, EnumResourceTypesA, GetTempPathA, GetStdHandle, VDMConsoleOperation, ExitProcess, EnumTimeFormatsA, GetNamedPipeInfo
> USER32.DLL: CopyAcceleratorTableW, SetProcessWindowStation, IsCharAlphaNumericW, GetWindowContextHelpId, UnregisterClassW, SendNotifyMessageW, CreateWindowExA, GetWindowWord, GetWindow, MBToWCSEx, InsertMenuA, DrawTextA, FindWindowExW, mouse_event, SetWindowsHookExA, MapVirtualKeyExW, GetForegroundWindow, GetAppCompatFlags2, SystemParametersInfoW, CreateDialogParamW, DispatchMessageW, EnumDesktopsA, ClientThreadSetup, GetMenuItemInfoA, OpenDesktopW, RealGetWindowClass, CallWindowProcW, EndPaint, FrameRect, SetThreadDesktop, AppendMenuA

( 0 exports )
Prevx info: http://info.prevx.com/...

ATENTION ATTENTION: VirusTotal est un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.
Répondre
Ajouter un commentaire
Réponse
-1
moins plus
bien ...

voilà ce que tu va faire pour commencer :

1-Vas dans panneau de config/ajout et suppression de prg .
Regardes dans la liste si tu trouves un prg comme : " CID Help ", "Circle Developement" ou
"Adverts" --->si ils s'y trouvent , supprimes les .


2-Télécharges Lop S&D :
http://eric.71.mespages.googlepages.com/LopSD.exe

Déconnetes toi et fermes toutes tes applications en cours .

Double cliques sur sur l'.exe que tu viens de télécharger pour lancer l'installe .

Une fois l'installation faite, cliques sur le raccourci pour lancer l'outil .

Là,laisses toi guider:
--->choisis l'option 1 (recherche) et valides.

(Tu ne fais pas l'option de nettoyage ( 2 ou 3) ).

Une fois le scan terminer ,le Bloc-Notes contenant le rapport va s'ouvrir.
Postes ce rapport dans ta prochaine réponse pour analyse .

Tuto : http://eric.71.mespages.googlepages.com/lop.sd.exe
ace- 20 oct. 2008 à 12:21
Dans ajout/suppression de programmes, je n'ai pas de prog intitulé CID ou Circle Developement ou Adverts. Par contre, j'avais noté hier qu'un programme s'appelle BONJOUR, je ne sais pas ce que c'est??? Je ne l'avais pas vu avant...
Répondre
Ajouter un commentaire
Réponse
-1
moins plus
pour " bonjour "... rien de grave, tu peux le supprimer si tu veux ... c'est le message d'acceuil à l'ouverture de windows ...

fais la suite stp ....
ace- 20 oct. 2008 à 12:43
Ca a pris un peu de temps car mon ordi a buggé 2 fois et j'ai du faire le log en mode sans échec.
Voici le résultat ci-dessous. Et puis je vais devoir partir travailler... et je ne me reconnecterais que ce soir vers 18h. Merci encore, je suivrais tes futures instructions en rentrant!!!!


--------------------\\ Lop S&D 4.2.4-5 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2400+ )
BIOS : Award Modular BIOS v6.00PG
USER : ubuntu ( Administrator )
BOOT : Fail-safe with network boot
Antivirus : Eset NOD32 antivirus system 2.50 2.50 (Activated)
Firewall : ZoneAlarm Firewall 7.0.483.000 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total : 19 Go Free : 5 Go
D:\ (Local Disk) - NTFS - Total : 37 Go Free : 5 Go
E:\ (CD or DVD)
F:\ (CD or DVD)
G:\ (USB) - FAT32 - Total : 122 Mo Free : 0 Go

"C:\Lop SD" ( MAJ : 02-10-2008|23:42 )
Option : [1] ( 20/10/2008|12:37 )

--------------------\\ Listing des dossiers dans APPLIC~1

[10/09/2008|13:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
[23/04/2008|18:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[23/04/2008|18:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[23/04/2008|18:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[04/10/2008|12:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\avg7
[19/10/2008|22:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier
[19/10/2008|21:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[26/04/2008|10:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[19/10/2008|23:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy

