Virus /spywareFermé

Question

Bonjour a tous , alors voila je viens d'attraper un virus ! 
j'ai l'impression que c'est un virus commerciale !! 
non mais en tous cas , le gestionnaire des taches a été désactiver , et il m'ouvre en permanence la page (mes documents) et m'ouvre une page internet pour acheter un antivirus , alors je m'en suis un peu debarasser , car il me mettais un écran noir avec marqué (warning spyware...) donc je suis allez dans chercher et j'ai supprimer le fichier et du coup je l'ai calmer un peu mais i l doit y avoir des fichier cacher !! 
si vous voulez des précision pas de souci !!! 
de plus quand je veut afficher le gestionnaire des taches il me dit qu'il a ete desactiver par votre administrateur

sincèrement votre

pti-damsi · Answer

Télécharge https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html
--) Enregistre HJTInstall.exe sur ton bureau 
--) Double-clique sur HJTInstall.exe pour lancer le programme 
--) Par défaut, il s'installera içi C:\Programme Files\Trend Micro\HijackThis 
--) Accepte la license en cliquant sur le bouton "I Accept" 
--) Choisis l'option "Do a system scan and save a log file" 
--) Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note 
--) Clique sur "Édition -> Sélectionner tout", puis sur "Édition -> Copier" pour copier tout le contenu du rapport 
--) Colle le rapport que tu viens de copier sur ce forum 
--) Ne fixe encore AUCUNE ligne,

fix200 · Answer

Bonjour,

Télécharge SmitFraudFix:

Recherche:

&#x25B6; Double clique sur SmitfraudFix.exe

&#x25B6;  Sélectionner 1 et pressez Entrée dans le menu pour créer un rapport des fichiers responsables de l'infection.
&#x25B6; Colle moi le rapport S.T.P
  NOTE: Le rapport se trouve à la racine du disque système

*****************************************************

Télécharge Random's System Information Tool (RSIT)  par random/random 
et sauvegarde-le sur ton Bureau. 
 
* Double-clique sur RSIT.exe afin de lancer RSIT. 

* Clique sur Continue à l'écran Disclaimer. 

* Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. 

* Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. 

 Poste le contenu de log.txt (qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). 

