virtumonde PrivacyRemover en fonds d'ecran!Résolu/Fermé

Question

Bonjour,
j ai un message, en fait c'est une grande fenetre qui me dit Warning ! virtumonde et PrivacyRemover detected on your computer!

le hic c'est que cet ecran est figé , je ne peux pas du tout atteindre mon bureau, ni faire quoi que ce soit....
que me conseillez vous ? 
je fais ctrl alt supp rien n'y fait, je clic sur la croix en haut la fenetre ne veut aps se fermer!!
merci de votre aide ..

cest sur windows xp

JuB0 · Answer

La soluce est ici miss -> http://www.commentcamarche.net/forum/affich 7977747 win32 adware virtumonde et privacyremover m64

Utilisateur anonyme · Answer

Salut,
>Ouvre ce lien http://siri.urz.free.fr/Fix/SmitfraudFix.php et télécharge SmitfraudFix (de S!RI).
- Regarde le tuto

> Démarre en mode sans échec sans passer par MSconfig : (image). Si problème : tuto ici
- Dans le dossier "SmitfraudFix" ouvre "Smitfraudfix.cmd" puis choisit l'option 2 et tape "oui" pour toutes les questions.
- Enregistre le rapport puis envoie le dans ton prochain poste. 



Ensuite redémarre en mode normal, puis :
>Télécharge HiJackThis : https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/ 
- Lance le programme, puis sélectionne <Do a system scan and save a logfile> 
- Enregistre le rapport sur ton bureau.
Et envoie, par copier/coller, ton log Hijackthis sur le forum,


A+

debutante66 · Answer

merci merci a jubo et a dlld pour vos reponses, je vais faire tout ca et vous tient au courant, encore merci

mais si je demarre en mode sans echec je peux aller sur internet qd meme ???   ca craint rien, ca ne desactive pas l'antivirus ???

debutante66 · Answer

et si je telecharge sur un autre ordi et que je transfere par cle usb ca va infecter l'autre ordi ???? excusse ma question va peut etre te sembler idiote....

debutante66 · Answer

bon ok je me lance et j reviens en fait je vais transferer avec une cle usb car niveau connexion internet mon fil est pas assez long ...a tout a l heure et merci bcp

debutante66 · Answer

voila je me suis lancée
jai commencé par faire smitfraudfix , a la fin ya le rapport je le mettrai , mais mtnt il dit :
le nettoyage de disque calcule la quantité d'espace pouvant etre libérée etc etc ca fait 20 mn qu il calcule les petits points ont avancé presque au bout de la ligne et mtnt il dit plsu rien, que dois je faire ? j annile le nettoyage de disque ou pas ?

debutante66 · Answer

le nettoyage disque a commencé a 17h45 , ok j attends encore il est sur le lecteur E (mes documents)
ensuite je fera hitjackis et te poste les 2 rapports

debutante66 · Answer

non non le scanne de smitfraud il l'a fait et supprimé des trucs, ensuite il a dit "nettoyage du lecteur C, il l'a dait, mtnt cest le lecteur E mais il bloque je sais aps pourquoi ...en fait cestla fenetre qui s ouvre dans xp qd on fait demarrer programme accessoires outils systeme nettoyage du disque...
je laisse faire ou je peux arreter et faire hitjackis ?

debutante66 · Answer

bon je laisse faire mais ca fait qd meme 3/4 dheure quil tourne , alors a plus tard merci encore

debutante66 · Answer

coucou je reviens
voila les 2 rapports JESPERE ne pas avoir infecté ma cle usb.....et merci de ton aide , j attends tes instructions

smitfraud

SmitFraudFix v2.357

Rapport fait à 20:42:20,26, 08/10/2008
Executé à partir de E:\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix



»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{22CD86D6-6BB9-4994-9DDD-63CB25D74824}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CCS\Services\Tcpip\..\{EE9CA9F8-C5FD-4CB3-B1E7-638386403801}: NameServer=80.118.192.100,80.118.196.36
HKLM\SYSTEM\CS1\Services\Tcpip\..\{22CD86D6-6BB9-4994-9DDD-63CB25D74824}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS1\Services\Tcpip\..\{EE9CA9F8-C5FD-4CB3-B1E7-638386403801}: NameServer=80.118.192.100,80.118.196.36
HKLM\SYSTEM\CS3\Services\Tcpip\..\{22CD86D6-6BB9-4994-9DDD-63CB25D74824}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS3\Services\Tcpip\..\{EE9CA9F8-C5FD-4CB3-B1E7-638386403801}: NameServer=80.118.192.100,80.118.196.36
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

et VOILA HITJACKIS

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:48:34, on 08/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\explorer.exe
E:\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://home.neuf.fr/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO_1.1.11.30.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\av_fw\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [lphcjrqj0e34t] C:\WINDOWS\system32\lphcjrqj0e34t.exe
O4 - HKLM\..\Run: [sysrest32.exe] C:\WINDOWS\system32\sysrest32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AWMON] "C:\Program Files\Securitoo\av_fw\Anti-Spyware\Ad-Monitor.exe"
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe" /tray
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet	ools\BitCometBHO_1.1.11.30.dll/206 (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: https://www.consoclicker.com/
O16 - DPF: {70A5EBDC-3EA6-464A-9FF7-084BC150C417} (TNSClickera.Clicker) - http://www.consoclicker.com/TNSClickra.CAB
O16 - DPF: {A73BAEFA-EE65-494D-BEDB-DD3E5A34FA98} (Image Uploader) - http://www.extrafilm.fr/ImageUploader4.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EE9CA9F8-C5FD-4CB3-B1E7-638386403801}: NameServer = 80.118.192.100,80.118.196.36
O21 - SSODL: gqEEiZcyj - {F831B3A9-529B-1903-7232-B2A2C5AEDCA6} - C:\WINDOWS\system32\kgll.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\fswsclds.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Spouleur d'impression (Spooler) - Unknown owner - C:\WINDOWS\system32\spoolsv.exe (file missing)

Utilisateur anonyme · Answer

Re,
bon ok, je vois mieux les problèmes grâce au HiJackT.

Alors (pas de souci pour ta clé tu peux la réutiliser) :

> Les logiciels suivants (MalwareByte's Anti-Malware et Ccleaner) te seront utiles par la suite - ils sont à conserver...
Il faudra que tu les utilises de temps en temps pour éviter ce genre de problèmes....