[23/04/2008|00:18] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[23/04/2008|21:15] C:\DOCUME~1\LOCALS~1\APPLIC~1\AVG7
[04/10/2008|12:25] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[04/10/2008|12:25] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[23/04/2008|18:24] C:\DOCUME~1\ubuntu\APPLIC~1\Adobe
[15/06/2008|18:44] C:\DOCUME~1\ubuntu\APPLIC~1\Ahead
[23/04/2008|18:56] C:\DOCUME~1\ubuntu\APPLIC~1\Apple Computer
[04/10/2008|12:06] C:\DOCUME~1\ubuntu\APPLIC~1\AVG7
[27/05/2008|20:26] C:\DOCUME~1\ubuntu\APPLIC~1\Google
[23/04/2008|00:27] C:\DOCUME~1\ubuntu\APPLIC~1\Identities
[20/10/2008|12:31] C:\DOCUME~1\ubuntu\APPLIC~1\Internet Antivirus Pro
[23/04/2008|12:03] C:\DOCUME~1\ubuntu\APPLIC~1\Macromedia
[19/10/2008|21:00] C:\DOCUME~1\ubuntu\APPLIC~1\Malwarebytes
[27/04/2008|21:39] C:\DOCUME~1\ubuntu\APPLIC~1\Media Player Classic
[04/10/2008|12:25] C:\DOCUME~1\ubuntu\APPLIC~1\Microsoft
[06/09/2008|11:25] C:\DOCUME~1\ubuntu\APPLIC~1\Mozilla
[29/04/2008|11:01] C:\DOCUME~1\ubuntu\APPLIC~1\Sun
[30/04/2008|16:20] C:\DOCUME~1\ubuntu\APPLIC~1\Syntrillium
[23/04/2008|18:39] C:\DOCUME~1\ubuntu\APPLIC~1\Thunderbird
[19/10/2008|22:22] C:\DOCUME~1\ubuntu\APPLIC~1\WinRAR

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[11/10/2008 10:41][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[20/10/2008 12:29][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[01/09/2008|22:26] C:\Program Files\Adobe
[15/06/2008|18:26] C:\Program Files\Ahead
[25/08/2008|13:04] C:\Program Files\Apple Software Update
[10/09/2008|13:52] C:\Program Files\Bonjour
[19/10/2008|20:55] C:\Program Files\CCleaner
[23/04/2008|12:01] C:\Program Files\Club-Internet
[19/10/2008|15:08] C:\Program Files\Common Files
[23/04/2008|00:11] C:\Program Files\ComPlus Applications
[06/05/2008|15:01] C:\Program Files\coolpro2
[04/10/2008|13:45] C:\Program Files\ESET
[19/10/2008|22:39] C:\Program Files\Fichiers communs
[27/05/2008|20:25] C:\Program Files\Google
[01/08/2008|02:10] C:\Program Files\InstallShield Installation Information
[19/10/2008|15:09] C:\Program Files\Internet Antivirus Pro
[20/10/2008|00:22] C:\Program Files\Internet Explorer
[10/09/2008|13:55] C:\Program Files\iPod
[10/09/2008|13:56] C:\Program Files\iTunes
[22/09/2008|19:51] C:\Program Files\Java
[23/04/2008|20:56] C:\Program Files\K-Lite Codec Pack
[19/10/2008|21:00] C:\Program Files\Malwarebytes' Anti-Malware
[22/09/2008|22:47] C:\Program Files\Messenger
[23/04/2008|00:20] C:\Program Files\microsoft frontpage
[24/04/2008|11:31] C:\Program Files\Microsoft Office
[23/04/2008|00:13] C:\Program Files\Movie Maker
[20/10/2008|12:24] C:\Program Files\Mozilla Firefox
[03/10/2008|09:04] C:\Program Files\Mozilla Thunderbird
[23/04/2008|00:09] C:\Program Files\MSN
[23/04/2008|00:10] C:\Program Files\MSN Gaming Zone
[23/04/2008|00:14] C:\Program Files\NetMeeting
[04/10/2008|12:21] C:\Program Files\Nod 32
[23/04/2008|00:10] C:\Program Files\Online Services
[23/04/2008|00:14] C:\Program Files\Outlook Express
[24/04/2008|17:05] C:\Program Files\PDFCreator
[10/09/2008|13:50] C:\Program Files\QuickTime
[23/04/2008|22:35] C:\Program Files\RAR
[19/10/2008|23:00] C:\Program Files\RogueRemover FREE
[01/08/2008|02:10] C:\Program Files\Samsung
[23/04/2008|00:15] C:\Program Files\Services en ligne
[19/10/2008|23:55] C:\Program Files\Spybot - Search & Destroy
[19/10/2008|23:03] C:\Program Files\Trend Micro
[23/04/2008|00:27] C:\Program Files\Uninstall Information
[23/04/2008|22:46] C:\Program Files\VIA
[27/05/2008|23:03] C:\Program Files\Windows Media Player
[23/04/2008|00:10] C:\Program Files\Windows NT
[23/04/2008|00:15] C:\Program Files\WindowsUpdate
[23/04/2008|22:43] C:\Program Files\WinRAR
[23/04/2008|00:20] C:\Program Files\xerox
[19/10/2008|22:06] C:\Program Files\Zone Labs