Note : Les deux rapports sont également sauvegardés %systemroot%\rsit 

Bonne journée

pti-damsi · Answer

desolée tu peux y aller

florider88 · Answer

alors je veut bien faire ce que vous m'avez demander , mais j'ai deja un rapport dds ! est-ce qu'il vous suffit ou il vous faut vraiment ceux que vous m'avez demander ? voila le rapport DDS (Ver_09-03-16.01) - FAT32x86 Run by Moi at 21:52:24,20 on 11/05/2009 Internet Explorer: 7.0.5730.11 BrowserJavaVersion: 1.6.0_03 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.895.400 [GMT 2:00] AV: Norton AntiVirus *On-access scanning disabled* (Outdated) FW: Norton AntiVirus *disabled* ============== Running Processes =============== C:\WINDOWS\system32\svchost -k DcomLaunch svchost.exe C:\WINDOWS\System32\svchost.exe -k netsvcs svchost.exe svchost.exe C:\WINDOWS\system32\userinit.exe C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe C:\WINDOWS\system32\spoolsv.exe svchost.exe C:\Acer\Empowering Technology\ePerformance\MemCheck.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe C:\Acer\Empowering Technology\eLock\LockServ.exe C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe C:\Program Files\CyberLink\Shared Files\RichVideo.exe C:\WINDOWS\system32\svchost.exe -k imgsvc C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\RTHDCPL.EXE C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Acer\Acer Arcade\PCMService.exe C:\WINDOWS\System32\svchost.exe -k HTTPFilter C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe C:\Program Files\iTunes\iTunesHelper.exe C:\WINDOWS\system32\frmwrk32.exe C:\WINDOWS\system32 undll32.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\DOCUME~1\Moi\LOCALS~1\Temp\cy6qgg.exe C:\DOCUME~1\Moi\LOCALS~1\Temp\cy6qgg.exe C:\Documents and Settings\Moi eader_s.exe C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe C:\DOCUME~1\Moi\LOCALS~1\Temp\cy6qgg.exe C:\DOCUME~1\Moi\LOCALS~1\Temp\cy6qgg.exe C:\DOCUME~1\Moi\LOCALS~1\Temp\cy6qgg.exe C:\DOCUME~1\Moi\LOCALS~1\Temp\cy6qgg.exe C:\DOCUME~1\Moi\LOCALS~1\Temp\cy6qgg.exe C:\DOCUME~1\Moi\LOCALS~1\Temp\cy6qgg.exe C:\DOCUME~1\Moi\LOCALS~1\Temp\cy6qgg.exe C:\DOCUME~1\Moi\LOCALS~1\Temp\cy6qgg.exe C:\WINDOWS\system32 tdll64.exe C:\DOCUME~1\Moi\LOCALS~1\Temp\cy6qgg.exe C:\DOCUME~1\Moi\LOCALS~1\Temp\cy6qgg.exe C:\DOCUME~1\Moi\LOCALS~1\Temp\cy6qgg.exe C:\Program Files\iPod\bin\iPodService.exe C:\DOCUME~1\Moi\LOCALS~1\Temp\RtkBtMnt.exe C:\Program Files\Synaptics\SynTP\SynTPEnh .exe C:\Acer\Empowering Technology\ePresentation\ePresentation .exe C:\PROGRA~1\LAUNCH~1\LManager .exe C:\Acer\Empowering Technology\ePower\ePower_DMC .exe C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind .exe C:\Acer\Empowering Technology\eRecovery\eRAgent .exe C:\Documents and Settings\Moi eader_s.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Acer\Empowering Technology\eLock\Monitor\LockMon.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wbem\unsecapp.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\WINDOWS\system32\frmwrk32.exe C:\WINDOWS\system32 tdll64.exe C:\WINDOWS\System32 eader_s.exe C:\Program Files\Java\jre1.6.0_03\bin\jucheck.exe C:\WINDOWS\System32\SYS32DLL.exe C:\WINDOWS\explorer.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\PokerStars\PokerStars.exe C:\WINDOWS\system32 tdll64.exe C:\WINDOWS\system32 tdll64.exe C:\WINDOWS\system32 tdll64.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32 tdll64.exe C:\Documents and Settings\Moi\Bureau\SetupAntivirusXP.