virus win32 Rootkit-genRésolu/Fermé

Question

Bonsoir , 

J'ai attraper il y a environ une semaine plusieurs  virus du style win32 dont un win32  rootkit-gen , avast ( étant mon anti virus ) les à  détecté , il à fallu insister mais il à finit par les supprimer.
Cela fait deux jours  que j'ai des soucis avec ma navigation sur internet , j'arrive à accéder à google mais  lorsque que je clique sur un lien j'ai des pubs ou des sites qui n'ont rien avoir avec le lien où j'ai cliquer à la base .
Avast n'arrive plus à faire de mise à jour depuis 2 jours , je l'ai donc supprimer et j'ai télécharger AVG free , lui non plus n'arrive pas à faire de mise à jour car sois disant  il n'arrive pas à se connecter au serveur . Je precise ma connection  internet en dehors de la navigation marche trés bien .
Ce qui est vraiment étonnant c'est que je peux pas accéder au site Avast.com et AVG.com , ca me dit impossible d'afficher la page .

Aidez moi svp sinon je crois que je vais devoir formater mon pc .


Merci d'avance

sKe69 · Answer

Salut,

tu est surement encore bien infecter ...

fais ceci pour voir ce qu'il en est :

Télécharges et installes le logiciel HijackThis : 
 
ici : ftp://ftp.commentcamarche.com/download/HJTInstall.exe
ou ici : http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici : https://www.clubic.com/telecharger-fiche17891-hijackthis.html

1- Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation .
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge .
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .
Supprimes le raccourcis stp ...

Important :
Renommer le prg HijackThis (pour contrer l'infection Vundo): 
Rends toi sur ton PC ici "C:\ program files\Trend Micro\HijackThis\HijackThis.exe"<---cliques droit sur ce dernier et choisis "renommer" : tapes monjack et valides .
Puis cliques droit sur "monjack.exe" et choisis "envoyer vers" -> le bureau ( créer un raccourci ). 

tuto pour utilisation 
Regardes ici, c'est parfaitement expliqué en images (merci balltrap34) :
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
( Ne fixes encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )

2-!! Déconnectes toi et fermes toute tes applications en cours !!

Cliques sur le raccourci du bureau pour lancer le prg :
fais un scan "monjack" (ou HijackThis renommé) en cliquant sur : "Do a system scan and save a logfile" 

---> Postes le rapport généré pour analyse ...

ahlalia · Answer

si tu encor se virus telecharger kaspersky moi je trouve ke sais le meilleur du marcher il ma enlever plein de virus 32
mais avast s'est une passoire.

sKe69 · Answer

Bien ...

fais ceci pour commencer :

Télécharges SmitfraudFix (de S!Ri, balltrap34 et moe31 ) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe

Installes le soft sur ton bureau ( et pas ailleurs! ) .

!! Déconnectes toi, fermes toute tes applications et désactives tes défenses ( anti-virus ,anti-spyware,...) le temps de la manipe !!


Tuto ( aide ) : http://siri.urz.free.fr/Fix/SmitfraudFix.php
 
Utilisation ---> option 1 / Recherche : 
Double cliques sur l'icône "Smitfraudfix.exe" et sélectionnes 1 (et pas sur autre chose sans notre accord !) pour créer un rapport des fichiers responsables de l'infection.
 
Postes le rapport ( "rapport.txt" qui se trouve sous C\: ) et attends la suite ...

(Attention : "process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool". Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.)

sKe69 · Answer

Suite de la manipe ( nettoyage ), fais exactement ce qui suit : 

Impératif : Démarrer en mode sans echec .

 /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec :
1) Redémarres ton ordi .
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisis la première option : Sans Échec , et valides en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ). 
attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...
 
* Double-cliques sur SmitfraudFix.exe 

* Sélectionnes 2 et presses "Entrée" dans le menu pour supprimer les fichiers responsables de l'infection. 

--> Si besion :

* A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et presser Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection. 

( Le correctif déterminera si le fichier wininet.dll est infecté.)
 
* A la question: "Corriger le fichier infecté ?" répondre O (oui) et presser Entrée 
pour remplacer le fichier corrompu. 

* Un redémarrage sera peut être nécessaire pour terminer la procédure de nettoyage ( sinon fais le manuellement ) 

Le rapport se trouve à la racine de C\: 
(dans le fichier "rapport.txt") 

Postes moi ce dernier rapport accompagné, dans la même réponse, d'un nouveau rapport 
hijackthis ( fais en mode normal ) et attends les instructions ...

melawi · Answer

juste pour info on m'a posé la question si je voulais corriger les fichiers infectés .

Hijackthis rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:46:07, on 22/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre1.5.0_07\bin\jusched.exe
C:\Program Files\HiYo\bin\HiYo.exe
C:\Program Files\EoRezo\EoEngine.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\DNA\btdna.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre1.5.0_07\bin\jucheck.exe
C:\Program Files\Trend Micro\HijackThis\monjack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lo.st
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\EoRezo\EoAdv\EOREZO~1.DLL
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_07\bin\jusched.exe
O4 - HKLM\..\Run: [HiYo] C:\Program Files\HiYo\bin\HiYo.exe /RunFromStartup
O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\EoRezo\EoEngine.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\E_SA7.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [SVCHOST.EXE] C:\WINDOWS\system32\drivers\svchost.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_01] rundll32 advpack.dll,DelNodeRunDLL32 "C:\WINDOWS\Srchasst" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_02] rundll32 advpack.dll,DelNodeRunDLL32 "C:\WINDOWS\msagent" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_03] rundll32 advpack.dll,DelNodeRunDLL32 "C:\WINDOWS\Help\Tours" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_04] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_05] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_06] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_07] rundll32 advpack.dll,LaunchINFSection nlite.inf,S (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_01] rundll32 advpack.dll,DelNodeRunDLL32 "C:\WINDOWS\Srchasst" (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

sKe69 · Answer

juste pour info on m'a posé la question si je voulais corriger les fichiers infectés . 


-> et tu y as répondu quoi ?

sKe69 · Answer

Ok .... ^^


J'allais oublier :

Version de Windows non légitime ...
info à prendre en compte : 
http://www.commentcamarche.net/faq/sujet 2981 windows j utilise une version piratee



la suite :

1- Télécharges : - CCleaner 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre . 
Lors de l'installation: 
-choisis bien "francais" en langue . 
-avant de cliquer sur le bouton "installer", décoches toutes les "options supplémentaires" sauf les 2 premières. 


Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation:
! déconnectes toi et fermes toutes applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage 
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )



2- Télécharges Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable  sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Fermes bien toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* cliques ensuite sur " Continue " pour lancer l'analyse ...


( Note : Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence.)


-> laisses faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Postes le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

sKe69 · Answer

Fais clique-droit sur le lien / choisis "enregistrer la cible sous ... " ( et tu l'enregistre sur ton bureau ... ) 


cela devrait fonctionner ... dis moi ....

sKe69 · Answer

mouais ...

essayes ceci allors :

Télécharge DiagHelp.zip sur ton bureau :
( note : si ton anti-virus s'affolle lors du téléchargement ou de l'installe, c'est normal , ignore l'alerte ).

-> http://www.malekal.com/download/DiagHelp.zip

!! déconnectes toi et fermes toutes tes applications en cours !!  