> Télécharge MalwareByte's Anti-Malware : 
- Installe le programme puis lance le stp.
NB : S'il te manque COMCTL32.OCX alors télécharge le ici 
- Fais les mises à jour (clique sur "Mises à jour" puis "Recherche de mises à jour") puis ferme le programme.
NB : Si tu as besoin : Tuto

> Télécharge et installe Ccleaner : 
- Puis ferme le programme.
Si besoin est tu trouveras des Tutoriaux : ici, ici et là.

> Commence par faire un copier/coller de ce poste (cette manip.): (conseillé)
Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" => "Programmes" =>"Accessoires" => "Bloc notes"),
puis fait un copier/coller de tout le contenu de la fenêtre de ce poste dans le fichier texte.
Sauvegarde le sur le bureau, tu pourras alors y avoir accès même déconnecté ou en mode sans échec.

> Démarre en mode sans échec sans passer par MSconfig : (image). Si problème : tuto ici

> Lance MalwareByte's Anti-Malware,
- Clique sur "Executer un examen complet" puis "Rechercher" et sélectionne tous tes disques durs => le scan débute....patiente...
- A la fin du scanne, clique sur "supprimer" (Si des éléments sont difficiles à supprimer, un message te demandera de redémarrer : clique sur "Oui" alors)
- après suppression des infections : un rapport va être généré : sauvegarde le et poste le sur forum.

> Lance Ccleaner,
- Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé).
- Dans l'onglet "Nettoyeur" clique sur "Analyse".
- Une fois l'analyse terminée, clique sur "Lancer le Nettoyage".
- Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer.
N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau'
Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).


> Relance ton PC en mode normal

> Relance Hijackthis :
Puis sélectionne < do a system scan and save a logfile >,
Et envoie moi, par collier/coller, ton log Hijackthis,


Bon courage.

A+

debutante66 · Answer

houlala je vois que jai du travail...............
dis ce serait pas plus vite fait de formater le disque dur ????   je trouve que cest perdre bcp de temps pour un antivirus gratuit nommé avast !
en tous cas merci de tous ces renseigneemnts je reprendrai ca dans le we.
bonne soiree je m arrete pour aujourdhui

debutante66 · Answer

sourire....
sauf que cest le pc d'une amie et ca me désole un peu beaucoup de voir que bcp de se protegent pas comme il faut...rassure toi le mien est protégé jy veille comme à la prunelle de mes yeux ...sourire...je prefere paye r  un antivirus et etre tranquille...
ceci dit si je formate ca va tout mettre nickel ou pas ? bonne nuit a bientot et merci encore

debutante66 · Answer

bonsoir bonsoir
voila je me suis remsie au truc !!!!  lol

j ai suivi scrupuleusement ce que tu m'as dit et jai tout fait, tout s'est bien passé, sauf que ....impossible de redémarrer en mode normal , da illeurs je ne pouvais pas le faire depuis la panne...
donc je suis en mode sans echec vec prise en charge du reseau , jespere que l'antivirus fonctionne dans ce cas ??,

voila malwyre
Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1251
Windows 5.1.2600 Service Pack 2

10/10/2008 20:27:07
mbam-log-2008-10-10 (20-27-07).txt

Type de recherche: Examen complet (C:\|E:\|)
Eléments examinés: 97784
Temps écoulé: 28 minute(s), 9 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 8
Valeur(s) du Registre infectée(s): 5
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 11
Fichier(s) infecté(s): 20

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstallhcnrqj0e34t (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWAREhcnrqj0e34t (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion	dssdata (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE	dss (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\WUSN.1 (Adware.WhenUSave) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionhcnrqj0e34t (Rogue.AntivirusXP2008) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sysrest32.exe (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lphcjrqj0e34t (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\originalwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\convertedwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Documents and Settings\Maïré\Application Datahcnrqj0e34t (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Maïré\Application Datahcnrqj0e34t\Quarantine (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Maïré\Application Datahcnrqj0e34t\Quarantine\Autorun (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Maïré\Application Datahcnrqj0e34t\Quarantine\Autorun\HKCU (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Maïré\Application Datahcnrqj0e34t\Quarantine\Autorun\HKCU\RunOnce (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Maïré\Application Datahcnrqj0e34t\Quarantine\Autorun\HKLM (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Maïré\Application Datahcnrqj0e34t\Quarantine\Autorun\HKLM\RunOnce (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Maïré\Application Datahcnrqj0e34t\Quarantine\Autorun\StartMenuAllUsers (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Maïré\Application Datahcnrqj0e34t\Quarantine\Autorun\StartMenuCurrentUser (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Maïré\Application Datahcnrqj0e34t\Quarantine\BrowserObjects (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Maïré\Application Datahcnrqj0e34t\Quarantine\Packages (Rogue.Multiple) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\system32	dsslog.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32	dssserf.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32	dssmain.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32	dssinit.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32	dssservers.dat (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\phcjrqj0e34t.bmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp	dss35c0.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp	dss36fa.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp	dss3a2c.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp	dss70ae.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp	dss7249.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp	dss792b.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp	dss9b57.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp	dss9c51.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp	dssa2a7.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp	dssb64e.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp	dssbd80.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp	dssd607.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp	dssdeac.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp	dsse161.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.


et voila hitjackys
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:59:27, on 10/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
E:\HiJackThis.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://home.neuf.fr/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO_1.1.11.30.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe" /tray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet	ools\BitCometBHO_1.1.11.30.dll/206 (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: https://www.consoclicker.com/
O16 - DPF: {70A5EBDC-3EA6-464A-9FF7-084BC150C417} (TNSClickera.Clicker) - http://www.consoclicker.com/TNSClickra.CAB
O16 - DPF: {A73BAEFA-EE65-494D-BEDB-DD3E5A34FA98} (Image Uploader) - http://www.extrafilm.fr/ImageUploader4.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EE9CA9F8-C5FD-4CB3-B1E7-638386403801}: NameServer = 80.118.192.100,80.118.196.36
O21 - SSODL: gqEEiZcyj - {F831B3A9-529B-1903-7232-B2A2C5AEDCA6} - (no file)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\fswsclds.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Spouleur d'impression (Spooler) - Unknown owner - C:\WINDOWS\system32\spoolsv.exe (file missing)

Utilisateur anonyme · Answer

Bonsoir Débutante,
Bien joué. ;)
PAs grave pour le rapport Smitfraudfix (en fait tu as fais deux scans et envoyé le deuxième, après deux suppressions ; donc il ne présente pas de suppressions).


