Virus et chvaux de Troie..Comment les virer?Fermé

Question

Bonjour,

L'ordi est au ralenti, il y a tout un tas de pop-up, de fenêtres qui s'ouvrent au démarrage, avast hurle dès que le pc s'allume [chevaux de troies et virus en tout genre]...

J'étais déjà venu sur ce forum mais je n'ai jamais suivi les instructions jusqu'au bout... Je postposais toujours et me revoilà avec un pc plus malade que jamais!

Je me rappelle vaguement d'un rapport Hijackthis qu'il fallait coller, j'ai donc re-télécharger ce logiciel et cliquer sur "scan only" mais je n'ai pas de rapport en résultat, j'ai une liste avec des cases pour cocher...

Heeelp

Je suis perdu

ep44 · Answer

Bonsoir 

je veux bien te filer un coup de main mais il serait bien que tu aille jusqu'au bout 
car si tu ne vas jusqu'à que l'on te dise que c'est fini tu reviendras toujours infecté

Télécharge sur le bureau

ftp://ftp.commentcamarche.com/download/HJTInstall.exe

= Double-clic dessus pour l'installer 
= Clic Do a system scan and save the log
=coller le rapport
si problème voir l'aide
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 

@+

ep44 · Answer

ok 

ton pc est très infectés je vais essayer de t'aider mais je ne peux rien te garantir 

suit les étapes une par une et dans l'ordre et surtout poste tout les rapports 

on commence 

pour commencer 

* Télécharge malwarebytes
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

=> Installe le 
=> Ensuite va en mode sans echec 


   Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
   Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel


=> Lance malwarebytes
=> Coche "Executer un examen complet"
=> Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
=> Clique sur Supprimer la sélection
=> Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
=> Fait copier coller et poste le rapport 

--------------------------

ensuite 

* Télécharge CCleaner 
https://filehippo.com/download_ccleaner/
=> Aide toi de ce tuto pour l'utiliser 
https://www.malekal.com/tutoriel-ccleaner/
pour celui-ci pas de rapport 
et à garder sur ton pc pour le futur 

----------------------------

ensuite 

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec 

------
= Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.

Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
-------

= Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
= Appuie sur Y pour commencer le processus de nettoyage.
= Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
= Appuie sur une touche pour redémarrer le PC.
= Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
= Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
= Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
= Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
= Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse

------------------------------------

Ensuite 

Télécharge sur le bureau : [url=http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe]navilog.exe/url

= installe le
= Double-Clic navilog1 qui est sur le bureau
= Appuyer sur une touche jusqu' arriver aux options
= Choisir option 1 ( = taper 1 )
ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

le rapport se trouve dans c: fixnavi.txt

tu postes ce rapport.

---------------------
Télecharge http://www.malekal.com/download/clean.zip sur le bureau
Dézippe sur le bureau.
= ouvrir le dossier clean
= clique sur le symbole roue dentée avec le nom clean
= choisir l'option 1 et laisser clean travailler jusqu'à l'apparition du texte "appuyer sur une touche pour continuer"
= ensuite colle le rapport que tu trouveras dans C:


il y en aura d'autre à suivre mais on va déjà traiter cela 

@+

Bokky · Answer

Bonjour,

Voilà le rapport Malware, pour ce qui est de ccleaner, je l'ai déjà mais je vais aller consulter le fichier d'aide.