Fais un clic droit sur le fichier et extraire tout .

--> Un nouveau dossier va être créé : "DiagHelp"  
Ouvres le et double-clic sur go.cmd et pas sur autre chose ! (le .cmd peut ne pas apparaître )
 
--> Une fenêtre va s'ouvrir, choisis l'option 1 
L'analyse va commencer, ce-ci peut durer quelques minutes, laisses faire et appuies sur une touche quand on te le demandera : 
une page IE va s'ouvrir , fermes la . 
Re-appuis sur une touche, le bloc-note s'ouvre : 
Sauvegardes ce rapport de façon à le retrouver et postes tout son contenu dans ta prochaine réponse ...

melawi · Answer

Quel galere mon pc m'ouvre un peu les liens qui lui convient... , j'ai pas reussi avec ton lien de diaghelp non plus mais j'ai reussi à le trouver ailleurs . voila le rapport DiagHelp version v1.4 - http://www.malekal.com excute le 23/10/2008 à 1:04:52,25 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\IEXPLORE.EXE-27122324.pf -->23/10/2008 01:04:09 C:\WINDOWS\prefetch\NTVDM.EXE-1A10A423.pf -->23/10/2008 01:03:11 C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->23/10/2008 01:03:02 C:\WINDOWS\prefetch\FIND.EXE-0EC32F1E.pf -->23/10/2008 01:02:39 C:\WINDOWS\prefetch\AVGCMGR.EXE-1D29CBA8.pf -->23/10/2008 01:00:00 C:\WINDOWS\prefetch\EXPLORER.EXE-082F38A9.pf -->23/10/2008 00:57:48 C:\WINDOWS\prefetch\WINZIP32.EXE-335422C1.pf -->23/10/2008 00:57:35 C:\WINDOWS\prefetch\FIREFOX.EXE-28641590.pf -->23/10/2008 00:53:53 C:\WINDOWS\prefetch\NOTEPAD.EXE-336351A9.pf -->22/10/2008 23:48:55 C:\WINDOWS\prefetch\WMIPRVSE.EXE-28F301A9.pf -->22/10/2008 23:46:16 C:\WINDOWS\System32\drivers\avgtdix.sys -->22/10/2008 13:39:43 C:\WINDOWS\System32\drivers\avgldx86.sys -->22/10/2008 13:39:38 C:\WINDOWS\System32\drivers\avgmfx86.sys -->22/10/2008 13:39:36 C:\WINDOWS\System32\drivers\GEARAspiWDM.sys -->17/04/2008 13:12:54 C:\WINDOWS\System32\drivers\pxhelp20.sys -->23/02/2008 04:38:33 C:\WINDOWS\System32\drivers\cdralw2k.sys -->05/10/2006 04:42:42 C:\WINDOWS\System32\drivers\cdr4_xp.sys -->05/10/2006 04:42:42 C:\WINDOWS\System32 mp.txt -->22/10/2008 23:32:52 C:\WINDOWS\System32 mp.reg -->22/10/2008 23:32:52 C:\WINDOWS\System32\avgrsstx.dll -->22/10/2008 13:39:44 C:\WINDOWS\System32\CONFIG.NT -->22/10/2008 12:19:28 C:\WINDOWS\System32\delself.bat -->19/10/2008 19:33:48 C:\WINDOWS\System32\wpa.dbl -->19/10/2008 13:31:02 C:\WINDOWS\System32\o4Patch.exe -->10/10/2008 08:58:08 C:\WINDOWS\System32\IEDFix.C.exe -->10/10/2008 08:58:08 C:\WINDOWS\System32\FNTCACHE.DAT -->06/10/2008 11:58:18 C:\WINDOWS\System32\Thumbs.db -->05/10/2008 21:52:07 C:\WINDOWS\System32\VACFix.exe -->01/10/2008 15:51:40 C:\WINDOWS\System32\h323log.txt -->16/09/2008 14:40:47 C:\WINDOWS\System32\PerfStringBackup.INI -->16/09/2008 13:38:21 C:\WINDOWS\System32\perfh00C.dat -->16/09/2008 13:38:21 C:\WINDOWS\System32\perfh009.dat -->16/09/2008 13:38:21 C:\WINDOWS\System32\perfc00C.dat -->16/09/2008 13:38:21 C:\WINDOWS\System32\perfc009.dat -->16/09/2008 13:38:21 C:\WINDOWS\System32\YourCPLconfig.txt -->16/09/2008 13:07:51 C:\WINDOWS\System32\jupdate-1.5.0_07-b03.log -->16/09/2008 13:07:15 C:\WINDOWS\System32 scompat.tlb -->16/09/2008 13:02:54 C:\WINDOWS\System32\amcompat.tlb -->16/09/2008 13:02:54 C:\WINDOWS\System32\$winnt$.inf -->16/09/2008 12:51:49 C:\WINDOWS\System32\WindowsLogon.manifest -->16/09/2008 12:45:40 C:\WINDOWS\System32\logonui.exe.manifest -->16/09/2008 12:45:40 C:\WINDOWS\System32\wuaucpl.cpl.manifest -->16/09/2008 12:45:33 C:\WINDOWS\setupapi.log -->23/10/2008 00:59:46 C:\WINDOWS\WindowsUpdate.log -->22/10/2008 23:35:39 C:\WINDOWS\wiadebug.log -->22/10/2008 23:35:38 C:\WINDOWS\wiaservc.log -->22/10/2008 23:35:37 C:\WINDOWS\bootstat.dat -->22/10/2008 23:35:16 C:\WINDOWS\SchedLgU.Txt -->22/10/2008 23:23:01 C:\WINDOWS sreg.dat -->20/10/2008 17:37:01 C:\WINDOWS\CDE DX4400DEFGIPS.ini -->06/10/2008 17:45:39 C:\WINDOWS\Sti_Trace.log -->16/09/2008 15:42:57 C:\WINDOWS\system.ini -->16/09/2008 14:34:39 C:\WINDOWS\ODBC.INI -->16/09/2008 13:46:43 C:\WINDOWS\RTHDCPL_DB.dbt -->16/09/2008 13:31:59 C:\WINDOWS\REGLOCS.OLD -->16/09/2008 12:52:59 C:\WINDOWS\WMSysPr9.prx -->16/09/2008 12:47:53 C:\WINDOWS\win.ini -->16/09/2008 12:47:01 winlogon.exe svchost.exe ws2_32.dll user32.dll tcpip.sys ndis.sys null.sys ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 1544 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x10000000 0x5000 8.00.0000.0134 C:\WINDOWS\system32\avgrsstx.dll 0x58b50000 0x9a000 5.82.2900.2649 C:\WINDOWS\system32\comctl32.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x745e0000 0x2c6000 3.01.4000.2435 C:\WINDOWS\system32\msi.dll 0x017b0000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x013d0000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x01900000 0x29000 C:\Program Files\WinRAR arext.dll 0x01380000 0x13000 1.01.0000.0000 C:\Program Files\EPSON\Creativity Suite\Easy Photo Print\EPPShell.dll 0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL 0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL 0x621a0000 0x1b000 8.00.0000.0134 C:\Program Files\AVG\AVG8\avgse.dll 0x7c420000 0x87000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCP80.dll 0x78130000 0x9b000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll 0x01940000 0x1c000 7.00.0000.0000 C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll 0x01d50000 0x5b000 1.01.0000.0000 C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll 0x325c0000 0x12000 11.00.5510.0000 C:\Program Files\Microsoft Office\OFFICE11\msohev.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 760 Command line: winlogon.exe Base Size Version Path 0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe 0x10000000 0x5000 8.00.0000.0134 C:\WINDOWS\system32\avgrsstx.dll 0x58b50000 0x9a000 5.82.2900.2649 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x73d50000 0x3000 1.05.0532.0000 C:\WINDOWS\system32\WgaLogon.dll 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 0457-D984 Répertoire de C:\WINDOWS\system32 19/08/2004 16:09 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 52 270 014 464 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 0457-D984 Répertoire de C:\WINDOWS\Downloaded Program Files 06/10/2008 17:53 . 