Bon,
maintenant tu as pas mal de rootkits.
:-)

> Télécharge ComboFix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (par sUBs) sur ton Bureau.
Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement.
- Double clique combofix.exe
- Tape sur la touche 1 (Yes) pour démarrer le scan.
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer la machine.
- Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
PS2 : Il peut s'avérer que le rapport Combofix soit trop long pour être supporter par CCM.net. Dans ce cas utilise ce service http://www.cijoint.fr pour me l'envoyer (dépose le fichier puis poste le lien sur le forum).


Bon courage.

A+

debutante66 · Answer

bonjour Dlld, 
pour smitfraud , pas fait express :-)
sinon je ferai ca a midi là je dois partir , merci et bonne journee

debutante66 · Answer

re
jai fait combofix seulement jai dur redemarrer en mode sans echec puisuqe mode normallecran est figé, du coup là il m'affiche un ecran :
compte-rendu en cours de preparation
ne lancez aucun programme.....
ca fait 10 mn qu il est là , j attends encore ?,??

debutante66 · Answer

en effet finalement il a fini...ET LE VOILA ! eComboFix 08-10-10.09 - Maïré 2008-10-11 10:24:54.1 - NTFSx86 MINIMAL Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.127 [GMT 2:00] Lancé depuis: C:\Documents and Settings\Maïré\Bureau\ComboFix.exe [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\uninstall.exe . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_SYSREST.SYS -------\Legacy_TDSSSERV -------\Service_sysrest.sys -------\Service_tdssserv ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-11 au 2008-10-11 )))))))))))))))))))))))))))))))))))) . 2008-10-10 20:33 . 2008-10-10 20:33 d-------- C:\Program Files\CCleaner 2008-10-10 19:49 . 2008-10-10 19:49 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-10-10 19:49 . 2008-10-10 19:49 d-------- C:\Documents and Settings\Maïré\Application Data\Malwarebytes 2008-10-10 19:49 . 2008-10-10 19:49 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-10-10 19:49 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-10-10 19:49 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-10-08 17:35 . 2008-10-08 20:42 3,140 --a------ C:\WINDOWS\system32 mp.reg . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-08-31 22:36 1,037,312 ----a-w C:\WINDOWS\explorer.exe 2008-08-31 21:44 --------- d-----w C:\Program Files\BitComet 2008-08-27 23:18 0 ----a-w C:\WINDOWS\system32\drivers\1254a4c0.sys 2008-08-22 22:41 --------- d-----w C:\Documents and Settings\Maïré\Application Data\U3 2008-08-22 08:23 --------- d-----w C:\Documents and Settings\Maïré\Application Data\LimeWire 2005-11-23 08:12 37 ----a-w C:\Documents and Settings\Maïré\getfile.dat 2005-11-23 08:12 37 ----a-w C:\Documents and Settings\Maïré\getfile.dat . ------- Sigcheck ------- 2002-08-30 14:00 12800 333a4db8410d8e24db06d6aebecdc7c2 C:\WINDOWS\$NtServicePackUninstall$\svchost.exe 2004-08-19 17:10 14336 2979b03d5382a602623c0535b16ab9c0 C:\WINDOWS\ServicePackFiles\i386\svchost.exe 2008-04-14 04:34 14336 e4bdf223cd75478bf44567b4d5c2634d C:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\svchost.exe 2004-08-19 17:10 17408 4c940eaa60f285a4112a9b49a42d1ccc C:\WINDOWS\system32\svchost.exe 2002-08-30 14:00 520704 71820bc9ee6653c8748922459dfc384d C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe 2004-08-19 17:10 506368 123eea158f74d0f67a51dcdf065d1091 C:\WINDOWS\ServicePackFiles\i386\winlogon.exe 2008-04-14 04:34 512000 dd73d6b9f6b4cb630cf35b438b540174 C:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\winlogon.exe 2004-08-19 17:10 510464 2c4f00ee95022e39fe7f2d600e5b9bbf C:\WINDOWS\system32\winlogon.exe 2002-08-30 14:00 101888 fc0691097471ee374907e1024edcbd43 C:\WINDOWS\$NtServicePackUninstall$\services.exe 2004-08-19 17:10 108544 63dcde1a0d86eeb8924d6738ff616ead C:\WINDOWS\ServicePackFiles\i386\services.exe 2008-04-14 04:34 109056 54cb50058851d95e56ec70d09f70857f C:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\services.exe 2004-08-19 17:10 110592 c5ed6588da3df1c0db1890ce9813238f C:\WINDOWS\system32\services.exe 2002-08-30 14:00 11776 b7b1c150aff59455db4df082815f88f5 C:\WINDOWS\$NtServicePackUninstall$\lsass.exe 2004-08-19 17:09 13312 259af82a0932eea4f316f92db94707b6 C:\WINDOWS\ServicePackFiles\i386\lsass.exe 2008-04-14 04:34 13312 91e6024d6d4dcdecdb36c43ecf9bbecb C:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\lsass.exe 2004-08-19 17:09 14848 512f1b0493460f4da8167ce6be2bff17 C:\WINDOWS\system32\lsass.exe . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 15360] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-15 68856] "BitComet"="C:\Program Files\BitComet\BitComet.exe" [2007-12-07 1913656] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "IgfxTray"="C:\WINDOWS\System32\igfxtray.exe" [2003-12-14 155648] "HotKeysCmds"="C:\WINDOWS\System32\hkcmd.exe" [2003-12-14 118784] "SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2003-06-06 110592] "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2003-06-06 614400] "PinnacleDriverCheck"="C:\WINDOWS\System32\PSDrvCheck.exe" [2003-11-10 406016] "SunJavaUpdateSched"="C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe" [2004-06-03 32881] "Lexmark X1100 Series"="C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe" [2003-08-19 57344] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-16 79224] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-08-02 98304] "SoundMan"="SOUNDMAN.EXE" [2003-02-10 C:\WINDOWS\SOUNDMAN.EXE] "AGRSMMSG"="AGRSMMSG.exe" [2003-07-25 C:\WINDOWS\AGRSMMSG.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 15360] [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^LUMIX Simple Viewer.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\LUMIX Simple Viewer.lnk backup=C:\WINDOWS\pss\LUMIX Simple Viewer.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^RtlWake.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\RtlWake.lnk backup=C:\WINDOWS\pss\RtlWake.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Lexmark X1100 Series] --a------ 2003-08-19 16:48 57344 C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl] --a--c--- 2003-10-31 19:42 32768 C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] --a------ 2004-06-03 22:05 32881 C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AGRSMMSG] -ra------ 2003-07-25 05:22 88363 C:\WINDOWS\AGRSMMSG.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan] --a------ 2003-02-10 09:59 47104 C:\WINDOWS\SOUNDMAN.EXE [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"="0x00000000" "UpdatesDisableNotify"="0x00000000" [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\LimeWire\LimeWire.exe"= "C:\Program Files\Messenger\msmsgs.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "8565:TCP"= 8565:TCP:BitComet 8565 TCP "8565:UDP"= 8565:UDP:BitComet 8565 UDP S1 1254a4c0;1254a4c0;C:\WINDOWS\system32\drivers\1254a4c0.sys [2008-08-28 0] S1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 78416] S2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 20560] S2 EAPPkt;Realtek EAPPkt Protocol;C:\WINDOWS\system32\DRIVERS\EAPPkt.sys [2003-09-17 8448] S2 Fswsclds;F-Secure Windows Security Center Legacy Detection Service;C:\Program Files\Securitoo\av_fw\fswsclds.exe [2006-06-29 45056] S3 0d5629c2-119d-442d-896c-e6c83a0834bb;0d5629c2-119d-442d-896c-e6c83a0834bb;D:\Player\cds300.dll [ ] S3 NBXG7031;NB 802.11g XG703 SP1 Driver;C:\WINDOWS\system32\DRIVERS\WlanUIG.sys [2004-09-24 381312] S3 optousb;OPTO ELECTRONICS optousb;C:\WINDOWS\system32\DRIVERS\optousb.sys [2006-10-18 18560] S3 optovcm;OPTO ELECTRONICS optovcm;C:\WINDOWS\system32\DRIVERS\optovcm.sys [2006-10-19 25344] S3 WBFIRDMA;Winbond Infrared Device Driver;C:\WINDOWS\system32\DRIVERS\wbfirdma.sys [2002-03-07 39061] . Contenu du dossier 'Tâches planifiées' 2008-10-11 C:\WINDOWS\Tasks\Symantec NetDetect.job - C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE [2003-08-19 20:03] . - - - - ORPHELINS SUPPRIMES - - - - SSODL-gqEEiZcyj-{F831B3A9-529B-1903-7232-B2A2C5AEDCA6} - (no file) MSConfigStartUp-ccApp - C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe MSConfigStartUp-InstantTray - C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe MSConfigStartUp-IW_Drop_Icon - C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe MSConfigStartUp-MoneyAgent - C:\Program Files\Microsoft Money\System\mnyexpr.exe MSConfigStartUp-NAV CfgWiz - C:\Program Files\Fichiers communs\Symantec Shared\CfgWiz.exe MSConfigStartUp-Skype - C:\Program Files\Skype\Phone\Skype.exe . ------- Examen supplémentaire ------- . FireFox -: Profile - C:\Documents and Settings\Maïré\Application Data\Mozilla\Firefox\Profiles\jubd5zhz.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr/ . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-11 10:31:32 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . Heure de fin: 2008-10-11 10:38:19 - La machine a redémarré ComboFix-quarantined-files.txt 2008-10-11 08:38:11 Avant-CF: 8 815 251 456 octets libres Après-CF: 8,739,487,744 octets libres 153 --- E O F --- 2008-08-20 01:13:41

