Rundll32 a cessé de fonctionner et Firefox a cessé de fonctionneRésolu/Fermé

Question

Bonjour, 
depuis presque un mois j'ai du mal à aller sur mon navigateur internet. Soit sur Google Chrome, Internet Explorer ou Firefox je reçois un message "Firefox a cessé de fonctionné" et ça ferme. Quand je vais dans mon centre de sécurité je reçois "Processus hôte Windows (Rundll32) a cessé de fonctionner". La première fois que j'ai eu ça j'ai fait une analyse avast, ils ont trouvé un virus, puis réparé mais ça fait toujours ça. Sauf quelque fois sans raison j'y arrive et le lendemain plus rien alors que je n'ai plus de virus. Auriez vous une solution svp ? 
Merci

g3n-h@ckm@n · Answer

salut

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://forums-fec.be/upload puis donne le lien obtenu en echange sur le forum où tu te fais aider

Ne transmets pas le lien de suppression !!!

sulli22420 · Answer

Voilà le rapport :	https://forums-fec.be/upload/www/?a=d&i=2370035620

g3n-h@ckm@n · Answer

relance l 'outil , clique sur diaG et heberge le rapport et donne le lien

sulli22420 · Answer

https://forums-fec.be/upload/www/?a=d&i=1689810712

g3n-h@ckm@n · Answer

?

g3n-h@ckm@n · Answer

il en manque 95%

sulli22420 · Answer

Voilà je crois que c'est complet https://forums-fec.be/upload/www/?a=d&i=6407839429

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

il sera aussi : C:\Adwcleaner[Sx].txt

sulli22420 · Answer

https://forums-fec.be/upload/www/?a=d&i=8698347721

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

sulli22420 · Answer

Voilà : https://forums-fec.be/upload/www/?a=d&i=5215563805

Au passage quand ça s'est redémarrer il y a eu le "bienvenue" de démarrage, et il y a eu écran noir et "Processus hôte Windows (Rundll32) a cessé de fonctionner" et c'est une fois avoir cliqué sur "fermer le programme" que ça s'est déroulé normalement.

g3n-h@ckm@n · Answer

ok refais un diag avec pre_scan

sulli22420 · Answer

https://forums-fec.be/upload/www/?a=d&i=0422863682

g3n-h@ckm@n · Answer

re

 &#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

sulli22420 · Answer

https://forums-fec.be/upload/www/?a=d&i=6434475440

g3n-h@ckm@n · Answer

bien 

dis-moi un peu les soucis qu il te restent ?

sulli22420 · Answer

Les navigateurs refonctionnent mais je ne peux pas accéder au centre de sécurité, il y a toujours le message sur Rundll32.
Merci pour les navigateurs ^^

g3n-h@ckm@n · Answer

bon je me demande si le wmi a pas ete touché.....

sulli22420 · Answer

C'est quoi le wmi ?

g3n-h@ckm@n · Answer

clique droit dans la barre des taches "gestionnaire des taches"

onglet services

regarde dans les services si tu vois le service "winmgmt" démarré
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

sulli22420 · Answer

Oui il est en cours

g3n-h@ckm@n · Answer

ah ben oui je suis bete sinon pre_scan n'aurait pas tourné..... === /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>[u]Ne pas utiliser en dehors de ce cas de figure : dangereux<<<<<<<< ===================================================== Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : http://download.bleepingcomputer.com/sUBs/ComboFix.exe Combofix Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >>Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