06/10/2008 17:53 .. 16/09/2008 12:45 65 desktop.ini 25/07/2002 17:13 24 576 dwusplay.dll 25/07/2002 17:13 196 608 dwusplay.exe 24/03/2008 19:33 1 527 056 FP_AX_CAB_INSTALLER.exe 25/07/2002 17:05 172 032 isusweb.dll 24/03/2008 19:18 247 swflash.inf 6 fichier(s) 1 920 584 octets Total des fichiers listés : 6 fichier(s) 1 920 584 octets 2 Rép(s) 52 270 014 464 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 Export de la clef SharedTaskScheduler exports des policies Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1319 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-23 01:05:37 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... disk error: C:\WINDOWS\system32\config\system, 0 scanning hidden registry entries ... disk error: C:\WINDOWS\system32\config\software, 0 disk error: C:\Documents and Settings\Mel tuser.dat, 0 scanning hidden files ... disk error: C:\ please note that you need administrator rights to perform deep scan KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 148 - E_FATICAE.EXE 488 - AppleMobileDevi 504 - avgwdsvc.exe 544 - mDNSResponder.e 736 - csrss.exe 816 - services.exe 828 - lsass.exe 972 - svchost.exe 1040 - svchost.exe 1076 - svchost.exe 1236 - svchost.exe 1544 - explorer.exe 1656 - spoolsv.exe 1700 - msnmsgr.exe 1836 - RTHDCPL.EXE 1876 - hkcmd.exe 1892 - igfxpers.exe 1920 - iTunesHelper.ex 1936 - HiYo.exe 1948 - EoEngine.exe 1960 - avgtray.exe 2024 - btdna.exe 2108 - cmd.exe 2112 - avgemc.exe 2456 - iPodService.exe 2748 - alg.exe 2836 - jucheck.exe 3272 - svchost.exe Total number of processes = 29 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 tkrnlpa.exe 806CE000 - \WINDOWS\system32\hal.dll F8974000 - \WINDOWS\system32\KDCOM.DLL F8884000 - \WINDOWS\system32\BOOTVID.dll F8344000 - ACPI.sys F8976000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS F8333000 - pci.sys F8474000 - isapnp.sys F8484000 - ohci1394.sys F8494000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS F8888000 - compbatt.sys F888C000 - \WINDOWS\system32\DRIVERS\BATTC.SYS F8A3C000 - pciide.sys F86F4000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS F8978000 - intelide.sys F8315000 - pcmcia.sys F84A4000 - MountMgr.sys F82F6000 - ftdisk.sys F897A000 - dmload.sys F82D0000 - dmio.sys F8890000 - ACPIEC.sys F8A3D000 - \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS F86FC000 - PartMgr.sys F84B4000 - VolSnap.sys F82B8000 - atapi.sys F84C4000 - disk.sys F84D4000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS F8299000 - fltMgr.sys F8287000 - sr.sys F84E4000 - PxHelp20.sys F8270000 - KSecDD.sys F81E3000 - Ntfs.sys F81B6000 - NDIS.sys F819C000 - Mup.sys F8504000 - \SystemRoot\system32\DRIVERS ic1394.sys F85F4000 - \SystemRoot\system32\DRIVERS\intelppm.sys F8934000 - \SystemRoot\system32\DRIVERS\CmBatt.sys F8031000 - \SystemRoot\system32\DRIVERS\ialmnt5.sys F801D000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS F7FF7000 - \SystemRoot\system32\DRIVERS\HDAudBus.sys F8754000 - \SystemRoot\system32\DRIVERS\usbuhci.sys F7FD4000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS F875C000 - \SystemRoot\system32\DRIVERS\usbehci.sys F7FB7000 - \SystemRoot\system32\drivers ifmsony.sys F7F1E000 - \SystemRoot\system32\DRIVERS\e100b325.sys F8764000 - \SystemRoot\system32\DRIVERS\SonyNC.sys F8604000 - \SystemRoot\system32\DRIVERS\i8042prt.sys F876C000 - \SystemRoot\system32\DRIVERS\kbdclass.sys F8774000 - \SystemRoot\system32\DRIVERS\mouclass.sys F8614000 - \SystemRoot\system32\DRIVERS\imapi.sys F8624000 - \SystemRoot\system32\DRIVERS\cdrom.sys F8634000 - \SystemRoot\system32\DRIVERS edbook.sys F7EFB000 - \SystemRoot\system32\DRIVERS\ks.sys F8938000 - \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys F8B68000 - \SystemRoot\system32\DRIVERS\audstub.sys F8644000 - \SystemRoot\system32\DRIVERS asl2tp.sys F8940000 - \SystemRoot\system32\DRIVERS distapi.sys F7EBC000 - \SystemRoot\system32\DRIVERS diswan.sys F8654000 - \SystemRoot\system32\DRIVERS aspppoe.sys F8664000 - \SystemRoot\system32\DRIVERS aspptp.sys F877C000 - \SystemRoot\system32\DRIVERS\TDI.SYS F7EAB000 - \SystemRoot\system32\DRIVERS\psched.sys F8674000 - \SystemRoot\system32\DRIVERS\msgpc.sys F8784000 - \SystemRoot\system32\DRIVERS\ptilink.sys F878C000 - \SystemRoot\system32\DRIVERS aspti.sys F7E7A000 - \SystemRoot\system32\DRIVERS dpdr.sys F8684000 - \SystemRoot\system32\DRIVERS ermdd.sys F898E000 - \SystemRoot\system32\DRIVERS\swenum.sys F7E46000 - \SystemRoot\system32\DRIVERS\update.sys F895C000 - \SystemRoot\system32\DRIVERS\mssmbios.sys F8694000 - \SystemRoot\System32\Drivers\NDProxy.SYS AAC9D000 - \SystemRoot\system32\drivers\RtkHDAud.sys AAC7B000 - \SystemRoot\system32\drivers\portcls.sys F86B4000 - \SystemRoot\system32\drivers\drmk.sys AAC49000 - \SystemRoot\system32\DRIVERS\HSFHWAZL.sys AAB55000 - \SystemRoot\system32\DRIVERS\HSF_DPV.sys AAAA4000 - \SystemRoot\system32\DRIVERS\HSF_CNXT.sys F8794000 - \SystemRoot\System32\Drivers\Modem.SYS F86D4000 - \SystemRoot\system32\DRIVERS\usbhub.sys F8992000 - \SystemRoot\system32\DRIVERS\USBD.SYS F8994000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F8A6D000 - \SystemRoot\System32\Drivers\Null.SYS F87B4000 - \SystemRoot\System32\drivers\vga.sys F8996000 - \SystemRoot\System32\Drivers\mnmdd.SYS F8998000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F87BC000 - \SystemRoot\System32\Drivers\Msfs.SYS F87C4000 - \SystemRoot\System32\Drivers\Npfs.SYS F814B000 - \SystemRoot\system32\DRIVERS asacd.sys AAA49000 - \SystemRoot\system32\DRIVERS\ipsec.sys AA9F1000 - \SystemRoot\system32\DRIVERS cpip.sys AA9C9000 - \SystemRoot\system32\DRIVERS etbt.sys AA9A7000 - \SystemRoot\System32\drivers\afd.sys F8514000 - \SystemRoot\system32\DRIVERS etbios.sys AA96A000 - \SystemRoot\system32\DRIVERS dbss.sys AA8FB000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys F8524000 - \SystemRoot\System32\Drivers\Fips.SYS AA8DA000 - \SystemRoot\system32\DRIVERS\ipnat.sys F8534000 - \SystemRoot\system32\DRIVERS\wanarp.sys F8544000 - \SystemRoot\system32\DRIVERS\arp1394.sys F87DC000 - \SystemRoot\System32\Drivers\avgmfx86.sys AA8C3000 - \SystemRoot\System32\Drivers\avgldx86.sys F8574000 - \SystemRoot\System32\Drivers\Cdfs.SYS