Utilisateur anonyme · Answer

Ok, bien. > Télécharge OTMoveIT (de Old_Timer) : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe sur ton bureau... - Double-clique sur OTMoveIt.exe pour le lancer. - Assure toi que la case "Unregister Dll's and Ocx's" est bien cochée !!! - Copie le texte qui se trouve ci-dessous et colle-le dans le cadre de gauche de OTMoveIt nommé . C:\WINDOWS\system32\drivers\1254a4c0.sys C:\WINDOWS\system32 mp.reg - Clique sur < MoveIt! > pour lancer la suppression. - Lorsqu'un résultat apparaît dans le cadre Results clique sur Exit N.B :Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. Un rapport est créé dans %SYSTEMDRIVE%\_OTMoveIt\MovedFiles\date du jour (C:\_OTMoveIt\MovedFiles\), copie-colle-le dans ta réponse suivante stp. Essaye de démarrer en mode normal maintenant puis poste un rapport HiJackT stp. @+)

debutante66 · Answer

voila otmoved

C:\WINDOWS\system32\drivers\1254a4c0.sys moved successfully.
C:\WINDOWS\system32	mp.reg moved successfully.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 10112008_111415


et voila hitjackis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:18:32, on 11/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
E:\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://home.neuf.fr/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO_1.1.11.30.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe" /tray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet	ools\BitCometBHO_1.1.11.30.dll/206 (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: https://www.consoclicker.com/
O16 - DPF: {70A5EBDC-3EA6-464A-9FF7-084BC150C417} (TNSClickera.Clicker) - http://www.consoclicker.com/TNSClickra.CAB
O16 - DPF: {A73BAEFA-EE65-494D-BEDB-DD3E5A34FA98} (Image Uploader) - http://www.extrafilm.fr/ImageUploader4.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EE9CA9F8-C5FD-4CB3-B1E7-638386403801}: NameServer = 80.118.192.100,80.118.196.36
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\fswsclds.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Spouleur d'impression (Spooler) - Unknown owner - C:\WINDOWS\system32\spoolsv.exe (file missing)