sulli22420 · Answer

Voilà :
ComboFix 12-10-30.03 - skill 30/10/2012  21:42:17.1.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3066.1758 [GMT 1:00]
Lancé depuis: c:\users\skill\Downloads\Sullivan.exe.exe
AV: avast! antivirus *Disabled/Updated* {C37D8F93-0602-E43C-40AA-47DAD597F308}
AV: ESET NOD32 Antivirus 4.2 *Disabled/Outdated* {CB0F8167-5331-BA19-698E-64816B6801A5}
SP: avast! antivirus *Disabled/Updated* {781C6E77-2038-EBB2-7A1A-7CA8AE10B9B5}
SP: ESET NOD32 Antivirus 4.2 *Disabled/Outdated* {706E6083-750B-B597-533E-5FF310EF4B18}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\Install.exe
c:\users\Public\sdelevURL.tmp
c:\users\skill\appinfo.exe
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-09-28 au 2012-10-30  ))))))))))))))))))))))))))))))))))))
.
.
2012-10-30 20:49 . 2012-10-30 20:50	--------	d-----w-	c:\users\skill\AppData\Local	emp
2012-10-30 20:49 . 2012-10-30 20:49	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-10-30 20:32 . 2012-10-30 20:32	--------	d-----w-	c:\users\skill\AppData\Local\Avg2013
2012-10-30 17:43 . 2012-10-17 01:32	6918632	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{399D413B-FB05-4FF6-AD8D-33EF34B78259}\mpengine.dll
2012-10-30 11:52 . 2012-10-30 11:55	--------	d-----w-	C:\UsbFix
2012-10-29 21:52 . 2012-10-29 21:52	--------	d-----w-	c:\program files\GPLGS
2012-10-29 20:10 . 2012-10-30 17:16	--------	d-----w-	c:\users\skill\Tracing
2012-10-29 15:33 . 2012-10-29 15:33	183096	----a-w-	c:\users\skill\AppData\Roaming\Microsoft\Outil de notification de cadeaux MSN\msnotif.exe
2012-10-28 12:30 . 2012-10-28 17:18	--------	d-----w-	c:\program files\iPod(228)
2012-10-28 12:30 . 2012-10-28 20:39	--------	d-----w-	c:\programdata\188F1432-103A-4ffb-80F1-36B633C5C9E1
2012-10-28 12:30 . 2012-10-28 12:31	--------	d-----w-	c:\program files\iTunes(229)
2012-10-28 12:21 . 2012-10-28 12:21	--------	d-----w-	c:\program files\QuickTime(322)
2012-10-27 21:50 . 2012-10-27 21:50	--------	d-----w-	c:\programdata\WindowsSearch
2012-10-27 17:10 . 2012-10-30 00:39	--------	d-----w-	C:\Pre_Scan
2012-10-26 09:15 . 2012-10-26 09:15	--------	d-----w-	c:\users\skill\AppData\Roaming\dvdcss
2012-10-12 17:11 . 2012-10-12 17:11	--------	d-----w-	c:\users\Default\AppData\Roaming\TuneUp Software
2012-10-06 11:38 . 2012-10-06 11:38	--------	d-----w-	c:\users\skill\AppData\Roaming\TuneUp Software
2012-10-05 20:06 . 2012-10-12 17:08	--------	d-----w-	C:\$AVG
2012-10-05 20:05 . 2012-10-06 11:33	--------	d-----w-	c:\program files\AVG
2012-10-05 19:52 . 2012-10-27 17:29	--------	d--h--w-	c:\programdata\Common Files
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-10-30 11:55 . 2012-10-30 11:55	3325818	----a-w-	C:\UsbFix_Upload_Me_PC-DE-SKILL.zip
2012-10-29 14:30 . 2012-08-17 14:46	73656	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-10-29 14:30 . 2012-08-17 14:46	696760	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2012-09-03 21:53 . 2012-09-03 21:53	93672	----a-w-	c:\windows\system32\WindowsAccessBridge.dll
2012-09-03 21:53 . 2012-08-17 14:52	821736	----a-w-	c:\windows\system32
pDeployJava1.dll
2012-09-03 21:53 . 2012-08-17 14:52	746984	----a-w-	c:\windows\system32\deployJava1.dll
2012-08-24 06:59 . 2012-09-22 19:22	1800704	----a-w-	c:\windows\system32\jscript9.dll
2012-08-24 06:51 . 2012-09-22 19:22	1129472	----a-w-	c:\windows\system32\wininet.dll
2012-08-24 06:51 . 2012-09-22 19:22	1427968	----a-w-	c:\windows\system32\inetcpl.cpl
2012-08-24 06:47 . 2012-09-22 19:22	142848	----a-w-	c:\windows\system32\ieUnatt.exe
2012-08-24 06:47 . 2012-09-22 19:22	420864	----a-w-	c:\windows\system32\vbscript.dll
2012-08-24 06:43 . 2012-09-22 19:22	2382848	----a-w-	c:\windows\system32\mshtml.tlb
2012-08-18 22:19 . 2011-03-28 16:36	19720	----a-w-	c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2012-08-17 15:25 . 2012-08-17 15:25	161792	----a-w-	c:\windows\system32\msls31.dll
2012-08-17 15:25 . 2012-08-17 15:25	86528	----a-w-	c:\windows\system32\iesysprep.dll
2012-08-17 15:25 . 2012-08-17 15:25	76800	----a-w-	c:\windows\system32\SetIEInstalledDate.exe
2012-08-17 15:25 . 2012-08-17 15:25	74752	----a-w-	c:\windows\system32\RegisterIEPKEYs.exe
2012-08-17 15:25 . 2012-08-17 15:25	48640	----a-w-	c:\windows\system32\mshtmler.dll
2012-08-17 15:25 . 2012-08-17 15:25	63488	----a-w-	c:\windows\system32	dc.ocx
2012-08-17 15:25 . 2012-08-17 15:25	367104	----a-w-	c:\windows\system32\html.iec