BF800000 - \SystemRoot\System32\win32k.sys F7ED7000 - \SystemRoot\System32\drivers\Dxapi.sys F87FC000 - \SystemRoot\System32\watchdog.sys BF9C2000 - \SystemRoot\System32\drivers\dxg.sys F8B00000 - \SystemRoot\System32\drivers\dxgthk.sys BF9E2000 - \SystemRoot\System32\ialmdnt5.dll BF9D4000 - \SystemRoot\System32\ialmrnt5.dll BFA03000 - \SystemRoot\System32\ialmdev5.DLL BFA37000 - \SystemRoot\System32\ialmdd5.DLL AA6FF000 - \SystemRoot\system32\DRIVERS disuio.sys AA44E000 - \SystemRoot\system32\drivers\wdmaud.sys F7DBD000 - \SystemRoot\system32\drivers\sysaudio.sys A9F7C000 - \SystemRoot\system32\DRIVERS\mrxdav.sys A9F43000 - \SystemRoot\System32\Drivers\avgtdix.sys A9FDD000 - \SystemRoot\system32\DRIVERS\mdmxsdk.sys A9EC9000 - \SystemRoot\system32\DRIVERS\srv.sys A9B18000 - \SystemRoot\System32\Drivers\HTTP.sys F8B6D000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 120 Liste des programmes installes Adobe Flash Player ActiveX Adobe Reader 7.0.8 - Français Apple Mobile Device Support Apple Software Update Archiveur WinRAR Assistant de connexion Windows Live AVG Free 8.0 Bonjour Camera RAW Plug-In for EPSON Creativity Suite CCleaner (remove only) Codeur Windows Media Série 9 Codeur Windows Media Série 9 Correctif Windows XP - KB867282 Correctif Windows XP - KB885894 CX4300_5500_DX4400 Manuel eoEngine 7.1 EPSON Attach To Email EPSON Attach To Email EPSON Copy Utility 3 EPSON Easy Photo Print EPSON File Manager EPSON Logiciel imprimante EPSON Scan EPSON Scan Assistant EPSON Web-To-Page Exstora Pro 2.3 HDAUDIO SoftV92 Data Fax Modem with SmartCP High Definition Audio Driver Package - KB835221 HiYo HiYo Hotfix for Windows Media Format SDK (KB902344) Intel(R) Graphics Media Accelerator Driver for Mobile Intel(R) PRO Network Connections Drivers iTunes J2SE Runtime Environment 5.0 Update 7 Lecteur Windows Media 10 Macromedia Flash Player 8 Plugin Macromedia Shockwave Player Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB886903) Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Language Pack - FRA Microsoft Office PowerPoint Viewer 2003 Microsoft Office Professional Edition 2003 Microsoft Visual C++ 2005 Redistributable Microsoft Windows Media Video 9 VCM Mise à jour de logiciel pour les Dossiers Web Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) Mise à jour de sécurité pour Windows XP (KB913433) Mise à jour de sécurité pour Windows XP (KB916281) Mise à jour de sécurité pour Windows XP (KB917953) Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA Photorécit 3 pour Windows Picasa 2 QuickTime Realtek High Definition Audio Driver Visionneuse Journal Windows Microsoft VLC media player 0.9.2 WebFldrs XP Windows Genuine Advantage Notifications (KB905474) Windows Live installer Windows Live Messenger Windows Media Connect Windows Media Format Runtime Windows Media Player 10 Hotfix - KB888656 Windows Messenger 5.1 WinZip 12.0 Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 0457-D984 Répertoire de C:\Program Files 23/10/2008 01:00 . 23/10/2008 01:00 .. 16/09/2008 13:04 Adobe 16/09/2008 15:00 Apple Software Update 22/10/2008 13:39 AVG 16/09/2008 17:02 BitTorrent 16/09/2008 15:01 Bonjour 23/10/2008 00:15 CCleaner 16/09/2008 12:43 ComPlus Applications 16/09/2008 13:28 CONEXANT 16/09/2008 17:02 DNA 22/10/2008 11:30 EoRezo 06/10/2008 17:51 epson 19/10/2008 15:33 Exstora Pro 16/09/2008 15:38 Fichiers communs 21/09/2008 21:53 Google 03/10/2008 13:23 HiYo 16/09/2008 13:29 Intel 16/09/2008 12:57 Internet Explorer 16/09/2008 15:01 iPod 16/09/2008 15:02 iTunes 16/09/2008 13:07 Java 16/09/2008 12:54 JEUX 16/09/2008 13:04 Messenger 16/09/2008 12:48 microsoft frontpage 16/09/2008 13:45 Microsoft Office 16/09/2008 13:45 Microsoft.NET 16/09/2008 12:44 Movie Maker 23/10/2008 00:53 Mozilla Firefox 16/09/2008 12:42 MSN Gaming Zone 16/09/2008 12:44 NetMeeting 16/09/2008 12:44 Outlook Express 16/09/2008 13:04 Photo Story 3 for Windows 23/09/2008 11:00 Picasa2 16/09/2008 15:01 QuickTime 16/09/2008 13:24 Realtek 22/10/2008 21:36 Trend Micro 16/09/2008 12:54 UTILS 16/09/2008 14:54 VideoLAN 16/09/2008 13:02 Windows Journal Viewer 16/09/2008 15:38 Windows Live 16/09/2008 13:03 Windows Media Components 16/09/2008 12:47 Windows Media Connect 2 16/09/2008 13:03 Windows Media Player 16/09/2008 12:42 Windows NT 16/09/2008 13:12 WinRAR 05/10/2008 21:56 WinZip 16/09/2008 13:03 WMV9_VCM 16/09/2008 12:48 xerox 0 fichier(s) 0 octets 49 Rép(s) 52 270 006 272 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 0457-D984 Répertoire de C:\Program Files\fichiers communs 16/09/2008 15:38 . 16/09/2008 15:38 .. 16/09/2008 13:05 Adobe 16/09/2008 15:01 Apple 16/09/2008 13:45 DESIGNER 06/10/2008 17:53 InstallShield 16/09/2008 13:06 Java 22/10/2008 13:39 Microsoft Shared 16/09/2008 12:44 MSSoap 16/09/2008 14:34 ODBC 16/09/2008 12:44 Services 16/09/2008 14:34 SpeechEngines 16/09/2008 12:44 System 0 fichier(s) 0 octets 13 Rép(s) 52 270 002 176 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 0457-D984 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 16/09/2008 13:08 . 16/09/2008 13:08 .. 16/09/2008 13:45 1033 16/09/2008 13:45 1036 17/09/2004 14:43 1 293 008 msonsext.dll 15/07/2003 06:52 35 896 MSOSV.DLL 03/06/1999 12:09 122 937 MSOWS409.DLL 07/03/2001 07:00 127 033 MSOWS40c.DLL 17/09/2004 14:43 80 448 pkmws.dll 5 fichier(s) 1 659 322 octets 4 Rép(s) 52 270 002 176 octets libres c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 8.0.0.35\SetupAdmin.exe c:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40RP7.EXE c:\Documents and Settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}\x86\DifXInstall32.exe c:\Documents and Settings\Mel\Application Data\Microsoft\Installer\{E3D278BD-FC97-4F87-BB1F-689AE0CB9122}\ARPPRODUCTICON.exe c:\Documents and Settings\Mel\Bureau\SmitfraudFix.exe c:\Documents and Settings\Mel\Bureau\DiagHelp\catchme.exe c:\Documents and Settings\Mel\Bureau\DiagHelp\diff.exe c:\Documents and Settings\Mel\Bureau\DiagHelp\dumphive.exe c:\Documents and Settings\Mel\Bureau\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\Mel\Bureau\DiagHelp\find2.exe c:\Documents and Settings\Mel\Bureau\DiagHelp\Fport.exe c:\Documents and