Utilisateur anonyme · Answer

Bonjour, je suis de retour. Ok, le HiJackT est déjà plus propre. Peux tu faire ceci (en mode sans échec avec prise en charge du réseau comme tu sais faire ;) ? > Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr N.B. : Le scan ne marche que sous Internet Explorer. - Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...). Allume les si necessaire. - Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. - On va te demander de télécharger un contrôle active x, accepte . - Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer. - Poste le rapport qui sera généré stp. (clique sur puis sauvegarde-le sur ton bureau en choisissant "fichier texte (*.txt)" pour l'extension). S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3 Rappel : le scan est à faire sous Internet Explorer Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne. Pour le rapport Kaspersky il faut que tu choisisses "Afficher le rapport" puis que tu l'enregistres sur ton bureau sous forme de fichier texte (type de fichier "tous les fichiers"). Puis après on termine pour le nettoyage des véroles. As-tu le CD Windows ? Bon dimanche :-)

debutante66 · Answer

bonjour !!!!
me revoila aussi..  dur dur...
jai ait kapersky come tu me l'as indiqué mais a la fin du scan, je n'ai eu aucun lien me disant d'eregistrer le rapport o u de l'afficher !  donc je l'ai relancé e tj 'attends, sinon sais tu ou je peux trovuer le fichier .txt de kapersky ?

j ai le cd de windwos intitulé GERICOM product recovery  cd rom xp, mais j ignor e pourquoi il est intitul CD 2 sur 2; pourtant je n'ai aps de CD 1 !  ca ira ?

merci de ta patience..

debutante66 · Answer

voila jai enfin fini kapersky au bout de trois scans !!!

il dit :
 KASPERSKY ON-LINE SCANNER REPORT
 Sunday, October 12, 2008 9:07:24 PM
 Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.84.2
 Dernière mise à jour de la base antivirus Kaspersky : 12/10/2008
 Enregistrements dans la base antivirus Kaspersky : 1169473
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: standard
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	C:\
	D:\
	E:\

Statistiques de l'analyse:
	Total d'objets analysés: 49535
	Nombre de virus trouvés: 8
	Nombre d'objets infectés: 15 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 00:58:54

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maïré\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maïré\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maïré\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maïré\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maïré\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maïré\Local Settings\Historique\History.IE5\MSHist012008101220081013\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maïré\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maïré\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maïré\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maïré
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{6FC77FF1-6FFA-4BFB-9E3D-082ACFA574F5}\RP1\A0000006.dll	Infecté : Rootkit.Win32.Clbd.ji	ignoré
C:\System Volume Information\_restore{6FC77FF1-6FFA-4BFB-9E3D-082ACFA574F5}\RP1\A0000012.sys	Infecté : Backdoor.Win32.Agent.qyl	ignoré
C:\System Volume Information\_restore{6FC77FF1-6FFA-4BFB-9E3D-082ACFA574F5}\RP1\A0005018.exe	Infecté : Trojan.Win32.Monder.hjn	ignoré
C:\System Volume Information\_restore{6FC77FF1-6FFA-4BFB-9E3D-082ACFA574F5}\RP2\A0021078.dll	Infecté : Hoax.Win32.Renos.ebd	ignoré
C:\System Volume Information\_restore{6FC77FF1-6FFA-4BFB-9E3D-082ACFA574F5}\RP2\A0021079.dll	Infecté : Trojan-Downloader.Win32.FraudLoad.vbxt	ignoré
C:\System Volume Information\_restore{6FC77FF1-6FFA-4BFB-9E3D-082ACFA574F5}\RP2\A0021080.dll	Infecté : Hoax.Win32.Renos.ebd	ignoré
C:\System Volume Information\_restore{6FC77FF1-6FFA-4BFB-9E3D-082ACFA574F5}\RP2\change.log	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB824141$\user32.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB824141$\win32k.sys	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828028$\msasn1.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828035$\msgsvc.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828035$\wkssvc.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$\catsrv.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$\catsrvut.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$\clbcatex.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$\clbcatq.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$\colbact.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$\comadmin.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$\comrepl.exe	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$\comsvcs.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$\comuid.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$\es.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$\migregdb.exe	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$\msdtcprx.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$\msdtctm.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$\msdtcuiu.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$\mtxclu.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$\mtxoci.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$\ole32.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$pcrt4.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$pcss.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$	xflog.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB832353$\msdxm.ocx	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB832353$\wmp.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB835732$\callcont.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB835732$\gdi32.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB835732$\h323.tsp	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB835732$\h323msp.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB835732$\helpctr.exe	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB835732$\ipnathlp.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB835732$\lsasrv.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB835732$\mf3216.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB835732$\msasn1.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB835732$\msgina.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB835732$\mst120.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB835732$
etapi32.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB835732$
mcom.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB835732$tcdll.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB835732$\schannel.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB837001$\dao360.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB837001$\msexcl40.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB837001$\msjet40.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB837001$\msjetol1.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB837001$\msjetoledb40.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB837001$\msjtes40.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB837001$\mspbde40.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB837001$\msrepl40.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB837001$\mstext40.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB837001$\msxbde40.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Internet.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\lsass.exe	Infecté : Trojan.Win32.Patched.cx	ignoré
C:\WINDOWS\system32\services.exe	Infecté : Trojan.Win32.Patched.cx	ignoré
C:\WINDOWS\system32\svchost.exe	Infecté : Trojan.Win32.Patched.cx	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\winlogon.exe	Infecté : Trojan.Win32.Patched.cx	ignoré
E:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
E:	éléchargements\mon oncle benjamin bittorrent downloader.zip/BitDownload Setup.exe/stream/data0006	Infecté : Trojan.Win32.Obfuscated.gen	ignoré
E:	éléchargements\mon oncle benjamin bittorrent downloader.zip/BitDownload Setup.exe/stream	Infecté : Trojan.Win32.Obfuscated.gen	ignoré
E:	éléchargements\mon oncle benjamin bittorrent downloader.zip/BitDownload Setup.exe	Infecté : Trojan.Win32.Obfuscated.gen	ignoré
E:	éléchargements\mon oncle benjamin bittorrent downloader.zip	ZIP: infecté - 3	ignoré
E:\XXX.folder	Infecté : Trojan-Dropper.JS.Mimail.b	ignoré

Analyse terminée.

houlala le hic cest qu il ne m'a rien nettoyé ! jai cliqué sur nettoyer maitenant mais ne sachant quye faire, jai rien fait

au plaisir de te lire...et bonne soirée

debutante66 · Answer

coucou, 
puis je abuser de tes services ? que penses tu de mes post 33 et 34 merci si tu as le temps bien entendu

Utilisateur anonyme · Answer

Coucou,
excuse moi pour mon retard.
Bon je vais t'avouer que ça ne sent pas bon. Tu as des fichiers Windows d'infectés et je ne suis pas sûr que cela soit réparable. 
Enfin, essayons. Si ça ne marche pas on essayera autre chose : une réparation de Windows. Sinon il faudra réinstalle le systèmesr et là je te donnerai quelques tuyaux pour éviter toutes ces problèmes....