Malwarebytes' Anti-Malware 1.11
Version de la base de données: 603

Type de recherche: Examen complet (C:\|)
Eléments examinés: 175138
Temps écoulé: 1 hour(s), 52 minute(s), 58 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 48
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 14
Fichier(s) infecté(s): 34

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{941508f8-ccd9-44e0-ac29-4f1e141373f7} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{941508f8-ccd9-44e0-ac29-4f1e141373f7} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{f919fbd3-a96b-4679-af26-f551439bb5fd} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\vac.video (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{150ea8e7-a97c-4816-ad02-4865eef8c5ff} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{baba5bdb-4eff-48db-b443-679651d37128} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{b6a3935f-8fe4-49a4-b987-a1c09e53589f} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{ef94a58f-599b-4602-9c34-99683c5859b1} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{cdc0999c-999c-4ee1-875b-5c3542641768} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{014da6c9-189f-421a-88cd-07cfe51cff10} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{37b85a21-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{37b85a29-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\myglobalsearchbar.settingsplugin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\myglobalsearchbar.settingsplugin.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{37b85a2b-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\myglobalsearchbar.toolbarplugin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\myglobalsearchbar.toolbarplugin.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{ef281620-a3a3-4f08-874f-d68cfc9b7945} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{37b85a2a-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{37b85a2c-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{37b85a20-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{0594af7e-573b-40df-8165-e47ab2eaefe8} (Adware.EGDAccess) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{469c7080-8ec8-43a6-ad97-45848113743c} (Adware.EGDAccess) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{50ad557e-3426-41fd-afdd-2af39bb1c387} (Adware.EGDAccess) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstallouter (Trojan.Delf) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\outerinfo (Adware.Outerinfo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\videoaccesscodec (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\video add-on (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Trymedia Systems (Adware.Trymedia) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\WR (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\kernelexe (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Dot1XCfg (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\webHancer (Adware.WebHancer) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Online Add-on (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Insider (Adware.DnsInsider) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\WinAble (Trojan.Adloader) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\videoaccessactivex.Chl (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\TrafficEngine (Rootkit.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\core (Rootkit.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\MyGlobalSearch (Adware.BookedSpace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\WinPop (Adware.WinPop) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\VideoPlugin (Trojan.Fakealert) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{10e42047-deb9-4535-a118-b3f6ec39b807} (Adware.ISTBar) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{941508f8-ccd9-44e0-ac29-4f1e141373f7} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Mozilla\Firefox\Extensions\{59a40ac9-e67d-4155-b31d-4b7330fcd2d6} (Adware.PurityScan) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\*.starsdoor.com (Backdoor.Bot) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Outerinfo (Adware.Outerinfo) -> Quarantined and deleted successfully.