Settings\Mel\Bureau\DiagHelp\grep.exe c:\Documents and Settings\Mel\Bureau\DiagHelp\gzip.exe c:\Documents and Settings\Mel\Bureau\DiagHelp\KProcCheck.exe c:\Documents and Settings\Mel\Bureau\DiagHelp\LFiles.exe c:\Documents and Settings\Mel\Bureau\DiagHelp\LISTDLLS.exe c:\Documents and Settings\Mel\Bureau\DiagHelp\md5sums.exe c:\Documents and Settings\Mel\Bureau\DiagHelp\pslist.exe c:\Documents and Settings\Mel\Bureau\DiagHelp\sigcheck.exe c:\Documents and Settings\Mel\Bureau\DiagHelp\streams.exe c:\Documents and Settings\Mel\Bureau\DiagHelp\swreg.exe c:\Documents and Settings\Mel\Bureau\DiagHelp ar.exe c:\Documents and Settings\Mel\Bureau\OPTIONS\A appliquer en fonction de votre quantité de mémoire\WCPUID\wcpuclk.exe c:\Documents and Settings\Mel\Bureau\OPTIONS\A appliquer en fonction de votre quantité de mémoire\WCPUID\wcpuid.exe c:\Documents and Settings\Mel\Bureau\OPTIONS\Firefox - Plugins Macromedia\Firefox_Flash.exe c:\Documents and Settings\Mel\Bureau\OPTIONS\Firefox - Plugins Macromedia\Firefox_Shockwave.exe c:\Documents and Settings\Mel\Bureau\OPTIONS\Pilotes du portable\Audio\Audio\ChCfg.exe c:\Documents and Settings\Mel\Bureau\OPTIONS\Pilotes du portable\Audio\Audio\RtlUpd.exe c:\Documents and Settings\Mel\Bureau\OPTIONS\Pilotes du portable\Audio\Audio\RtlUpd64.exe c:\Documents and Settings\Mel\Bureau\OPTIONS\Pilotes du portable\Audio\Audio\SetCDfmt.exe c:\Documents and Settings\Mel\Bureau\OPTIONS\Pilotes du portable\Audio\Audio\Setup.exe c:\Documents and Settings\Mel\Bureau\OPTIONS\Pilotes du portable\Audio\Audio\Config\AzMixerSel.exe c:\Documents and Settings\Mel\Bureau\OPTIONS\Pilotes du portable\Audio\Audio\WDM\Alcmtr.exe c:\Documents and Settings\Mel\Bureau\OPTIONS\Pilotes du portable\Audio\Audio\WDM\AlcWzrd.exe c:\Documents and Settings\Mel\Bureau\OPTIONS\Pilotes du portable\Audio\Audio\WDM\MicCal.exe c:\Documents and Settings\Mel\Bureau\OPTIONS\Pilotes du portable\Audio\Audio\WDM\RTHDCPL.exe c:\Documents and Settings\Mel\Bureau\OPTIONS\Pilotes du portable\Audio\Audio\WDM\RTLCPL.exe c:\Documents and Settings\Mel\Bureau\OPTIONS\Pilotes du portable\Audio\Audio\WDM\SoundMan.exe c:\Documents and Settings\Mel\Bureau\OPTIONS\Pilotes du portable\Audio\UAA High Definition Audio Class driver\kb835221.exe c:\Documents and Settings\Mel\Bureau\OPTIONS\Pilotes du portable\ChipSet\Setup.exe c:\Documents and Settings\Mel\Bureau\OPTIONS\Pilotes du portable\Modem\HXFSetup.exe c:\Documents and Settings\Mel\Bureau\OPTIONS\Pilotes du portable\Network\PROUnstl.exe c:\Documents and Settings\Mel\Bureau\OPTIONS\Pilotes du portable\Pointing\ApntEx.exe c:\Documents and Settings\Mel\Bureau\OPTIONS\Pilotes du portable\Pointing\Apoint.exe c:\Documents and Settings\Mel\Bureau\OPTIONS\Pilotes du portable\Pointing\Apvfb.exe c:\Documents and Settings\Mel\Bureau\OPTIONS\Pilotes du portable\Pointing\Ezcapt.exe c:\Documents and Settings\Mel\Bureau\OPTIONS\Pilotes du portable\Pointing\Uninstap.exe c:\Documents and Settings\Mel\Bureau\OPTIONS\Pilotes du portable\USBMouse\Setup.exe c:\Documents and Settings\Mel\Bureau\OPTIONS\Pilotes du portable\USBMouse\SetupNT.exe c:\Documents and Settings\Mel\Bureau\OPTIONS\Pilotes du portable\Video\hkcmd.exe c:\Documents and Settings\Mel\Bureau\OPTIONS\Pilotes du portable\Video\ialmudlg.exe c:\Documents and Settings\Mel\Bureau\OPTIONS\Pilotes du portable\Video\igfxcfg.exe c:\Documents and Settings\Mel\Bureau\OPTIONS\Pilotes du portable\Video\igfxext.exe c:\Documents and Settings\Mel\Bureau\OPTIONS\Pilotes du portable\Video\igfxpers.exe c:\Documents and Settings\Mel\Bureau\OPTIONS\Pilotes du portable\Video\igfxsrvc.exe c:\Documents and Settings\Mel\Bureau\OPTIONS\Pilotes du portable\Video\igfxtray.exe c:\Documents and Settings\Mel\Bureau\OPTIONS\Pilotes du portable\Video\igfxzoom.exe c:\Documents and Settings\Mel\Bureau\OPTIONS\Pilotes du portable\WirelessLAN1\Setup.exe c:\Documents and Settings\Mel\Bureau\OPTIONS\Pilotes du portable\WirelessLAN2\Instmsiw.exe c:\Documents and Settings\Mel\Bureau\OPTIONS\Pilotes du portable\WirelessLAN2\iProInst.exe c:\Documents and Settings\Mel\Bureau\OPTIONS\Si vous utilisez l'outil de gravure intégré à Windows\KB831240_HighMAT.exe c:\Documents and Settings\Mel\Bureau\SmitfraudFix\404Fix.exe c:\Documents and Settings\Mel\Bureau\SmitfraudFix\AntiXPVSTFix.exe c:\Documents and Settings\Mel\Bureau\SmitfraudFix\dumphive.exe c:\Documents and Settings\Mel\Bureau\SmitfraudFix\exit.exe c:\Documents and Settings\Mel\Bureau\SmitfraudFix\GenericRenosFix.exe c:\Documents and Settings\Mel\Bureau\SmitfraudFix\HostsChk.exe c:\Documents and Settings\Mel\Bureau\SmitfraudFix\IEDFix.C.exe c:\Documents and Settings\Mel\Bureau\SmitfraudFix\IEDFix.exe c:\Documents and Settings\Mel\Bureau\SmitfraudFix\o4Patch.exe c:\Documents and Settings\Mel\Bureau\SmitfraudFix\Policies.exe c:\Documents and Settings\Mel\Bureau\SmitfraudFix\Process.exe c:\Documents and Settings\Mel\Bureau\SmitfraudFix\Reboot.exe c:\Documents and Settings\Mel\Bureau\SmitfraudFix estart.exe c:\Documents and Settings\Mel\Bureau\SmitfraudFix\SmiUpdate.exe c:\Documents and Settings\Mel\Bureau\SmitfraudFix\SrchSTS.exe c:\Documents and Settings\Mel\Bureau\SmitfraudFix\swreg.exe c:\Documents and Settings\Mel\Bureau\SmitfraudFix\swsc.exe c:\Documents and Settings\Mel\Bureau\SmitfraudFix\swxcacls.exe c:\Documents and Settings\Mel\Bureau\SmitfraudFix\UIFix.exe c:\Documents and Settings\Mel\Bureau\SmitfraudFix\unzip.exe c:\Documents and Settings\Mel\Bureau\SmitfraudFix\VACFix.exe c:\Documents and Settings\Mel\Bureau\SmitfraudFix\VCCLSID.exe c:\Documents and Settings\Mel\Bureau\SmitfraudFix\WS2Fix.exe c:\Documents and Settings\Mel\Local Settings\Temp\7zS1.tmp\avgsetup.exe c:\Documents and Settings\Mel\Mes documents\Mes images\Mes images\Fond decran\EmoticonesAnimaux.exe c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}\x86\DIFxAPI.dll c:\Documents and Settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}\x86\x86\GEARAspi.dll c:\Documents and Settings\Mel\Application Data\Microsoft\IdentityCRL\Production\ppcrlconfig.dll ****** Fin du rapport DiagHelp Veuillez svp envoyer le fichier C:\upload_moi_MELANIE.tar.gz a l'adresse http://upload.malekal.com