Bon, 
télécharge et installe la version d'évaluation de Kapsersky stp : http://www.commentcamarche.net/telecharger/telecharger 34056892 kaspersky antivirus

Ensuite désactive toutes les protections d'Avast (important pour qu'il n'y ait pas de conflits).

Lance un scanne complet avec Kapser de ton poste de travail puis poste son rapport stp (j'ai besoin de son rapport suprtout).


Bon courage.
A+

;)

debutante66 · Answer

hello
je me sentais simplement abandonnéééééeeeee (chantait JH)   LOL ..
oui sans y connaitre il me semblait bien que windows n'etait pas net.  mais dis , si c'est plus simple de formater, ne crois tu pas que je devrais le faire directement ..  car a t on une chance de tout éradiquer ??? avec le cd de recovery ca devrait pas poser de prob du moins je l'espere ...il me disait 7 virus 14 fichiers infectés !!!! ca fait qd meme beaucoup.
je pensais bien te demander de quoi proteger cet ordi un peu mieux, d ailleurs je ne trouve pas de pare feu !!!  avast est il vraiment fiable ? kapesky evaluation est different de kapersky on line ? 
bon je te relis ce soir car là je pars, et je m y attèle...
bonne journée merci

debutante66 · Answer

suite de mon message 37..
j ai un probleme ! quand je veux instaler kapersky il m dit : l'administarteur systeme a configuré la politique de votre système pour interdire cette installation...que dois je faire N à savoir que j esayais de l'installer en mode sans echec puisqu il m'est impossible d ouvrir l ordi de facon normale, jai ecran bleu total..

voila j'en suis là et je commence à me demander si je vais y arriver.

bonne soirée et de beaux reves ! lol

debutante66 · Answer

hello y  a t il qqn par exemple un gentil DllD pour m'aider ???   merci merci

debutante66 · Answer

si des fois qqn pouvait m aider ??

debutante66 · Answer

ok pas de prob je peux graver un cd depuis un autre ordi.
je my mets en fin d'am car là je vais partir 
merci de ta reponse, mais si tu penses que de formater le pc directement ca fait moins de boulot et qu'on est sur de tout scratcher, je sera bien tentée de le faire ??? qu 'en dis tu ?

debutante66 · Answer

je crois que je vais craaaaaaaaaaaaaaquééééééééééééééééé !!!

bon le cd live de antivir pas de probleme je sais faire, je lai mis et jai deémarré l'ordi
il me met le message suivant apres avoir téléchargé tous les drivers:

we apologize that you don't have enough free memory (ram) to use antivir scanner.  scanner feature will be deactivated.. il me laisse le seul choix de OK donc je fais OK 
et là jai :
 readme              show readme file
open                   open a console
halt                     shutdown the computer

pour info, jai désactivé avast avant de le faire....

voila, une désespérée...jai l impression de ne pas avancer....grrrrrrrrrrr
a+ merci de ta gentillesse

Utilisateur anonyme · Answer

Coucou,
OK, je ne m'attendais pas à un manque de mémoire pour faire le scanne.  Grrrr, comme tu dis.

J'ai encore des solutions.

Comme avec Kapsersky on line :
> Scanne ton PC avec  BitDefender en ligne http://www.bitdefender.fr/scan_fr/scan8/ie.html (uniquement sous Internet Explorer) 
- Clique sur J'accepte puis accepte également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et installe le.
- Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...) si possible. Allume les si necessaire.
- Ensuite, clique sur Cliquez ici pour scanner.
- Patiente jusqu'à la fin du scan qui peut durer assez longtemps... 
- Poste le rapport une fois terminé stp.
Tuto : https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId131054


J'espère qu'il va réussir à désinfecter.


Bon dimanche !

debutante66 · Answer

bonjour

jai fait une premiere analyse ou il a supprimé des fichiers et d'autres impossible a désinfecté et à supprimer. jai pas réussi a t'envoyer le premeir rapport il est en txt mais cest que des hyeroglyphes
alors jai refait une deuxime analyse et voici le rapport
BitDefender Online Scanner - Rapport virus en temps réel	 	 
Généré à: Mon, Oct 20, 2008 - 08:17:02
________________________________________ 	 	 
Info d'analyse	 	 
Fichiers scannés	51244
Infectés Fichiers	4
	 	 
 	 	 
Virus Détectés	 	 
Trojan.Patched.U	4
	 	 
 	 	 
j attends tes instructions avec impatience
merci bonne journee

debutante66 · Answer

suite de mon post 46
jai mis a jour avast , et fait une analsye au demarrage d el ordi
voila le rapport
16/12/2007 11:23
Analyse de tous les lecteurs locaux

Nombre de dossiers parcourus : 3348
Nombre de fichiers analysés : 81373
Nombre de fichiers infectés : 0

----------------------------------------
01/09/2008 00:02
Analyse de tous les lecteurs locaux