C:\Program Files\Outerinfo\FF (Adware.Outerinfo) -> Quarantined and deleted successfully.
C:\Program Files\Outerinfo\FF\components (Adware.Outerinfo) -> Quarantined and deleted successfully.
C:\Program Files\InetGet2 (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Program Files\webHancer (Adware.Webhancer) -> Quarantined and deleted successfully.
C:\Program Files\webHancer\Programs (Adware.Webhancer) -> Quarantined and deleted successfully.
C:\Program Files\FunWebProducts (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\FunWebProducts\Shared (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\VideoAccessCodec (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Program Files\Insider (Adware.DnsInsider) -> Quarantined and deleted successfully.
C:\Program Files\Temporary (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Dot1XCfg (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Program Files\Video Add-on (Trojan.Zlob) -> Quarantined and deleted successfully.
C:\Program Files\Router (Trojan.Downloader) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\VideoAccessCodec\VideoAccessCodec.ocx (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Program Files\Fichiers communs\Yazzle1122OinUninstaller.exe (Adware.PurityScan) -> Quarantined and deleted successfully.
C:\Program Files\InetGet2\FINAL -- Fort 5.6_MST-ONLY.exe (Adware.Thespacezone) -> Quarantined and deleted successfully.
C:\Program Files\Router\UnInstall.exe (Trojan.Delf) -> Quarantined and deleted successfully.
C:\WINXP\b128.exe (Adware.PurityScan) -> Quarantined and deleted successfully.
C:\WINXP\b136.exe (Adware.Softomate) -> Quarantined and deleted successfully.
C:\WINXPetadpu112.exe.tmp (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\WINXPetadpu142.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Outerinfo\OiUninstaller.exe (Adware.Outerinfo) -> Quarantined and deleted successfully.
C:\Program Files\Outerinfo\outerinfo.ico (Adware.Outerinfo) -> Quarantined and deleted successfully.
C:\Program Files\Outerinfo\Terms.rtf (Adware.Outerinfo) -> Quarantined and deleted successfully.
C:\Program Files\Outerinfo\FF\chrome.manifest (Adware.Outerinfo) -> Quarantined and deleted successfully.
C:\Program Files\Outerinfo\FF\install.rdf (Adware.Outerinfo) -> Quarantined and deleted successfully.
C:\Program Files\Outerinfo\FF\components\OuterinfoAds.xpt (Adware.Outerinfo) -> Quarantined and deleted successfully.
C:\Program Files\InetGet2\emg.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Program Files\webHancer\Programs\whAgent.ini (Adware.Webhancer) -> Quarantined and deleted successfully.
C:\Program Files\FunWebProducts\Shared\00A6366A.dat (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\VideoAccessCodec\install.ico (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Program Files\VideoAccessCodec\Uninstall.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Program Files\Video Add-on\uninst.exe (Trojan.Zlob) -> Quarantined and deleted successfully.
C:\WINXP\system32\lsprst7.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINXP\system32\ssprs.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINXP\b.exe (Worm.Alcra) -> Quarantined and deleted successfully.
C:\WINXP\photo album.zip (Worm.IRCBot) -> Quarantined and deleted successfully.
C:\WINXP\SVSHOST.EXE (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.
C:\WINXP\b122.exe (Heuristics.Malware) -> Quarantined and deleted successfully.
C:\WINXP\system32\WNSAPIICOMSV32.EXE (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\WINXP\wr.txt (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINXP\system32\ClickToFindandFixErrors_Intl.ico (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINXP\Downloaded Program Files\EGAUTH.inf (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\WINXP\Downloaded Program Files
ethv32.inf (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\WINXP	mlpcert2005 (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\WINXP\system32\drivers\core.cache.dsk (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINXP\system32\drivers\core.sys (Rootkit.Agent) -> Quarantined and deleted successfully.