sKe69 · Answer

Bon ...


fais ceci :

Télécharges MalwareByte's : 
ici ftp://ftp.commentcamarche.com/download/mbam-setup.exe
ou ici : http://www.malwarebytes.org/mbam.php
 
Installes le ( choisis bien "francais" ; ne modifies pas les paramètres d'installe ) et mets le à jour . 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

Potasses le tuto pour te familiariser avec le prg : 
https://forum.pcastuces.com/sujet.asp?f=31&s=3
https://www.androidworld.fr/ 
( cela dis, il est très simple d'utilisation ).

Impératif : Démarrer en mode sans echec .

 /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec :
1) Redémarres ton ordi .
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisis la première option : Sans Échec , et valides en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ). 
attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...
 
Lances Malwarebyte's .

Fais un scan dit "complet" ( sélectionnes bien tous tes disks avant le scan ! )  et supprimes tout ce qu'il peut trouver, c'est à dire :
-->Laisses le scan se terminer,puis à la fin tu cliques sur "résultat" . 
-->Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " .

Redémarres ton PC ( mode normal ). 

Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date) accompagné d'un nouvel hijackthis ( fait en mode normal ) ...

melawi · Answer

salut ske69

Je désespère j'arrive pas à faire la mise à jour j'ai un message qui me dit que je suis pas connecté à internet ou que c'est mon pare feu ( je crois pas que j'ai un parefeu )
Que dois je faire stp ?

merci

sKe69 · Answer

re, 

tu es infecter par un bien belle saloperie ...


On continue .... fais exactement ce qui suit :


Télécharges ComboFix (par sUBs) sur ton Bureau (et pas ailleurs !): 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 


--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! Déconnectes toi,fermes tes applications en cours et DESACTIVES TOUTES TES DEFENSES (anti-virus, guardes anti spy-ware, pare-feu) le temps de la manipe : 
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après  !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

---------------------------------------------------------------------------------------------------------------------------------

Ensuite :
double-cliques sur l'icône "combofix.exe" pour lancer l'outil . 

Appuyes sur la touche Y (Yes) pour démarrer le scan . 

Notes importantes : 
-> n'utilises pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
-> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisses le faire .
-> Si l'outil t'anonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarer votre machine", tu acceptes ...
-> si un message d'erreur windows apparait à un momment  : cliques sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... ) 

Le rapport sera crée dans: C:\Combofix.txt 
 
Postes le rapport Combofix accompagné d'un nouveau rapport hijackthis pour analyse ...

sKe69 · Answer

Pour ton pare-feu :

vas dans panneau de configuration : là tu cliques sur " pare-feu Windows " -> valides l'option " désactiver le pare feu " et cliques sur OK ...

sKe69 · Answer

réponds " NON " ...

sKe69 · Answer

postes moi ce rapport et fais annuler ...

as tu le CD de Windows à tout hasard ? ....

sKe69 · Answer

c'est d'aiileur pour cela que ton windows te donne ce genre de message ... ^^


fais annuler pour voir et postes moi le rapport de Combofix stp ....

sKe69 · Answer

Bon ... une nouveauté !


si cela ne te pause pas de prb :

 ne touche plus au PC pour le moment ! Laisse le alumé et je reviens très vite !


Tu as une nouvelle variante de l'infection et je souhaiterai que l'on fasse remonté " la bestiolle " chez des spécialistes 
( auteurs des différent outils qu'on utilise ... ), cela ne prendra qu'un petit moment de ton temps et permettra de faire avancé les choses de notre côté ... 

Tu n'es pas obligé , c'est toi qui décides .... dis moi ...

sKe69 · Answer

J'attends des nouvelles "des spécialistes" et te dis quoi faire ...

sKe69 · Answer

Re,

j'attends toujours  ^^ ,  je te dis quoi faire d'ici se soir de toute façon ....


merci pour ta patience ....

sKe69 · Answer

Voilà la suite des opérations :


1-Crées un doc texte sur ton bureau : 
pointes ta souris sur ton bureau , cliques droit : vas dans "nouveau" et choisis "document texte" . 