Fichier C:\Documents and Settings\Maïré\Local Settings\Temp\.tt1.tmp.vbs est infecté par VBS:Malware-gen, Supprimé
Fichier C:\Documents and Settings\Maïré\Local Settings\Temp\.tt19.tmp.vbs est infecté par VBS:Malware-gen, Supprimé
Fichier C:\Documents and Settings\Maïré\Local Settings\Temp\.tt1D.tmp.vbs est infecté par VBS:Malware-gen, Supprimé
Fichier C:\Documents and Settings\Maïré\Local Settings\Temp\.tt2.tmp.vbs est infecté par VBS:Malware-gen, Supprimé
Fichier C:\Documents and Settings\Maïré\Local Settings\Temp\.tt3.tmp.vbs est infecté par VBS:Malware-gen, Supprimé
Fichier C:\Documents and Settings\Maïré\Local Settings\Temp\.tt30.tmp est infecté par Win32:Rootkit-gen [Rtk], Supprimé
Fichier C:\Documents and Settings\Maïré\Local Settings\Temp\.tt34.tmp.vbs est infecté par VBS:Malware-gen, Supprimé
Fichier C:\Documents and Settings\Maïré\Local Settings\Temp\.tt38.tmp.vbs est infecté par VBS:Malware-gen, Supprimé
Fichier C:\Documents and Settings\Maïré\Local Settings\Temp\.tt3B.tmp.vbs est infecté par VBS:Malware-gen, Supprimé
Fichier C:\Documents and Settings\Maïré\Local Settings\Temp\.tt3D.tmp.vbs est infecté par VBS:Malware-gen, Supprimé
Fichier C:\Documents and Settings\Maïré\Local Settings\Temp\.tt4.tmp.vbs est infecté par VBS:Malware-gen, Supprimé
Fichier C:\Documents and Settings\Maïré\Local Settings\Temp\.tt40.tmp.vbs est infecté par VBS:Malware-gen, Supprimé
Fichier C:\Documents and Settings\Maïré\Local Settings\Temp\.tt41.tmp.vbs est infecté par VBS:Malware-gen, Supprimé
Fichier C:\Documents and Settings\Maïré\Local Settings\Temp\.tt44.tmp.vbs est infecté par VBS:Malware-gen, Supprimé
Fichier C:\Documents and Settings\Maïré\Local Settings\Temp\.tt49.tmp.vbs est infecté par VBS:Malware-gen, Supprimé
Fichier C:\Documents and Settings\Maïré\Local Settings\Temp\.tt5.tmp.vbs est infecté par VBS:Malware-gen, Supprimé
Fichier C:\Documents and Settings\Maïré\Local Settings\Temp\.tt51.tmp.vbs est infecté par VBS:Malware-gen, Supprimé
Fichier C:\Documents and Settings\Maïré\Local Settings\Temp\.tt5C.tmp.vbs est infecté par VBS:Malware-gen, Supprimé
Fichier C:\Documents and Settings\Maïré\Local Settings\Temp\.tt6.tmp.vbs est infecté par VBS:Malware-gen, Supprimé
Fichier C:\Documents and Settings\Maïré\Local Settings\Temp\.tt68.tmp.vbs est infecté par VBS:Malware-gen, Supprimé
Fichier C:\Documents and Settings\Maïré\Local Settings\Temp\.tt6C.tmp.vbs est infecté par VBS:Malware-gen, Supprimé
Fichier C:\Documents and Settings\Maïré\Local Settings\Temp\.ttA.tmp.vbs est infecté par VBS:Malware-gen, Supprimé
Fichier C:\Documents and Settings\Maïré\Local Settings\Temp\.ttD.tmp.vbs est infecté par VBS:Malware-gen, Supprimé
Fichier C:\Documents and Settings\Maïré\Local Settings\Tempsyncini.exe est infecté par Win32:Rootkit-gen [Rtk], Supprimé
Fichier C:\Documents and Settings\Maïré\Local Settings\Temporary Internet Files\Content.IE5\J3EZSS0B\._file[1].exe est infecté par Win32:Trojan-gen {Other}, Supprimé
Fichier C:\Program Fileshcnrqj0e34t	rz78.tmp est infecté par Win32:Trojan-gen {Other}, Supprimé
Fichier C:\System Volume Information\_restore{6FC77FF1-6FFA-4BFB-9E3D-082ACFA574F5}\RP1\A0000001.scr est infecté par Win32:Trojan-gen {Other}, Supprimé
Fichier C:\System Volume Information\_restore{6FC77FF1-6FFA-4BFB-9E3D-082ACFA574F5}\RP1\A0000002.exe est infecté par Win32:Trojan-gen {Other}, Supprimé
Fichier C:\WINDOWS\explorer.exe est infecté par Win32:Patched-CK [Trj], Supprimer: Erreur 0xC0000121 {Tentative de suppression d'un fichier ou d'un répertoire qui ne peut pas être supprimé.}, Mettre en quarantaine: Erreur 0xC0000121 {Tentative de suppression d'un fichier ou d'un répertoire qui ne peut pas être supprimé.}, Déplacer: Erreur 0xC0000121 {Tentative de suppression d'un fichier ou d'un répertoire qui ne peut pas être supprimé.}, Reparé
Fichier C:\WINDOWS\system32\1.tmp est infecté par Win32:FraudTool-GI [Tool], Mettre en quarantaine: Erreur 0xC0000034 {Nom d'objet introuvable.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Déplacer: Erreur 0xC0000034 {Nom d'objet introuvable.}
Fichier C:\WINDOWS\system32\10.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\11.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\12.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\13.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\14.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\15.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\16.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\17.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\18.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\19.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\1A.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\1B.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\1C.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\1D.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\1E.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\1F.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\2.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\20.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\21.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\22.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\23.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\24.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\25.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\26.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\27.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\28.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\29.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\2A.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\2B.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\2C.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\2D.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\2E.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\2F.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\3.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\30.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\31.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\32.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\33.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\34.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\35.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\36.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\37.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\38.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\39.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\3A.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\3B.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\3C.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\3D.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\3E.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\3F.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\4.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\40.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\41.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\42.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\43.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\44.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\45.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\46.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\47.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\48.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\49.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\4A.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\4B.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\4C.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\4D.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\4E.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\4F.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\5.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\50.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\51.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\52.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\53.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\54.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\55.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\56.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\57.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\58.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\59.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\5A.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\5B.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\5C.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\5D.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\5E.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\5F.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\6.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\60.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\61.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\62.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\63.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\64.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\65.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\66.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\67.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\68.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\69.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\6A.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\6B.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\7.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\8.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\9.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\A.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\B.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\C.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\D.tmp est infecté par Win32:FraudTool-GI [Tool], Supprimé
Fichier C:\WINDOWS\system32\drivers	dssserv.sys est infecté par Win32:Rootkit-gen [Rtk], Mis en quarantaine
Fichier C:\WINDOWS\system32\E.tmp est infecté par Win32:FraudTool-GI [Tool], Mis en quarantaine
Fichier C:\WINDOWS\system32\F.tmp est infecté par Win32:FraudTool-GI [Tool], Mis en quarantaine
Fichier C:\WINDOWS\system32\kgll.dll est infecté par Win32:Small-DKF [Trj], Mis en quarantaine
Fichier C:\WINDOWS\system32\lphcjrqj0e34t.exe est infecté par Win32:Tibs-EJA [Trj], Mis en quarantaine
Fichier C:\WINDOWS\system32\lsass.exe est infecté par Win32:Patched-CK [Trj], Mettre en quarantaine: Erreur 0xC0000121 {Tentative de suppression d'un fichier ou d'un répertoire qui ne peut pas être supprimé.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier C:\WINDOWS\system32\pphcjrqj0e34t.exe est infecté par Win32:FraudTool-GI [Tool], Mis en quarantaine
Fichier C:\WINDOWS\system32\services.exe est infecté par Win32:Patched-CK [Trj], Mettre en quarantaine: Erreur 0xC0000121 {Tentative de suppression d'un fichier ou d'un répertoire qui ne peut pas être supprimé.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier C:\WINDOWS\system32\spoolsv.exe est infecté par Win32:Patched-CK [Trj], Mis en quarantaine
Fichier C:\WINDOWS\system32\svchost.exe est infecté par Win32:Patched-CK [Trj], Mettre en quarantaine: Erreur 0xC0000121 {Tentative de suppression d'un fichier ou d'un répertoire qui ne peut pas être supprimé.}, Déplacer: Erreur 0xC0000121 {Tentative de suppression d'un fichier ou d'un répertoire qui ne peut pas être supprimé.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier C:\WINDOWS\system32\sysrest.sys est infecté par Win32:Rootkit-gen [Rtk], Mis en quarantaine
Fichier C:\WINDOWS\system32\sysrest32.exe est infecté par Win32:Rootkit-gen [Rtk], Mis en quarantaine
Fichier C:\WINDOWS\system32	dssadw.dll est infecté par Win32:Rootkit-gen [Rtk], Mis en quarantaine
Fichier C:\WINDOWS\system32	dssl.dll est infecté par Win32:Trojan-gen {Other}, Mis en quarantaine
Fichier C:\WINDOWS\system32\winlogon.exe est infecté par Win32:Patched-CK [Trj], Mettre en quarantaine: Erreur 0xC0000121 {Tentative de suppression d'un fichier ou d'un répertoire qui ne peut pas être supprimé.}, Mettre en quarantaine: Erreur 0xC0000121 {Tentative de suppression d'un fichier ou d'un répertoire qui ne peut pas être supprimé.}, Déplacer: Erreur 0xC0000121 {Tentative de suppression d'un fichier ou d'un répertoire qui ne peut pas être supprimé.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\eraseme_56402.exe est infecté par Win32:Trojan-gen {Other}, Mis en quarantaine
Nombre de dossiers parcourus : 3894
Nombre de fichiers analysés : 74784
Nombre de fichiers infectés : 150