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\system32 tdll64.exe C:\WINDOWS\system32 tdll64.exe C:\WINDOWS\system32 tdll64.exe c:\windows\freddy42.exe c:\windows\mstre18.exe C:\WINDOWS\system32 tdll64.exe C:\WINDOWS\system32 tdll64.exe C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe C:\WINDOWS\system32 tdll64.exe C:\WINDOWS\system32 tdll64.exe C:\WINDOWS\system32 tdll64.exe C:\WINDOWS\system32 tdll64.exe C:\WINDOWS\system32 tdll64.exe C:\WINDOWS\system32 tdll64.exe C:\WINDOWS\system32 tdll64.exe c:\prylxoqb.exe C:\WINDOWS\System32 eader_s.exe c:\windows\ld08.exe c:\program Files\ThunMail estabd.exe C:\WINDOWS\system32 psaxyd.exe C:\WINDOWS\dhcp\svchost.exe C:\WINDOWS\System32\SYS32DLL.exe C:\Documents and Settings\Moi\Bureau\dds.scr ============== Pseudo HJT Report =============== uStart Page = hxxp://www.google.fr/ mStart Page = hxxp://home.sweetim.com uInternet Connection Wizard,ShellNext = iexplore uInternet Settings,ProxyOverride = *.local; uInternet Settings,ProxyServer = http=localhost:7171 uSearchURL,(Default) = hxxp://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR mSearchAssistant = BHO: {a8c8db81-547b-4a3c-9bec-d454da4cea4e} - c:\windows\system32 okimime.dll BHO: Windows Live Toolbar Helper: {bdbd1dad-c946-4a17-adc1-64b5b4ff55d0} - c:\program files\windows live toolbar\msntb.dll BHO: 1 (0x1) - No File BHO: c:\windows\system32\jkshfuiehi.dll: {c2ba40a1-74f3-42bd-f434-12345a2c8953} - c:\windows\system32\jkshfuiehi.dll TB: Acer eDataSecurity Management: {5cbe3b7c-1e47-477e-a7dd-396db0476e29} - c:\windows\system32\eDStoolbar.dll TB: &Google: {2318c2b1-4965-11d4-9b18-009027a5cd4f} - c:\program files\google\googletoolbar3.dll TB: Windows Live Toolbar: {bdad1dad-c946-4a17-adc1-64b5b4ff55d0} - c:\program files\windows live toolbar\msntb.dll TB: Adssite Toolbar: {41c29b07-6f91-4966-91be-2e2841643c83} - c:\program files\adssite advanced toolbar oolbar.dll TB: {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - No File TB: {C4069E3A-68F1-403E-B40E-20066696354B} - No File TB: {BC4FFE41-DE9F-46FA-B455-AAD49B9F9938} - No File EB: SE Sidebar: {315108e4-e3af-460f-b264-f2acc9e1aceb} - c:\windows\system32\adssite_sidebar.dll uRun: [12ZFG94-F641-2SF-K31P-5N1ER6H6L2] c: ecycler\s-1-5-21-9939134148-8298945918-740320606-3595\service.exe mRun: [1282] c:\prylxoqb.exe mRun: [Windows Logon Applicationedc] c:\documents and settings\moi\winlogon.exe mRun: [CPM1816dfe6] Rundll32.exe "c:\windows\system32 ogayeda.dll",a dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE dRun: [svc] c:\program files hunmail estabd.exe StartupFolder: c:\docume~1\alluse~1\menudé~1\progra~1\démarr~1\adober~1.lnk - c:\program files\adobe\acrobat 7.0 eader eader_sl.exe StartupFolder: c:\docume~1\alluse~1\menudé~1\progra~1\démarr~1\acerem~1.lnk - c:\acer\empowering technology\Acer.Empowering.Framework.Launcher.exe StartupFolder: c:\docume~1\alluse~1\menudé~1\progra~1\démarr~1\micros~1.lnk - c:\program files\microsoft office\office\OSA9.EXE uPolicies-explorer: NoSetActiveDesktop = 1 (0x1) uPolicies-explorer: NoActiveDesktopChanges = 1 (0x1) uPolicies-system: DisableTaskMgr = 1 (0x1) mPolicies-explorer: NoSetActiveDesktop = 1 (0x1) mPolicies-explorer: NoActiveDesktopChanges = 1 (0x1) IE: &Windows Live Search - c:\program files\windows live toolbar\msntb.dll/search.htm IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites IE: {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - c:\program files\pokerstars\PokerStarsUpdate.exe IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\program files\messenger\msmsgs.exe IE: {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC} - c:\program files\java\jre1.6.0_03\bin\ssv.dll LSP: c:\docume~1\moi\locals~1 emp tdll64.dll DPF: {166B1BCA-3F9C-11CF-8075-444553540000} - hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab DPF: {17492023-C23A-453E-A040-C7C580BBF700} - hxxp://download.microsoft.com/download/5/b/0/5b0d4654-aa20-495c-b89f-c1c34c691085/LegitCheckControl.cab DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} - hxxp://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab DPF: {5D6F45B3-9043-443D-A792-115447494D24} - hxxp://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} - hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} - hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} - hxxp://a532.g.akamai.net/f/532/6712/5m/virtools.download.akamai.com/6712/player/install3.5/installer.exe DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab AppInit_DLLs: c:\windows\system32\gepojeku.dll c:\windows\system32 ogayeda.dll,c:\progra~1 hunmail estabd.dll SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - c:\windows\system32\WPDShServiceObj.dll SSODL: syshelps - {65969021-87F1-4477-B5EE-3753A711F2D9} - syshelps.dll SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32 ogayeda.dll STS: c:\windows\system32\jkshfuiehi.dll: {c2ba40a1-74f3-42bd-f434-12345a2c8953} - c:\windows\system32\jkshfuiehi.dll STS: STS: {ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4} - c:\windows\system32 ogayeda.dll LSA: Notification Packages = scecli c:\windows\system32\gepojeku.dll ================= FIREFOX =================== FF - ProfilePath - c:\docume~1\moi\applic~1\mozilla\firefox\profiles\s9qb8vd8.default\ FF - prefs.js: browser.search.defaulturl - hxxp://www1.yoog.com/search.php?q= FF - prefs.js: browser.search.selectedEngine - Yoog Search FF - prefs.js: browser.startup.homepage - hxxp://en-us.start.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:frfficial FF - prefs.js: keyword.URL - hxxp://www1.yoog.com/search.php?q= FF - prefs.js: network.proxy.http - localhost FF - prefs.js: network.proxy.http_port - 7171 FF - prefs.js: network.proxy.type - 1 FF - component: c:\program files\mozilla firefox\components\9bd62d39-8e7c-9cb0-3727-702caa60f0c5.dll FF - component: c:\program files\mozilla firefox\components sadssite.dll FF - component: c:\program files\mozilla firefox\components sbads.dll FF - component: c:\program files\mozilla firefox\components sBrowserCmp.dll FF - component: c:\program files\mozilla firefox\components sBrowserOpt.dll ---- FIREFOX POLICIES ---- /search.php?q=); FF - user.js: google.toolbar.linkdoctor.enabled - false FF - user.js: browser.search.defaultenginename - Yoog Search FF - user.js: browser.search.defaulturl - hxxp://www1.yoog.com/search.php?q= FF - user.js: browser.search.selectedEngine - Yoog Search FF - user.js: keyword.URL - hxxp://www1.yoog.com/search.php?q= FF - user.js: keyword.enabled - true ============= SERVICES / DRIVERS =============== R0 sfsync03;StarForce Protection Synchronization Driver (version 3.x);c:\windows\system32\drivers\sfsync03.sys [2005-12-6 35328] R1 prodrv04;Star Force copy protection driver v4;c:\windows\system32\drivers\prodrv04.sys [2006-12-29 114496] R2 ccEvtMgr;Symantec Event Manager;c:\program files\fichiers communs\symantec shared\ccSvcHst.exe [2007-1-9 108648] R2 ccSetMgr;Symantec Settings Manager;c:\program files\fichiers communs\symantec shared\ccSvcHst.exe [2007-1-9 108648] R2 DhcpSrv;Dhcp server;c:\windows\dhcp\svchost.exe [2009-5-11 260096] R2 elock2burnerlockdriver;eLock2BurnerLockDriver;c:\windows\system32\eLock2BurnerLockDriver.sys [2006-10-7 17664] R2 elock2fsctldriver;eLock2FSCTLDriver;c:\windows\system32\eLock2FSCTLDriver.sys [2006-10-7 90112] R2 Ias;Ias;c:\windows\system32\svchost.exe -k netsvcs [2004-8-5 14336] R2 