ep44 · Answer

as tu un fichier texte dans sdfix qui se trouve dans C:

si non continu la procédure 
@+

Bokky · Answer

Re,

J'ai téléchargé le dernier de la liste [clean] et j'ai suivi la procédur eà la lettre mais une fenêtre s'est ouverte :
"Sous-système MS-DOS 16 bits
C:\WINXP\ system32\cmd.exe
C:\WINXP\SYSTEM32\AUTOEXEC.NT. Le fichier système ne convient pas à l'éxécution des applications
MS-DOS ou Microsoft Windows. Choisissez 'Fermer' pour mettre fin à l'application."

--> C'est ce que j'ai fais mais à plusieurs reprises, la fenêtre bug. J'ai cherché partout, aucun rapport nul part !!
Je pense que le problème était identique avec sdfix, il semble qu'il manque quelque chose dans l'ordi pour réussir l'appliucation dans le dos.

J'ai parfois essayé de faire de la place en virant des trucs dans ajout/suppression de programme, sans savoir de quoi il s'agissait vraiment... 
J'ai peut-être supprimer des trucs qu'il ne fallait pas...

Je suis perdu... Il y a tellement de choses dans cet ordi, je ne sais pas quoi faire.

Aussi, à chaque démarrage, avast continue à hurler mais cette fois pour un seul virus [avant il y en avait plusieurs ainsi que cheval de troie]. Le virus est toujours le même, un truc comme GEN malware... On dirait en tout cas que c'est toujours le même pourtant je fais supprimer à chaque fois !!
Je ferais mieux de tout virer et recommencer à zéro. Non?

ep44 · Answer

Bonjour 

on va essayer autrement 
pour commencer tu vas relancer navilog et choisir l'option 2
et poste le rapport 


ensuite 
Télécharge Combofix http://download.bleepingcomputer.com/sUBs/ComboFix.exe
et sauvegarde le sur ton bureau et pas ailleurs!
=> déconnecte toi d'internet et ferme toutes tes applications.
=> désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)
=> Double-clic sur combofix,
=> Ne touche à rien tant que le scan n'est pas terminé.Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.
=> Attends que combofix ait terminé, un rapport sera créé. 
=> réactive ton parefeu, ton antivirus, la garde de ton antispyware
=> copie/colle le rapport C:\ComboFix.txt 





@+

ep44 · Answer

Bonjour 

non ce n'est pas ça 
je t'ai demandé de faire un combofix 
regarde bien 
@+

ep44 · Answer

ok je regarde ton rapport 

et je te donne une réponse en soirée 

désolé je doit m'absenter  pour le reste de l'après midi 
@+

ep44 · Answer

selectionne ceci

registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{3C3AC398-5552-07FF-0A15-5900BFC68DBF}]

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5143DCF9-1268-1498-3E23-1AE4CEBBEABC}]

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{62634880-D318-86E5-1814-898DB82D8FBB}]

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A6457A92-E704-B9F5-5720-EA1BC10C11E1}]

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A93E4BE4-2BAF-4338-B04B-BE71FBBCF276}]

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E720D4C8-7750-48AD-895F-6E62D9FBB2F7}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{E5A2678F-DA83-4D2E-BA85-6236E90098FA}"=- 

[-HKEY_CLASSES_ROOT\clsid\{e5a2678f-da83-4d2e-ba85-6236e90098fa}]

[-HKEY_CLASSES_ROOT\Toolbar2.ToolBandObj.1]

[-HKEY_CLASSES_ROOT\TypeLib\{C5D29952-9D91-44AE-BBB1-528F6516E800}]

[-HKEY_CLASSES_ROOT\Toolbar2.ToolBandObj]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{E5A2678F-DA83-4D2E-BA85-6236E90098FA}"=-

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] 
"IpWins"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Exec Verifier"=-
"Npsecycv"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices] 
"WinServ 32"=-
"Windows Exec Verifier"=-

[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\jkkiijj] 


File::
C:\Program Files\aswclnr.exe 
C:\WINXP\system32\winapi32.exe
C:\WINXP\system32\windserv.exe 




* Copie le texte sélectionné (CTRL+C).
* Ouvre le bloc-notes (programme>Accessoires >bloc-notes).
* Veille à ce que Retour à la ligne ne soit pas coché dans Format. 
* Colle le texte copié dans ce bloc-notes (CTRL+V).
* Sauvegarde ce fichier sous le nom de CFScript.txt
* Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe
* Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
* Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu.
* Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