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[23/04/2008|18:20] C:\Program Files\Fichiers communs\Adobe
[15/06/2008|18:26] C:\Program Files\Fichiers communs\Ahead
[23/04/2008|18:52] C:\Program Files\Fichiers communs\Apple
[24/04/2008|11:32] C:\Program Files\Fichiers communs\Designer
[01/08/2008|01:57] C:\Program Files\Fichiers communs\InstallShield
[23/04/2008|22:25] C:\Program Files\Fichiers communs\Java
[24/04/2008|11:32] C:\Program Files\Fichiers communs\Microsoft Shared
[23/04/2008|00:14] C:\Program Files\Fichiers communs\MSSoap
[23/04/2008|01:54] C:\Program Files\Fichiers communs\ODBC
[23/04/2008|00:14] C:\Program Files\Fichiers communs\Services
[23/04/2008|01:54] C:\Program Files\Fichiers communs\SpeechEngines
[24/04/2008|11:31] C:\Program Files\Fichiers communs\System

--------------------\\ Process

( 13 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-20 12:38:39
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\ubuntu\Mes documents\install logiciels\CoolEditPro\Cool Edit Pro 2 Registration Crack.exe


[F:2][D:2]-> C:\DOCUME~1\ubuntu\LOCALS~1\Temp
[F:1][D:0]-> C:\DOCUME~1\ubuntu\Cookies
[F:4][D:2]-> C:\DOCUME~1\ubuntu\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 20/10/2008|12:39 - Option : [1]

--------------------\\ Fin du rapport a 12:39:50
Répondre
Ajouter un commentaire
Réponse
-1
moins plus
Bon ...

la suite :


1-Crées un doc texte sur ton bureau :
pointes ta souris sur ton bureau , cliques droit : vas dans "nouveau" et choisis "document texte" .

Ensuite copie/colle le texte ci-dessous ( et rien d'autre!) dans le fichier texte que tu viens de créer :

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Internet Antivirus Pro"=-
[HKEY_CURRENT_USER\software\microsoft\windows\Currentversion\policies\explorer\Run]
"procgdld32.exe"=-

File::
C:\Documents and Settings\ubuntu\Mes documents\install logiciels\CoolEditPro\Cool Edit Pro 2 Registration Crack.exe
C:\WINDOWS\DUMP4977.tmp
C:\program files\Internet Antivirus Pro\IAPro.exe
C:\Documents and Settings\ubuntu\Local Settings\Application Data\Microsoft\Windows\procgdld32.exe
C:\Documents and Settings\ubuntu\Bureau\IAInstall.exe

Folder::
C:\Program Files\Internet Antivirus Pro
C:\Documents and Settings\ubuntu\Application Data\Internet Antivirus Pro
C:\Documents and Settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}




Puis vas dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi :
CFScript puis valides ...