2012-08-17 15:25 . 2012-08-17 15:25	74752	----a-w-	c:\windows\system32\iesetup.dll
2012-08-17 15:25 . 2012-08-17 15:25	23552	----a-w-	c:\windows\system32\licmgr10.dll
2012-08-17 15:25 . 2012-08-17 15:25	152064	----a-w-	c:\windows\system32\wextract.exe
2012-08-17 15:25 . 2012-08-17 15:25	150528	----a-w-	c:\windows\system32\iexpress.exe
2012-08-17 15:25 . 2012-08-17 15:25	11776	----a-w-	c:\windows\system32\mshta.exe
2012-08-17 15:25 . 2012-08-17 15:25	101888	----a-w-	c:\windows\system32\admparse.dll
2012-08-17 15:25 . 2012-08-17 15:25	35840	----a-w-	c:\windows\system32\imgutil.dll
2012-08-17 15:25 . 2012-08-17 15:25	110592	----a-w-	c:\windows\system32\IEAdvpack.dll
2012-08-17 15:24 . 2012-08-17 15:24	979456	----a-w-	c:\windows\system32\MFH264Dec.dll
2012-08-17 15:24 . 2012-08-17 15:24	357376	----a-w-	c:\windows\system32\MFHEAACdec.dll
2012-08-17 15:24 . 2012-08-17 15:24	302592	----a-w-	c:\windows\system32\mfmp4src.dll
2012-08-17 15:24 . 2012-08-17 15:24	2873344	----a-w-	c:\windows\system32\mf.dll
2012-08-17 15:24 . 2012-08-17 15:24	261632	----a-w-	c:\windows\system32\mfreadwrite.dll
2012-08-17 15:24 . 2012-08-17 15:24	98816	----a-w-	c:\windows\system32\mfps.dll
2012-08-17 15:24 . 2012-08-17 15:24	586240	----a-w-	c:\windows\system32\stobject.dll
2012-08-17 15:24 . 2012-08-17 15:24	209920	----a-w-	c:\windows\system32\mfplat.dll
2012-08-17 15:24 . 2012-08-17 15:24	486400	----a-w-	c:\windows\system32\d3d10level9.dll
2012-08-17 15:24 . 2012-08-17 15:24	478720	----a-w-	c:\windows\system32\dxgi.dll
2012-08-17 15:24 . 2012-08-17 15:24	189952	----a-w-	c:\windows\system32\d3d10core.dll
2012-08-17 15:24 . 2012-08-17 15:24	135680	----a-w-	c:\windows\system32\XpsRasterService.dll
2012-08-17 15:24 . 2012-08-17 15:24	1029120	----a-w-	c:\windows\system32\d3d10.dll
2012-08-17 15:24 . 2012-08-17 15:24	638336	----a-w-	c:\windows\system32\drivers\dxgkrnl.sys
2012-08-17 15:24 . 2012-08-17 15:24	37376	----a-w-	c:\windows\system32\cdd.dll
2012-08-17 15:24 . 2012-08-17 15:24	26112	----a-w-	c:\windows\system32\printfilterpipelineprxy.dll
2012-08-17 15:24 . 2012-08-17 15:24	258048	----a-w-	c:\windows\system32\winspool.drv
2012-08-17 15:24 . 2012-08-17 15:24	667648	----a-w-	c:\windows\system32\printfilterpipelinesvc.exe
2012-08-17 15:24 . 2012-08-17 15:24	847360	----a-w-	c:\windows\system32\OpcServices.dll
2012-08-17 15:24 . 2012-08-17 15:24	1554432	----a-w-	c:\windows\system32\xpsservices.dll
2012-08-17 15:23 . 2012-08-17 15:23	4096	----a-w-	c:\windows\system32\drivers\fr-FR\dxgkrnl.sys.mui
2012-08-17 15:23 . 2012-08-17 15:23	974848	----a-w-	c:\windows\system32\WindowsCodecs.dll
2012-08-17 15:23 . 2012-08-17 15:23	519680	----a-w-	c:\windows\system32\d3d11.dll
2012-08-17 15:23 . 2012-08-17 15:23	369664	----a-w-	c:\windows\system32\WMPhoto.dll
2012-08-17 15:23 . 2012-08-17 15:23	321024	----a-w-	c:\windows\system32\PhotoMetadataHandler.dll
2012-08-17 15:23 . 2012-08-17 15:23	252928	----a-w-	c:\windows\system32\dxdiag.exe
2012-08-17 15:23 . 2012-08-17 15:23	195584	----a-w-	c:\windows\system32\dxdiagn.dll
2012-08-17 15:23 . 2012-08-17 15:23	189440	----a-w-	c:\windows\system32\WindowsCodecsExt.dll
2012-09-07 14:26 . 2012-09-07 14:26	266720	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Power2GoExpress"="NA" [X]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2012-07-13 17418928]
"Spotify"="c:\users\skill\AppData\Roaming\Spotify\Spotify.exe" [2012-10-26 7880664]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2010-04-07 2145000]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-05-30 59280]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2012-06-07 421776]
"QlbCtrl.exe"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2009-11-11 287800]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2010-06-04 1791272]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-27 919008]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848]
"CLMLServer"="c:\program files\CyberLink\Power2Go\CLMLSvc.exe" [2010-08-03 107816]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2011-10-24 421888]
"Boxore Client"="c:\program files\Boxore\BoxoreClient\boxore.exe" [2012-09-11 606520]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-09-15 81000]
.
c:\users\skill\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
appinfo.lnk - c:\users\skill\appinfo.exe [N/A]