@+

Bokky · Answer

Hello Voilà, j'ai fais exacvtement ce que tu m'as demandé. Quand l'écran bleu s'est ouvert, une fenêtre grise s'est ouverte aussi pour me dire qu'il existait un guide d'utilisation et qui me demandait de cliquer sur 'non' si je n'était pas d'accord avec les termes et conditions [ou quelque chose comme ça]. J'ai cliqué sur 'oui' et le scan s'est mis en route... Voici le rapport qui s'est ouvert directement après : ComboFix 08-04-11.8 - xxx 2008-04-17 13:42:01.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.654 [GMT 2:00] Endroit: C:\Documents and Settings\xxx.XXXORDI\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\xxx.XXXORDI\Bureau\CFScript.txt * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] FILE :: C:\Program Files\aswclnr.exe C:\WINXP\system32\winapi32.exe C:\WINXP\system32\windserv.exe . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Program Files\aswclnr.exe C:\WINXP\system32\winapi32.exe C:\WINXP\system32\windserv.exe . ((((((((((((((((((((((((((((( Fichiers créés 2008-03-17 to 2008-04-17 )))))))))))))))))))))))))))))))))))) . 2008-04-16 20:57 . 2008-04-16 20:57 d-------- C:\Program Files\Astonsoft 2008-04-16 20:57 . 2008-04-16 21:05 d-------- C:\Documents and Settings\xxx.XXXORDI\Application Data\DeepBurner 2008-04-12 21:58 . 2008-04-12 21:58 d-------- C:\Program Files\DVD Shrink 2008-04-12 21:58 . 2008-04-12 21:58 d-------- C:\Documents and Settings\All Users.WINXP\Application Data\DVD Shrink 2008-04-11 16:51 . 2004-05-03 13:17 d--h----- C:\Documents and Settings\Invité\Voisinage réseau 2008-04-11 16:51 . 2004-05-03 13:17 d--h----- C:\Documents and Settings\Invité\Voisinage réseau 2008-04-11 16:51 . 2004-05-03 13:17 d--h----- C:\Documents and Settings\Invité\Voisinage d'impression 2008-04-11 16:51 . 2004-05-03 13:17 d--h----- C:\Documents and Settings\Invité\Voisinage d'impression 2008-04-11 16:51 . 2004-05-03 12:27 d--h----- C:\Documents and Settings\Invité\Modèles 2008-04-11 16:51 . 2004-05-03 12:27 d--h----- C:\Documents and Settings\Invité\Modèles 2008-04-11 16:51 . 2008-04-11 16:51 dr------- C:\Documents and Settings\Invité\Mes documents 2008-04-11 16:51 . 2008-04-11 16:51 dr------- C:\Documents and Settings\Invité\Mes documents 2008-04-11 16:51 . 2004-05-03 13:17 dr------- C:\Documents and Settings\Invité\Menu Démarrer 2008-04-11 16:51 . 2004-05-03 13:17 dr------- C:\Documents and Settings\Invité\Menu Démarrer 2008-04-11 16:51 . 2008-04-11 16:51 dr------- C:\Documents and Settings\Invité\Favoris 2008-04-11 16:51 . 2008-04-11 16:51 dr------- C:\Documents and Settings\Invité\Favoris 2008-04-11 16:51 . 2004-05-03 13:17 d-------- C:\Documents and Settings\Invité\Bureau 2008-04-11 16:51 . 2004-05-03 13:17 d-------- C:\Documents and Settings\Invité\Bureau 2008-04-11 16:12 . 2008-04-12 13:34 d-------- C:\Program Files\Navilog1 2008-04-09 13:05 . 2008-04-09 13:05 d-------- C:\Documents and Settings\xxx.XXXORDI\Application Data\Malwarebytes 2008-04-09 13:05 . 2008-04-09 13:05 d-------- C:\Documents and Settings\All Users.WINXP\Application Data\Malwarebytes 2008-04-08 11:54 . 2008-04-08 11:54 d-------- C:\Documents and Settings\xxx.XXXORDI\Application Data\vlc 2008-04-08 11:54 . 