2-Nettoyage :

!! Déconnectes toi, fermes toutes tes applications et désactives TOUTES TES DEFENSES ( tu les réactiveras après ) !!

--->Sur ton bureau, fais un glissé avec ta souris le fichier CFScript sur l'icône de ComboFix.exe .

(Regarde ici : http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif )

Cette manipulation va relancer combofix .
--> Une fenêtre bleue va apparaître: au message qui apparaît "Type 1 to continue, or 2 to abort" : tapes 1 puis valide.

Puis patientes le temps du scan.( Le Bureau va disparaître à plusieurs reprises : c'est normal!)

!! Ne touches à rien tant que le scan n'est pas terminé !!

Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisses-le faire.

Une fois le scan achevé, un rapport va s'afficher : Postes le accompagné d' un nouveau rapport HijackThis pour analyse ...

( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )
sKe69 21366Messages postés samedi 15 mars 2008Date d'inscription Contributeur sécuritéStatut 30 décembre 2012 Dernière intervention - 20 oct. 2008 à 21:09
MDNSResponder

--> c'est le message d'acceuil de windows ... aucun danger ... ^^


--> Supprimes ton CCleaner via "ajout/suppression de prg" du panneau de config ...



Ensuite fais ceci dans l'ordre :


1-Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau.
http://pc-system.fr/TC/ToolsCleaner2.exe

Déconnectes toi et fermes bien toutes tes applications en cours .

Lances le .
*Cliques sur Recherche et laisses le scan se terminer (cela peut être long).
*Cliques sur Suppression pour finaliser.
*Tu peux, si tu le souhaites, te servir des Options facultatives ( sauf la création d'un point de restauration !)
*Cliques sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
--> Postes ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt .

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé .

( gardes Malwarebytes : très utiles ! )


2- Fermes toutes applications en cours et déconnectes toi .


Relances OTmoveIt3 ,

puis cliques sur le bouton [CleanUp!] et laisses travailler ....

cette fonction va supprimer proprement tous les outils utilisés ( y compris lui même ) .



3- Re-télécharges : - CCleaner
http://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .
Lors de l'installation:
-choisis bien "francais" en langue .
-avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières.

Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ).

Un tuto ( aide ):
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

---> Utilisation:
! déconnectes toi et fermes toutes applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )



4- Retélécharges et réinstalles hijackthis ( car supprimé par Toolscleaner2 ) ,

Télécharges et installes le logiciel HijackThis :

ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici http://www.clubic.com/lancer-le-telechargement-51452-0-hijackthis.html

-> Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation .
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge .
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne fais pas de scan pour le moment )


5- Purge de la restauration système
*Désactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
--->Redémarres ton PC
*Réactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
--->Redémarres ton PC
( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).


6- Fais ce scan en ligne pour vérifier :

Fais un scan en ligne avec Kaspersky : http://webscanner.kaspersky.fr/
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
Le scan ne marche que sous Internet Explorer(et pas sous firefox ou autre...).
- On va te demander de télécharger un contôle active x, accepte .
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer.
- Sauvegardes le rapport qui sera généré, puis copies/colles le dans ta prochaine réponse pour analyse et attends la suite ...

--> tuto :
http://www.malekal.com/scan_Av_en_ligne.html#mozTocId291566

Note :
*Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

*S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
Rappel : le scan est à faire sous Internet Explorer !
Répondre
ace- 20 oct. 2008 à 21:27
Voici le rapport de Toolscleaner. Je note qu'il n'a pas supprimé l'icône ComboFix.exe sur le bureau...