LockServ;LockServ;c:\acer\empowering technology\elock\lockserv.exe -p --> c:\acer\empowering technology\elock\LockServ.exe -p [?] R3 NAVENG;NAVENG;c:\progra~1\fichie~1\symant~1\virusd~1\20080528.002\NAVENG.SYS [2008-5-28 82256] R3 NAVEX15;NAVEX15;c:\progra~1\fichie~1\symant~1\virusd~1\20080528.002\NAVEX15.SYS [2008-5-28 895408] R3 Symantec Core LC;Symantec Core LC;c:\program files\fichiers communs\symantec shared\ccpd-lc\symlcsvc.exe [2007-6-5 1251720] S1 9e438a61;9e438a61;c:\windows\system32\drivers\9e438a61.sys --> c:\windows\system32\drivers\9e438a61.sys [?] S3 epindd;epindd;c:\windows\system32\drivers\EPINDD.SYS [2006-10-7 8448] S3 pcm1394;pcm1394;c:\windows\system32\pcm1394.sys [2004-8-5 2304] =============== Created Last 30 ================ 2009-05-11 21:46 --d----- c:\windows\dhcp 2009-05-11 21:45 176,640 a------- c:\windows\system32 psaxyd.exe 2009-05-11 21:45 144,896 a------- c:\windows\system32\sopidkc.exe 2009-05-11 21:45 36,864 a------- c:\windows\system32\dpcxool64.sys 2009-05-11 21:45 8 a------- c:\windows\system32\comsa32.sys 2009-05-11 21:45 --dshr-- c:\program files\ThunMail 2009-05-11 21:43 0 a------- C:\ywko.exe 2009-05-11 21:42 20,480 a------- C:\lsass.exe 2009-05-11 21:42 20,480 a------- C:\prylxoqb.exe 2009-05-11 19:30 1 ----h--- c:\windows\msmark2.dat 2009-05-11 19:30 27,136 ----h--- c:\windows\mstre18.exe 2009-05-11 19:30 2 ----h--- c:\windows 55ft2695f44.dat 2009-05-11 19:30 1 ----h--- c:\windows\f23567.dat 2009-05-11 19:30 33,792 ----h--- c:\windows\freddy42.exe 2009-05-11 19:30 2 ----h--- c:\windows 55ft2668f44.dat 2009-05-11 18:44 --d----- c:\program files\AntivirusXP 2009-05-11 17:26 103,676 a------- c:\windows\system32\drivers\894dfbba.sys 2009-05-11 17:21 --dsh--- C:\FOUND.001 2009-05-11 17:17 49,152 a------- c:\documents and settings\moi\ahCKgwz.exe 2009-05-11 17:16 27,136 a------- c:\documents and settings\moi\CHKgAhyW.exe 2009-05-11 17:16 7,680 a------- C:\ueksxwdu.exe 2009-05-11 17:15 182,656 a------- c:\windows\system32\dllcache dis.sys 2009-05-11 16:20 --dsh--- C:\FOUND.000 2009-05-11 16:10 121 ---sh--- c:\windows\system32\uwuwanup.ini2 2009-05-11 15:59 23,052 a------- c:\windows\pp06.exe3491740957 2009-05-11 15:59 23,052 a------- c:\windows\pp06.exe2516996364 2009-05-11 15:59 23,052 a------- c:\windows\pp06.exe 2009-05-11 15:59 23,052 a------- c:\windows\pp06 .exe 2009-05-11 15:59 1 a------- c:\windows\9g2234wesdf3dfgjf23 2009-05-11 15:59 17,408 a------- c:\windows\system32\SYS32DLL.exe 2009-05-11 15:59 2 ----h--- c:\windows 55ft2692f44.dat 2009-05-11 15:59 17,408 a------- c:\windows\st_1242078751.exe 2009-05-11 15:59 7,680 a------- C:\pwobbgxr.exe 2009-05-11 15:59 --d----- c:\windows\system32\199638 2009-05-11 15:59 362 a------- c:\documents and settings\moi rmMHPsbEnz.bat 2009-05-11 15:59 8,704 a------- c:\documents and settings\moi\UaCzSZ.exe 2009-05-11 15:59 49,152 a------- c:\documents and settings\moi\biElixb.exe 2009-05-11 15:59 27,136 a------- c:\documents and settings\moi\DjLiBizX.exe 2009-05-11 15:50 93,180 a------- c:\windows\system32\drivers\2e6ac349.sys 2009-05-11 15:49 49,152 a------- c:\documents and settings\moi\ahDKhwa.exe 2009-05-11 15:49 27,136 a------- c:\documents and settings\moi\CiKhAhzW.exe 2009-05-11 15:47 104,960 a------- c:\windows\system32 tdll64.exe 2009-05-11 15:47 1,667,252 ---sh--- c:\windows\system32\uwuwanup.ini 2009-05-11 15:41 23,052 a------- c:\windows\system32\OLD8D.tmp 2009-05-11 15:40 445 a------- c:\windows\system32\win32hlp.cnf 2009-05-11 15:39 39,425 a------- c:\documents and settings\moi eader_s.exe 2009-05-11 15:39 39,425 a------- c:\documents and settings\moi eader_s .exe 2009-04-17 