2008-04-12 23:50 d-------- C:\Documents and Settings\xxx.XXXORDI\Application Data\dvdcss 2008-04-08 11:10 . 2008-04-08 11:10 d-------- C:\Program Files\VideoLAN 2008-04-08 11:05 . 2008-03-29 19:31 75,856 --a------ C:\WINXP\system32\drivers\aswSP.sys 2008-04-08 11:05 . 2008-03-29 19:35 20,560 --a------ C:\WINXP\system32\drivers\aswFsBlk.sys 2008-03-23 00:27 . 2008-03-23 00:27 d-------- C:\Program Files\uTorrent 2008-03-23 00:27 . 2008-04-15 13:48 d-------- C:\Documents and Settings\xxx.XXXORDI\Application Data\uTorrent . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-04-16 18:56 --------- d-----w C:\Documents and Settings\All Users.WINXP\Application Data\Google Updater 2008-04-12 16:48 --------- d-----w C:\Program Files\NCH Swift Sound 2008-04-12 16:48 --------- d-----w C:\Documents and Settings\xxx.XXXORDI\Application Data\NCH Swift Sound 2008-04-12 16:44 --------- d-----w C:\Program Files\Sonic Foundry 2008-04-12 16:28 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-04-12 16:02 --------- d-----w C:\Program Files\DivX 2008-04-12 15:57 --------- d-----w C:\Program Files\Google 2008-04-08 08:56 --------- d-----w C:\Program Files\Fichiers communs\Ahead 2008-04-08 08:23 --------- d-----w C:\Program Files\CDex_150 2008-03-29 17:45 1,146,232 ----a-w C:\WINXP\system32\aswBoot.exe 2008-03-29 17:35 94,544 ----a-w C:\WINXP\system32\drivers\aswmon2.sys 2008-03-29 17:29 23,152 ----a-w C:\WINXP\system32\drivers\aswRdr.sys 2008-03-29 17:27 42,912 ----a-w C:\WINXP\system32\drivers\aswTdi.sys 2008-03-29 17:26 26,944 ----a-w C:\WINXP\system32\drivers\aavmker4.sys 2008-03-29 17:23 95,608 ----a-w C:\WINXP\system32\AvastSS.scr 2008-03-22 22:57 --------- d-----w C:\Program Files\CyberLink 2008-03-22 15:47 --------- d-----w C:\Documents and Settings\xxx.XXXORDI\Application Data\LimeWire 2008-03-13 23:06 41,296 ----a-w C:\WINXP\system32\xfcodec.dll 2008-03-12 09:14 --------- d-----w C:\Program Files\Java 2008-02-25 22:42 4,527,672 -c--a-w C:\Program Files\PandoSetup.exe 2008-01-11 17:42 302,080 -c--a-w C:\Program Files\zimeloader.msi 2008-01-09 18:02 67,196,968 -c--a-w C:\Program Files\directx_nov2007_redist.exe 2007-12-23 00:08 3,381,280 -c--a-w C:\Program Files\LimeWireWin.exe 2007-10-22 02:49 867,848 -c--a-w C:\Program Files\NOV2007_d3dx10_36_x64.cab 2007-10-22 02:49 807,132 -c--a-w C:\Program Files\NOV2007_d3dx10_36_x86.cab 2007-10-22 02:49 49,392 -c--a-w C:\Program Files\NOV2007_X3DAudio_x64.cab 2007-10-22 02:49 44,850 -c--a-w C:\Program Files\dxdllreg_x86.cab 2007-10-22 02:49 21,744 -c--a-w C:\Program Files\NOV2007_X3DAudio_x86.cab 2007-10-22 02:49 200,010 -c--a-w C:\Program Files\NOV2007_XACT_x64.cab 2007-10-22 02:49 151,512 -c--a-w C:\Program Files\NOV2007_XACT_x86.cab 2007-10-22 02:49 1,805,306 -c--a-w C:\Program Files\NOV2007_d3dx9_36_x64.cab 2007-10-22 02:49 1,712,608 -c--a-w C:\Program Files\NOV2007_d3dx9_36_x86.cab 2007-06-27 20:07 2,719,216 -c--a-w C:\Program Files\ccsetup140.exe 2007-02-13 07:39 6,653,000 -c--a-w C:\Program Files\winamp532_full_emusic-7plus.exe 2006-12-30 14:05 10,240 -csha-w C:\Program Files\Thumbs.db 2006-02-15 12:04 2,855,080 -c--a-w C:\Program Files\aawsepersonal.exe 2006-02-02 