Outil de notification de cadeaux MSN.lnk - c:\users\skill\AppData\Roaming\Microsoft\Outil de notification de cadeaux MSN\msnotif.exe [2012-10-29 183096]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"EnableLUA"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [x]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [x]
.
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - HPQWMIEX
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
.
Contenu du dossier 'Tâches planifiées'
.
2012-10-30 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-08-17 14:30]
.
2012-10-30 c:\windows\Tasks\GBoxUpdaterTask{16F21DC5-F2D0-4874-BD2F-B0B97DB16234}.job
- c:\programdata\GBox\GBox.exe [2012-08-21 09:48]
.
2012-10-30 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2552359435-3868926630-2434862397-1000Core.job
- c:\users\skill\AppData\Local\Google\Update\GoogleUpdate.exe [2012-08-22 22:11]
.
2012-10-30 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2552359435-3868926630-2434862397-1000UA.job
- c:\users\skill\AppData\Local\Google\Update\GoogleUpdate.exe [2012-08-22 22:11]
.
2012-10-30 c:\windows\Tasks\OptimizerPro1UpdaterTask{C69C1C91-2577-4423-AFF3-C976E3DED042}.job
- c:\programdata\OptimizerPro1\OptimizerPro1.exe [2012-08-21 09:47]
.
2012-10-30 c:\windows\Tasks\SoftwareUpdateTaskMachineCore.job
- c:\program files\Software\Update\SoftwareUpdate.exe [2012-09-23 13:17]
.
2012-10-30 c:\windows\Tasks\SoftwareUpdateTaskMachineUA.job
- c:\program files\Software\Update\SoftwareUpdate.exe [2012-09-23 13:17]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://www.jerecherche.org
uInternet Settings,ProxyOverride = *.local
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
Trusted Zone: chat-land.org
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\skill\AppData\Roaming\Mozilla\Firefox\Profiles\xgkptu00.default\
FF - prefs.js: browser.search.defaulturl - 
FF - prefs.js: browser.search.selectedEngine - Bing
FF - prefs.js: browser.startup.homepage - hxxp://fr.msn.com/?ocid=iehp
FF - prefs.js: keyword.URL - hxxp://www.bing.com/search?mkt=fr-FR&form=IE0004&q=
FF - ExtSQL: 2012-09-23 15:18; ffxtlbr@claro.com; c:\users\skill\AppData\Roaming\Mozilla\Firefox\Profiles\xgkptu00.default\extensions\ffxtlbr@claro.com
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
FF - user.js: extensions.claro.autoRvrt - false
FF - user.js: extensions.claro_i.newTab - false
FF - user.js: extensions.claro.id - 72cd444300000000000000215da4a622
FF - user.js: extensions.claro.instlDay - 15606
FF - user.js: extensions.claro.vrsn - 1.6.4.1
FF - user.js: extensions.claro.vrsni - 1.6.4.1
FF - user.js: extensions.claro_i.vrsnTs - 1.6.4.115:04
FF - user.js: extensions.claro.prtnrId - claro
FF - user.js: extensions.claro.prdct - claro
FF - user.js: extensions.claro.aflt - babsst
FF - user.js: extensions.claro_i.smplGrp - none
FF - user.js: extensions.claro.tlbrId - claro
FF - user.js: extensions.claro.instlRef - sst
FF - user.js: extensions.claro.dfltLng - en
FF - user.js: extensions.claro.excTlbr - false
FF - user.js: extensions.claro.admin - false
FF - user.js: extensions.autoDisableScopes - 14
.
- - - - ORPHELINS SUPPRIMES - - - -
.
HKCU-Run-lan - c:\users\skill\chat-land\Chat-Landmessenger.jar
HKCU-Run-appinfo - c:\users\skillappinfo.exe\appinfo.exe
AddRemove-Agere Systems Soft Modem - c:\windows\agrsmdel
AddRemove-MessengerChatland - c:\users\skill\Chat-land\UChatLand.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-10-30 21:50
Windows 6.0.6002 Service Pack 2 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-2552359435-3868926630-2434862397-1000\Software\Microsoft\Notification de cadeaux MSN]
@DACL=(02 0000)
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\system32\Macromed\Flash\FlashUtil32_11_4_402_287_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\Windows\system32\Macromed\Flash\FlashUtil32_11_4_402_287_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*1*]
@="?????????????????? v1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*1*\CLSID]
@="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*2*]
@="?????????????????? v2"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*2*\CLSID]
@="{9BE31822-FDAD-461B-AD51-BE1D1C159921}"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
.
Heure de fin: 2012-10-30  21:52:21
ComboFix-quarantined-files.txt  2012-10-30 20:52
.
Avant-CF: 283 977 650 176 octets libres
Après-CF: 283 977 969 664 octets libres
.
- - End Of File - - 17C2CE2FB4C98CED4441F4A02D72CC89