19:09 --d----- c:\windows\l2schemas 2009-04-17 19:09 --d----- c:\windows\system32\fr 2009-04-17 19:09 --d----- c:\windows\system32\bits 2009-04-17 19:06 --d----- c:\windows\ServicePackFiles 2009-04-17 18:54 --d----- c:\windows\EHome 2009-04-15 13:10 227,840 -------- c:\windows\system32\dllcache\wmiprvse.exe 2009-04-15 13:10 401,408 -------- c:\windows\system32\dllcache pcss.dll 2009-04-15 13:10 286,720 -------- c:\windows\system32\dllcache\pdh.dll 2009-04-15 13:10 111,104 -------- c:\windows\system32\dllcache\services.exe 2009-04-15 13:10 685,568 -------- c:\windows\system32\dllcache\advapi32.dll 2009-04-15 13:10 473,600 -------- c:\windows\system32\dllcache\fastprox.dll 2009-04-15 13:10 739,840 -------- c:\windows\system32\dllcache tdll.dll 2009-04-15 13:10 735,744 -------- c:\windows\system32\dllcache\lsasrv.dll 2009-04-15 13:10 453,120 -------- c:\windows\system32\dllcache\wmiprvsd.dll 2009-04-15 13:07 354,304 -------- c:\windows\system32\dllcache\winhttp.dll 2009-04-15 13:07 219,136 -------- c:\windows\system32\dllcache\wordpad.exe ==================== Find3M ==================== 2009-05-11 21:44 39,424 ----h--- c:\windows\ld08.exe 2009-05-11 21:44 39,425 a------- c:\windows\system32 eader_s.exe 2009-05-11 21:44 23,052 a------- C:\vfmf.exe 2009-05-11 17:38 23,052 a------- c:\documents and settings\moi\winlogon.exe 2009-05-11 17:38 23,052 a------- c:\windows unxmlpl.exe 2009-05-11 17:15 182,656 a------- c:\windows\system32\drivers dis.sys 2009-05-11 16:56 124,464 a------- c:\windows\system32\drivers\SYMEVENT.SYS 2009-05-11 16:56 60,808 a------- c:\windows\system32\S32EVNT1.DLL 2009-05-11 16:56 10,635 a------- c:\windows\system32\drivers\SYMEVENT.CAT 2009-05-11 16:56 806 a------- c:\windows\system32\drivers\SYMEVENT.INF 2009-05-11 15:49 15,872 a---h--- c:\windows\ld08 .exe 2009-05-11 15:47 80,384 a--sh--- c:\windows\system32\punawuwu.dll 2009-05-11 15:47 80,384 a--sh--- c:\windows\system32 ogayeda.dll 2009-05-11 15:45 90,112 a------- c:\windows\DUMP90b6.tmp 2009-05-11 15:39 39,425 a------- c:\windows\system32 eader_s .exe 2009-05-11 15:39 15,000 a------- c:\windows\system32\jkshfuiehi.dll 2009-05-11 15:39 104,960 a------- c:\windows\system32\userinit.exe 2009-05-11 15:39 104,960 a------- c:\windows\system32\dllcache\userinit.exe 2009-05-11 15:39 27,136 a------- c:\windows\system32\frmwrk32.exe 2009-05-10 18:08 85,661 a------- c:\windows\system32\2d900bcd-edc3-904d-6904-68397a6e144c.exe 2009-04-19 00:06 470,004 a------- c:\windows\system32\perfh00C.dat 2009-04-19 00:06 75,596 a------- c:\windows\system32\perfc00C.dat 2009-04-17 19:12 76,507 a------- c:\windows\pchealth\helpctr\offlinecache\index.dat 2009-04-07 16:20 689,152 a------- c:\windows\system32 sx26.dll 2009-03-21 16:07 1,054,720 -------- c:\windows\system32\dllcache\kernel32.dll 2009-03-06 16:20 286,720 a------- c:\windows\system32\pdh.dll 2009-03-03 02:13 826,368 a------- c:\windows\system32\wininet.dll 2009-03-03 02:13 826,368 a------- c:\windows\system32\dllcache\wininet.dll 2009-02-28 06:54 636,072 a------- c:\windows\system32\dllcache\iexplore.exe 2009-02-20 12:20 70,656 a------- c:\windows\system32\dllcache\ie4uinit.exe 2009-02-20 12:20 13,824 -------- c:\windows\system32\dllcache\ieudinit.exe 2009-02-20 07:14 161,792 a------- c:\windows\system32\dllcache\ieakui.dll 2009-02-11 15:39 49,152 a--sh--- c:\windows\system32\zeheteyo.dll 2009-02-11 15:39 49,152 a--sh--- c:\windows\system32 okimime.dll 2009-02-11 15:39 49,152 a--sh--- c:\windows\system32\gepojeku.dll 2008-12-03 23:22 57,344 a--sh--- c:\documents and settings\moi\winlogon .exe ============= FINISH: 21:54:25,51 ===============