11:26 48,909,288 -c--a-w C:\Program Files\msprod2.exe 2006-02-02 11:21 2,855,552 -c--a-w C:\Program Files\PPView97.exe 2005-10-01 19:28 5,123,424 -c--a-w C:\Program Files\Firefox Setup 1.0.7.exe 2004-12-31 14:37 387,561 -c--a-w C:\Program Files\usbvsp_xp.exe 2004-12-12 15:56 164,665 -c--a-w C:\Program Files\SoundFontSynth.dmg.gz 2004-08-25 12:16 425,106 -c--a-w C:\Program Files\LyrixV1.100.exe 2004-08-08 22:14 2,372,760 -c--a-w C:\Program Files\winzip90.exe 2004-08-08 22:13 32,789 -c--a-w C:\Program Files\fmc.zip 2004-08-02 13:52 576,415 -c--a-w C:\Program Files\KS1x1_1010_web.exe radium 49.exe 2004-08-02 13:45 20,546 -c--a-w C:\Program Files\m audio radium.htm 2004-08-01 15:54 2,384,067 -c--a-w C:\Program Files\InstallMicroTonicVST10.exe 2004-03-20 16:37 696 -c--a-w C:\Program Files\WS_FTP Pro.lnk 2004-03-19 10:32 4,633,986 -c--a-w C:\Program Files\ftp pro.exe . ((((((((((((((((((((((((((((( snapshot@2008-04-12_13.56.12.32 ))))))))))))))))))))))))))))))))))))))))) . + 2008-04-17 08:40:52 16,384 ------w C:\WINXP\Temp\Perflib_Perfdata_5dc.dat . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Vadh"="C:\WINXP\system32\NLOOKU~1.EXE" [ ] "RemoteControl"="" [] "LemmingsRevolutionSetup.exe"="C:\DOCUME~1\XXX~1.XXX\Bureau\LEMMIN~1.exe" [ ] "CTFMON.EXE"="C:\WINXP\system32\ctfmon.exe" [2004-08-20 01:09 15360] "Atei"="C:\WINXP\CROSOF~1\winspool.exe" [ ] "Windows Locator"="C:\WINXP\system32\wsass.exe" [ ] "E-MU USB Audio Control Panel"="C:\Program Files\Creative Professional\E-MU USB Audio\E-MU USB Audio\EmuUsbAudioCP.exe" [2006-08-10 09:28 303104] "kernel"="C:\Program Files\kernel\kernel.exe" [ ] "Router"="C:\Program Files\Router\Router.exe" [ ] "Dot1XCfg"="C:\Program Files\Dot1XCfg\Dot1XCfg.exe" [ ] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NI.UWFX5V"="C:\Documents and Settings\xxx.XXXORDI\Local Settings\Temporary Internet Files\Content.IE5\GLMJG1A7\WinFixer2005ScannerInstallFRA[1].exe" [ ] "svpr"="C:\WINXP\System32\svpr.exe" [ ] "RemoteCenter"="" [] "WinServ 32"="windserv.exe" [] "nwiz"="nwiz.exe" [2005-07-20 21:07 1519616 C:\WINXP\system32\nwiz.exe] "NvMediaCenter"="C:\WINXP\system32\NvMcTray.dll" [2005-07-20 21:07 86016] "NvCplDaemon"="C:\WINXP\system32\NvCpl.dll" [2005-07-20 21:07 7110656] "ML1HelperStartUp"="C:\PROGRA~1\MIDNIG~1\ML1HEL~1.exe" [ ] "LWBMOUSE"="C:\Program Files\Trust\250S Series\lwbwheel.exe" [2001-04-20 13:42 429568] "BI1HelperStartUp"="C:\PROGRA~1\BEACHI~1\BI1HEL~1.exe" [ ] "AQ3HelperStartUp"="C:\PROGRA~1\AQUATI~1\AQ3HEL~1.exe" [ ] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2006-12-23 20:35 185896] "WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2006-11-21 19:38 35328] "NWEReboot"="" [] "Windows Messenger Plus!"