Ensuite copie/colle le texte ci-dessous ( et rien d'autre!) dans le fichier texte que tu viens de créer : 


File:: 
C:\sqmdata01.sqm 
C:\sqmnoopt01.sqm
C:\WINDOWS\system32	mp.reg 
C:\WINDOWS\system32\TDSSosvd.dat 


Puis vas dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi : 
CFScript puis valides ...
 

2-Nettoyage :

!! Déconnectes toi, fermes toutes tes applications et désactives TOUTES TES DEFENSES ( tu les réactiveras après )  !! 

--->Sur ton bureau, fais un glissé avec ta souris le fichier CFScript sur l'icône de ComboFix.exe . 

(Regarde ici : http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif )

Cette manipulation va relancer combofix .
--> Une fenêtre bleue va apparaître: au message qui apparaît "Type 1 to continue, or 2 to abort" : tapes 1 puis valide. 

Puis patientes le temps du scan.( Le Bureau va disparaître à plusieurs reprises : c'est normal!) 

!! Ne touches à rien tant que le scan n'est pas terminé !! 

Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisses-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Postes le accompagné d' un nouveau rapport HijackThis pour analyse ...

( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )

sKe69 · Answer

re,

je suis en train de voir si cela vaux le coup de faire remonter l'info ^^ ...

je te donne la suite très vite ... ;)

sKe69 · Answer

Bien ...

on peux continuer ...


dans l'ordre :

1-Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau. 
http://pc-system.fr/

Déconnectes toi et fermes bien toutes tes applications en cours .

Lances le . 
*Cliques sur Recherche et laisses le scan se terminer (cela peut être long). 
*Cliques sur Suppression pour finaliser. 
*Cliques sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
--> Postes ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . 

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . 

( gardes CCleaner et Malwarebytes : très utiles ! )


2- Refais un coup de CCleaner ( registre compris ) .


3- Retélécharges et réinstalles hijackthis ( car supprimé par Toolscleaner2 ) ,

Télécharges et installes le logiciel HijackThis : 

ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-> Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne fais pas de scan pour le moment ) 


4- Purge de la restauration système 
*Désactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC 
*Réactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC
( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).


5- Fais ce scan en ligne pour vérifier :
 
Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. 
Le scan ne marche que sous Internet Explorer(et pas sous firefox ou autre...). 
- On va te demander de télécharger un contôle active x, accepte . 
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer. 
- Sauvegardes le rapport qui sera généré, puis copies/colles le dans ta prochaine réponse pour analyse et attends la suite ... 

--> tuto : 
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

Note : 
*Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

*S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3 
Rappel : le scan est à faire sous Internet Explorer !

sKe69 · Answer

Bon ... des mp3 infectés ( et oui cela arrive ! )


fais ceci :


1- Télécharges OTMoveIt (de Old_Timer) sur ton Bureau. 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
ou http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Déconnectes toi et fermes toute tes applications en cours .
 
cliques double sur OTMoveIt.exe pour le lancer. 
copies ce qui se trouve en citation ci-dessous,

 
C:\Documents and Settings\Mel\Mes documents\Ma musique\Musique\Duffy - Rockferry (2008)\07 Mercy.mp3
C:\Documents and Settings\Mel\Mes documents\Ma musique\Musique\Katy Perry - One Of The Boys\02-katy_perry-i_kissed_a_girl.mp3
C:\Documents and Settings\Mel\Mes documents\Ma musique\Musique\Rihanna - Disturbia (Remixes)\06. Disturbia (Craig C & Nique's Tribal Mayhem Mix).mp3



et colles le dans le cadre de gauche de OTMoveIt2 : 
Paste standard List of Files/Folders to be moved.
 
cliques sur MoveIt! pour lancer la suppression. 
le résultat apparaîtra dans le cadre Results.
 
cliques sur Exit pour fermer. 
--->postes le rapport situé dans le dossier " C:\OTMoveIt\MovedFiles."  ( c'est un .log )

Note : il te sera peut-être demandé de redémarrer le pc pour achever la suppression. 
si c'est le cas acceptes par "Yes".


Une fois ce rapport posté , fais la suite :

***************************************

2- Supprimes ce programme :
C:\Program Files\EoRezo
Soit par sont propre prg de désinstalle , et si il n'y en a pas , par "ajout/suppression de prg" via panneau de configuration ...


***************************************

3- Mets à jours ce qui suit, c'est important ( des versions pas à jours = failles de sécurité ) :
* pour la console Java :
- aller sur : Démarrer > Panneau de configuration > Icône Java > onglet Mise à jour > "Mettre à jour maintenant" > cocher la case "Automatiser la détection des mises à jour".
-> puis désinstalles les versions antérieurs via le panneau de config./"Ajout et suppression de programmes" (pour XP) ou " Programmes et fonctionnalités " (pour Vista) .

--> si tu ne trouves pas l' icône Java dans le panneau de config: 
Désinstalles les version antérieurs, puis télécharges et installes la dernière version ici :
http://www.commentcamarche.net/telecharger/telecharger 34055318 java runtime environment


****************************************

4- Refais un dernier scan hijackthis , postes le nouveau rapport hijackthis et attends la suite ...

Dis moi aussi comment va le PC ... encore des soucis ?


PS : tu ne m'as pas posté le rapport de ToolsCleaner2 comme je te l'ai demandé ...
(C:\TCleaner.txt .)

sKe69 · Answer

re, tu n'as pas installer la dernière version de Java , fais le stp ... important pour surfer ...


puis fais ceci par acqui de conscience :

Télécharges Lop S&D :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

Double cliques sur sur l'.exe que tu viens de télécharger pour lancer l'instale .

Déconnetes toi et fermes toutes tes applications en cours .

Une fois l'instalation faite, click droit sur le raccourci et choisis " exécuter entant qu' admin..." .  

Là,laisses toi guider: 
--->choisis l'option 1 (recherche) et valides.

(Tu ne fais pas l'option de nettoyage ( 2 ou 3) ).
 
Une fois le scan terminer ,le Bloc-Notes contenant le rapport va s'ouvrir.
Postes ce rapport dans ta prochaine réponse pour analyse .

Tuto : https://sites.google.com/site/eric71mespages/lop.sd.exe

sKe69 · Answer

Laisse faire , on verra par la suite ... postes moi le rapport Lop S&D stp ;)

sKe69 · Answer

rien de bien méchant ^^


! Déconnectes toi et fermes toutes tes applications en cours !

Relances Lop S&D ,
 
--->choisis l'option 2 (nettoyage) et valides ...

->ne touche à rien pendant que l'outil travail .
 
Une fois le scan terminer ,le Bloc-Notes contenant le rapport va s'ouvrir.
Postes ce rapport dans ta prochaine réponse + un nouveau rapport Hijackthis pour analyse ...