pti-damsi · Answer

es se que tu peux faire un hijackthis

pti-damsi · Answer

quelque infection

&#9654; Télécharge malwarebyte's anti-malware 

&#9654; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement. 

&#9654; Fais la mise à jour du logiciel (elle se fait normalement à l'installation) 

&#9654; Lance une analyse complète en cliquant sur "Exécuter un examen complet" 

&#9654; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen" 

&#9654; L'analyse peut durer un bon moment..... 

&#9654; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats" 

&#9654; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK" 

&#9654; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum 


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

fix200 · Answer

O4 - HKUS\.DEFAULT\..\Run: [reader_s] C:\Documents and Settings\Moi\reader_s.exe (User 'Default user') 
C:\WINDOWS\System32\reader_s.exe 

M****, tu as une grosse bete: Virut.
fais comme décrit ICI

Il ya des chances que tu formates...

Bon courage

pti-damsi · Answer

telecharge Ccleaner 

une fois installer 

va dans 

nettoyeur analyse une fois l'analyse terminée clique sur lancer le nettoyage 


apres va dans 

registre chercher des erreur une fois terminee clique sur reparer les erreurs apres une fenetre s'ouvre & on va demander si tu ve sauvegarder clique sur oui puis enregistre & repare les erreurs


ensuite telecharge diskeeper & defragmente les dique durs

ensuite vien me dire si sa va mieux

pti-damsi · Answer

Le scan va s'effectuer en Mode sans échec : comme vous n'aurez pas accès à Internet, je vous conseille d'imprimer cette procédure. 

Étape 1 :
Téléchargez eScan Antivirus Toolkit sur votre Bureau.
Double-cliquez le fichier mwav.exe qui se trouve sur le Bureau ; dézippez les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer et vous devez le quitter (cliquez sur Exit puis Exit).
Double-cliquez sur le Poste de travail (Ordinateur sous Vista), puis double-cliquez sur le lecteur principal (habituellement C:\), double-cliquez sur le dossier Kaspersky ; ensuite, double-cliquez sur le fichier kavupd.exe. Vous verrez maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.
Lorsque la mise à jour sera complétée, vous verrez Press any key to continue ; tape sur une touche pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads).
Sélectionnez/copiez tous les fichiers présents dans le dossier C:\Downloads, puis collez-les dans le dossier C:\Kaspersky. Acceptez à l'invite de remplacer les fichiers existants.


Ne pas lancer le scan tout de suite ! 

Étape 2 :
Redémarre ton PC.
Au démarrage, tapote sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.
Dans le menu d'options avancées, choisis Mode sans échec.
Choisis ta session.


Étape 3 :
Pour lancer eScan Antivirus Toolkit, trouvez le fichier mwavscan.com situé dans le dossier C:\Kaspersky.
Double-cliquez sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran.
Il est très important de bien cocher ces cases sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.
Cochez la case Drive, ce qui donne accès à une nouvelle case Drive (bouton rond) juste dessous ; cochez ce bouton Drive (très important...), et vous verrez une nouvelle boîte de navigation apparaître à la droite. Cliquez sur la petite flèche de cette boîte and choisissez la lettre de votre disque dur, habituellement C:\.
Juste au-dessous, assurez-vous que Scan All Files est coché et non Program Files.
Cliquez sur Scan Clean et laissez le tool vérifier tout le disque dur (ça peut être long...). Lorsque terminé, vous verrez Scan Completed. Ne pas quitter tout de suite !
Ouvrez un nouveau fichier Bloc-notes (cliquez sur "Démarrer" > "Programmes" > "Accessoires" > "Bloc-notes"), puis copiez/collez tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegardez-le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.
Fermez le programme. Redémarrez votre PC en Mode normal. Postez (copiez/collez) le rapport que vous avez sauvegardé dans votre sujet si vous en avez créé un.

Virus /spyware

9 réponses

Discussions similaires

Newsletters