[ Rapport ToolsCleaner version 2.2.4 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\Combofix.txt: trouvé !
C:\lopR.txt: trouvé !
C:\SDFIX: trouvé !
C:\Lop SD: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\ubuntu\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\ubuntu\Bureau\LopSD.exe: trouvé !
C:\Documents and Settings\ubuntu\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\ubuntu\Bureau\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\ubuntu\Mes documents\install logiciels\SdFix.exe: trouvé !
C:\Documents and Settings\ubuntu\Mes documents\install logiciels\SmitFraudfix: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\ubuntu\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\ubuntu\Bureau\LopSD.exe: supprimé !
C:\Documents and Settings\ubuntu\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\ubuntu\Bureau\SmitFraudFix.exe: supprimé !
C:\Documents and Settings\ubuntu\Mes documents\install logiciels\SdFix.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\lopR.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\SDFIX: supprimé !
C:\Lop SD: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\ubuntu\Mes documents\install logiciels\SmitFraudfix: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Corbeille vidée!
Fichiers temporaires nettoyés !
Répondre
sKe69 21366Messages postés samedi 15 mars 2008Date d'inscription Contributeur sécuritéStatut 30 décembre 2012 Dernière intervention - 20 oct. 2008 à 21:31
n'a pas supprimé l'icône ComboFix.exe sur le bureau...

-> on s'en occupera plus tard ... ;)


Continues ...
Répondre
ace- 20 oct. 2008 à 21:40
OK je suis sur la phase CCleaner, mais je n'ai visiblement pas besoin de le re-télécharger car celui que j'ai sur le bureau a l'air de marcher...
Répondre
ace- 21 oct. 2008 à 09:35
Bonjour!

Bon, j'ai essayé de lancer Kaspersky On-line hier soir, mais ça a planté deux fois : la 1ère fois après 1 heure de scan, 28% du disque dur scanné et blocage sur C:\Windows\System32\confi\default\, la deuxième fois après seulement 10-15 minutes de scan : là écran bleu "votre ordinateur est endommagé, si c'est la première fois que cet écran s'affiche... bla bla bla...". Du coup, j'ai tout arrêté et décidé de reprendre ce matin. Et là, deux démarrage du PC raté (le fameux écran bleu s'affiche), même en mode sans échec.

Du coup, merci pour toutes les manips, mais je crois que n'ayant plus le choix, je vais devoir formater mon disque dur.
Ciao!!! Et merciiii encore!
Répondre
Ajouter un commentaire
Réponse
-1
moins plus
devoir formater mon disque dur

ce serait dommage de baisser les bras ... il a peut-être surchauffer tout simplement ...



essayes cette autre scan en ligne :


Fais un scan antivirus en ligne, avec Internet Explorer et accepter l'ActiveX :

http://www.bitdefender.fr/

* Aide : En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
Dans la nouvelle fenêtre, clique sur j’accepte .
La fenêtre change encore, clique sur scanner .
Les signatures se chargent, etc ...

* pour le rapport : cliques sur l'onglet "plus de détailles" . A la fin du scan, cliques sur " problème détectés " .
-> juste au dessus à droite de la fenêtre des résultats , tu as " cliquer ici pour exporter le rapport " .
->Cliques dessus et choisis d'enregistrer le rapport sur ton bureau .


--> Ouvres le document html que tu viens de sauvegarder ( le rapport ),
fais un copier/coller de tout son contenu et postes le dans ta prochaine réponse ...


Rappel : le scan en ligne ne fonctionne que sous Internet Exploreur ! ( et pas sur FireFox ou autres navigateurs )

Tutoriel en images ici :
http://perso.orange.fr/rginformatique/section%20virus/defender.htm (merci à Balltrap34 pour cette réalisation)
Et ici : http://www.commentcamarche.net/faq/sujet 8872 scanner en ligne avec bitdefender

ace- 21 oct. 2008 à 12:44
C'est gentil de m'encourager... je ré-essaierais ce soir, là je suis au boulot. Mais si je ne parviens pas à l'allumer même en mode sans échec, je vois difficilement comment faire autrement. On verra...
Répondre
Ajouter un commentaire
Ce document intitulé «  désinstaller antivirus pro  » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.

Vous n'êtes pas encore membre ?

inscrivez-vous, c'est gratuit et ça prend moins d'une minute !

Les membres obtiennent plus de réponses que les utilisateurs anonymes.

Le fait d'être membre vous permet d'avoir un suivi détaillé de vos demandes.

Le fait d'être membre vous permet d'avoir des options supplémentaires.