g3n-h@ckm@n · Answer

c'est normal que tu aies deux antivirus ??

desinstalle boxore client

sulli22420 · Answer

Oui j'avais déjà ESET NOD32 mais il faut que je le supprime.
C'est bon j'ai supprimé boxore client

g3n-h@ckm@n · Answer

desinstalle nod32 alors

sulli22420 · Answer

C'est bon ! Tout remarche !
Ouf, merci

g3n-h@ckm@n · Answer

c'est pas fini t'es encore plein de merdes

refais une suppression avec acdwcleaner

sulli22420 · Answer

Voilà le rapport : https://forums-fec.be/upload/www/?a=d&i=4152500027

g3n-h@ckm@n · Answer

supprime pre_scan , retelecharge-le puis refais l 'option kill et heberge le rapport

nod32 nous a bloqué tous les outils !

sulli22420 · Answer

https://forums-fec.be/upload/www/?a=d&i=5633268070

g3n-h@ckm@n · Answer

fais attention à ce que j'ecris stp  tu m'as refilé un rapport de la nuit derniere
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

sulli22420 · Answer

https://forums-fec.be/upload/www/?a=d&i=5315139553

g3n-h@ckm@n · Answer

bien refais l option Diag et donne le lien du rapport

sulli22420 · Answer

https://forums-fec.be/upload/www/?a=d&i=8450687878

g3n-h@ckm@n · Answer

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BJFpRMs3X4v 

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier 

Relance Pre_scan puis choisis l'option "Script" 

une page va s'ouvrir 

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler. 

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge. 

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte 

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille  

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

sulli22420 · Answer

Quand je clique sur Script un message d'erreru apparait : "Line 6570 (File "C:\Users\skill\Desktop\Pre_Scan.pif"): Variable used without being declared." et le programme se ferme.

g3n-h@ckm@n · Answer

Ah ? retelecharge-le

sulli22420 · Answer

https://forums-fec.be/upload/www/?a=d&i=2604097169

g3n-h@ckm@n · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

 C:\Pre_Scan\MBR.bin

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

sulli22420 · Answer

euh j'ai le dossier MBR mais je n'ai pas MBR.bin :/

g3n-h@ckm@n · Answer

??  
 
sisi

[MD5.FD90F4D636EE84804FF85F0B7E744087] - [27/10/2012 19:11:15] - [0.5 Ko] - C:\Pre_Scan\MBR.bin

sulli22420 · Answer

je t'assure je vais dans C:\Pre_Scan\MBR  et il n'y a rien dedans mais c'est pour supprimer les infections peut etre ? parce que j'ai plein de dossier dans Quarantine

g3n-h@ckm@n · Answer

elle est bien desactivée l'auto-sandbox d'avast ?

g3n-h@ckm@n · Answer

ok bon tant pis .... on fait le menage .?

g3n-h@ckm@n · Answer

voila le placard :

https://gen-hackman.kanak.fr/

sulli22420 · Answer

Et voilà, tout est fait, merci pour ce coup de main :) 
Sujet résolu ^^

g3n-h@ckm@n · Answer

:)

Rundll32 a cessé de fonctionner et Firefox a cessé de fonctionne

48 réponses

Discussions similaires

Newsletters