Si tout est Ok pour toi et ton PC , on pourra finaliser par la suite ...^^


Bon appétit et à tout' ....

sKe69 · Answer

Bien ... *Si Combofix est encore présent sur ton bureau , supprimes le ainsi : -->Cliques sur " Démarrer " -> " Executer "( ou combine la touche Windows + R ) -> copie/colles cette ligne : ComboFix /u ( laisses l'espace entre Combofix et /u ) -->Valides . * suite et fin dans l'ordre : 1- Fermes toutes tes applications et déconnectes toi . Relances Hijackthis mais click sur " Do a scan only " Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . Tu vas cliquer sur les carrés des lignes suivantes : O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\EoRezo\EoAdv\EOREZO~1.DLL (file missing) O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe" Tu cliques en bas sur le bouton FIX CHECKED et valides . Si et seulement si tu n'as plus de soucis , fais la suite : 2-Déconnectes toi et fermes bien toutes tes applications en cours . Lances Toolscleaner2 . *Cliques sur Recherche et laisses le scan se terminer (cela peut être long). *Cliques sur Suppression pour finaliser. *Cliques sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) : ---> Postes ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) . Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . Puis enfin supprimes Toolscleaner2 ... 3- Refais un coup de CCleaner ( registre compris ) . 4- Fais ce check-up pour finir : ( étape A à faire de suite ! et le reste dès que tu peux mais ne tardes pas trop ;) ) A-Purge de la restauration système *Désactives ta restauration : Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK --->Redémarres ton PC *Réactives ta restauration : Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK --->Redémarres ton PC ( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ). Attention : ne pas toucher au PC pendant qu'il travaille ! B-Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques * Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques Note : si tu as un utilitaire pour défragmenter , utilises le à la place ... C-Crées un point de restauration de ton PC : Aller dans le Menu Démarrer puis dans Programmes, - Ensuite dans Accessoires et enfin dans Outils système, - Choisir "Restauration du système", - Sélectionner "Créer un point de restauration", - Cliquer sur "Suivant", - Entrer un nom pour le point de restauration (ce nom doit être assez évocateur), exemple : << Point restauration sain >> . --> Cliquer sur "Créer" et le point de restauration se créé automatiquement. ---> une fois terminé, dis moi ce que cela a donné et comment va le PC ... =)

melawi · Answer

Qu'en penses tu ? est il guerrit ?

sKe69 · Answer

Impec ... 


prb résolu donc : 
http://www.commentcamarche.net/faq/sujet 11365 mettre son poste en probleme resolu


Content d'avoir pu te rendre service ... ^^


Potasses néanmoins ceci :

Des informations intéressantes pour toi et ton PC :

=> Comportement à adopter avec son PC : http://assiste.com.free.fr/p/abc/a/safe_cex.html 
et pourquoi ( exemple ) : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

=> Surveillance : 
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement). 

Pourquoi ? Pour éviter de se retrouver dans ce genre de situation ( peu commune mais ...) :
-> http://secubox.aldria.com/topic-2373.html

=============================================================

=> Il faut mettre a jour la console Java régulièrement aussi : 

Rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0 
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions. 
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme. 
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé . 
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre. 

============================================================= 

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC : 

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html 
-Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/ 
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page. 

===========================================================
* le pare- feu de Xp vaut rien , je te conseille fortement dans installer un :
Armor ou Comodo sont très bien ( en anglais mais gratuit )...Tu trouveras tout ce qu'il faut ici :
http://www.commentcamarche.net/telecharger/logiciel 38 firewall

tutos :
https://www.malekal.com/tutorial-online-armor-free/
https://www.malekal.com/tutorial-comodo-firewall/

( Attention : pour Comodo 3 , ne pas installer la barre de recherche pour les navigateurs ! )

En deuxieme choix ( gratuit aussi ) :
->Comodo ancienne version 2.4 ( en francais ) : 
http://download.comodo.com/cpf/download/setups/release/languages/CFP_Setup_English_French_2.4.16.174.exe
tuto: https://infomars.fr/forum/index.php?s=908072e48ff7cf0359366440cb26c93f&showtopic=389

->PC Tools Firewall Plus (en français) :
https://fr.norton.com/
Tuto : http://www.6ma.fr/tuto/utilisation-pc-tools-firewall-plus/

(Note: pensez bien à désactiver le pare-feu de Windows avant de lancer l'installe de tout autre pare-feu !)

* testes l'efficacité de ton pare-feu ici ( à titre indicatif ):
http://www.zebulon.fr/outils/scanports/test-securite.php

* tests firewall: http://www.matousec.com/index.html 

=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) : 

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html 

-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html 

================================================================ 

--> Pour une meilleur sécurité lorsque tu surfes , je te conseille d'utiliser FireFox :
télécharges le ici -> http://www.commentcamarche.net/telecharger/telecharger 111 firefox

( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

--> Tutorial pour sécuriser Firefox ( si tu utilises ce navigateur ) :
 https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/ 

=================================================================
=> Rappel sur les principales causes d'infection : 


* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci : 

Les dangers des cracks : http://forum.malekal.com/ftopic893.php 

->Le crack dans toute sa splendeur, journal d'une infection attendue : 
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/ 

->autre exemple en image , où comment s'infiltre une infection par un pseudo crack :
http://secuboxlabs.fr/archives/computertoday.html


* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent): 

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/ 

Pourquoi éviter le P2P :
> http://www.libellules.ch/... 
> http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793 
> https://lexpansion.lexpress.fr/actualite-economique/
 

* Faire attention avec les ActiveX :
http://assiste.com.free.fr/p/abc/a/activex_dangers.html
et comment : 
http://assiste.com.free.fr/p/abc/c/anti_activex.html


* Prévention sur deux autres types d'infection d'actualité : 

MSN prévention : 
https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte
 

Infection par supports amovibles (clefs usb, flash, DD externes ..) :
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/ 
https://forum.malekal.com/viewtopic.php?f=45&t=5544 

=================================================================
( merci le sioux )


Voili, voilou ....

Je te rappelle ceci :
Version de Windows non légitime ...
info à prendre en compte : 
http://www.commentcamarche.net/faq/sujet 2981 windows j utilise une version piratee



Bonne continuation à toi .... =)



A+

sKe69 · Answer

Re,

Moi j'utilise celui-ci :

Télécharges Spybot Search and Destroy (version complète et gratuite) : 
ici https://www.safer-networking.org/?page=download
ou ici : http://www.commentcamarche.net/telecharger/telecharger 122 spybot
 
*Installes le , mets le à jour et lances "la vaccination"--->vaccines tant que le 
compteur "Non protégé" n'arrive pas à 0. 

Aide pour utilisation Spybot ici (merci Balltrap ;) ) : 
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm 

*Lances une "recherche" : 
une fois le scan terminé, vérifies que tout ce qu'il a trouvé (surtout ce qui est en rouge) soit validé puis fais "corriger les prb" .
PS : dans certains cas, il te sera demandé de planifier la suite des "corrections" au redémarrage du PC , acceptes .


Donc fais une recherche et dis moi ce que cela a donné ... ;)  ( sans me donner de rapport )



Tchouss ! ....

sKe69 · Answer

Pas de soucis , ce log est propre ^^


tu peux supprimer hijackthis ...


Si AVG est arrivé à mettre ces dernières petites bébettes en quarantaine , tu peux supprimer tout ce qu' il y a dans cette dernière ! ... ;)


A+

Virus win32 Rootkit-gen

32 réponses

Discussions similaires

Newsletters