="" [] "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-05-11 23:12 49152] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784] "mehewomef"="C:\Program Files\Common Files\mehewomef77798.exe" [ ] "1A1319181B1A1C1F1"="160F15141716181.exe" [] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINXP\System32\CTFMON.EXE" [2004-08-20 01:09 15360] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "Windows System Maintain"="BUILDERS.EXE" [] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\run] "{74927296-09EB-2060-1114-021022020020}"= "C:\Program Files\Fichiers communs\{74927296-09EB-2060-1114-021022020020}\Update.exe" mc-110-12-0002522 [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer\run] "{74927296-09EC-2060-1114-021022020020}"= "C:\Program Files\Fichiers communs\{74927296-09EC-2060-1114-021022020020}\Update.exe" mc-110-12-0002522 [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\[u]0[/u]] Source= C:\Program Files\Windows NT\rterteprok.html FriendlyName= [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\awtsp] C:\WINXP\system32\awtsp.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BitTorrent] C:\Program Files\BitTorrent\bittorrent.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] C:\Program Files\Messenger\msmsgs.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\YaplockTray.exe] --a--c--- 2005-07-08 12:59 94208 C:\PROGRA~1\Yaplock\YaplockTray.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 "AntiVirusOverride"=dword:00000001 "FirewallOverride"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\uTorrent\uTorrent.exe"= R1 aswSP;avast! Self Protection;C:\WINXP\system32\drivers\aswSP.sys [2008-03-29 19:31] R2 aswFsBlk;aswFsBlk;C:\WINXP\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35] R2 emaudsv;E-MU Audio Service;C:\WINXP\system32\emaudsv.exe [2006-08-10 02:08] R3 emusba10;E-MU USB-Audio 1.0 Driver;C:\WINXP\system32\DRIVERS\emusba10.sys [2006-08-10 02:08] S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" [2006-07-18 23:01] S3 C-Dilla;C-Dilla;C:\WINXP\system32\drivers\CDANT.SYS [2001-07-09 01:12] S3 CA500AI;SPCA500A Still Image Capture, Sunplus Version 1.00;C:\WINXP\system32\Drivers\BULKUSB.sys [] S3 CA500AV;TRUST FAMILYC@M 310 AV(Video);C:\WINXP\system32\DRIVERS\CA500AV.SYS [] S3 hercspud;Hercules (R) WDM Audio Driver;C:\WINXP\system32\drivers\hercspud.sys [2003-01-10 09:21] S3 hercwdm;Hercules (R) WDM Interface Driver;C:\WINXP\system32\drivers\hercwdm.sys [2003-01-10 09:21] S3 MBAMCatchMe;MBAMCatchMe;C:\Documents and Settings\xxx.XXXORDI\Bureau\Pour Nettoyer l'ordi\Malwarebytes' Anti-Malware\catchme.sys [2008-04-07 20:17] S3 sbusb;Sound Blaster USB Audio Driver;C:\WINXP\system32\DRIVERS\sbusb.sys [] S3 UKS11LDR;Midiman USB Keystation Loader;C:\WINXP\system32\drivers\uks11ldr.sys [2002-09-25 19:02] S3 USBKS1X1;Midiman USB Keystation USB Driver;C:\WINXP\system32\drivers\usbks1x1.sys [2002-09-25 19:02] S3 USBKT1X1;M-Audio USB Keystation;C:\WINXP\system32\drivers\usbkt1x1.sys [] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{709acbca-bdc0-11db-a6a1-000d886309d8}] \Shell\AutoRun\command - F:\LaunchU3.exe -a . ************************************************************************** catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-04-17 13:45:23 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-04-17 13:46:30 ComboFix-quarantined-files.txt 2008-04-17 11:46:13 ComboFix2.txt 2008-04-12 11:56:35 Pre-Run: 13,770,235,904 octets libres Post-Run: 13,755,858,944 octets libres

ep44 · Answer

Bonsoir refais un hijack stp 
@+

Virus et chvaux de Troie..Comment les virer?

11 réponses

Discussions similaires

Newsletters