----------------------------------------
10/10/2008 20:50
Analyse de tous les lecteurs locaux


Analyse interrompue
Nombre de dossiers parcourus : 565
Nombre de fichiers analysés : 1326
Nombre de fichiers infectés : 0

----------------------------------------
20/10/2008 09:18
Analyse de tous les lecteurs locaux

Fichier C:\System Volume Information\_restore{6FC77FF1-6FFA-4BFB-9E3D-082ACFA574F5}\RP1\A0000006.dll est infecté par Win32:Bravix [Drp], Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Mis en quarantaine
Fichier C:\System Volume Information\_restore{6FC77FF1-6FFA-4BFB-9E3D-082ACFA574F5}\RP1\A0000007.dll est infecté par Win32:Bravix [Drp], Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Mis en quarantaine
Fichier C:\System Volume Information\_restore{6FC77FF1-6FFA-4BFB-9E3D-082ACFA574F5}\RP1\A0000012.sys est infecté par Win32:Trojan-gen {Other}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Mis en quarantaine
Fichier C:\WINDOWS\system32\lsass.exe est infecté par Win32:Patched-CK [Trj], Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Mettre en quarantaine: Erreur 0xC0000121 {Tentative de suppression d'un fichier ou d'un répertoire qui ne peut pas être supprimé.}, Mettre en quarantaine: Erreur 0xC0000121 {Tentative de suppression d'un fichier ou d'un répertoire qui ne peut pas être supprimé.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimer: Erreur 0xC0000121 {Tentative de suppression d'un fichier ou d'un répertoire qui ne peut pas être supprimé.}, Mettre en quarantaine: Erreur 0xC0000121 {Tentative de suppression d'un fichier ou d'un répertoire qui ne peut pas être supprimé.}
Fichier C:\WINDOWS\system32\services.exe est infecté par Win32:Patched-CK [Trj], Mettre en quarantaine: Erreur 0xC0000121 {Tentative de suppression d'un fichier ou d'un répertoire qui ne peut pas être supprimé.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier C:\WINDOWS\system32\svchost.exe est infecté par Win32:Patched-CK [Trj], Mettre en quarantaine: Erreur 0xC0000121 {Tentative de suppression d'un fichier ou d'un répertoire qui ne peut pas être supprimé.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier C:\WINDOWS\system32\winlogon.exe est infecté par Win32:Patched-CK [Trj]
Nombre de dossiers parcourus : 3511
Nombre de fichiers analysés : 51506
Nombre de fichiers infectés : 7


si tu peux me dire ce que je dois faire, car il n'a pas voulu réparer, ni metrte en quarantaine les trucs machins chose pas nets!!!
encore merci , a savoir que je ne peux tjrs pas redémarrer en mode normal, ah aussi qd je veux faire demarrer redémarrer ben ca fait rien du tout il ne veut pas je suis obligee d arreter d abord et ensutie de redemarrer au bouton..

debutante66 · Answer

suite du 47

jai aussi installé et activé SDFix
voila le rapport


[b]SDFix: Version 1.236 [/b]
Run by Ma‹r‚ on 20/10/2008 at 10:44

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

No Trojan Files Found






Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-20 10:50:45
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:



[b]Files with Hidden Attributes [/b]:

Sun 22 Jan 2006         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Sat 23 Dec 2006             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"

[b]Finished![/b]

je t'avoue que ej vais craquer ca fait 15 jours que je suis la dessus jai l impression de eprdre mon temps et de te faire perdre le tien...alors dis moi si je mets le cd de recovery est-ce que ca va supprimer completement toutes ces cochonneries sur son ordi ?

Utilisateur anonyme · Answer

Bonjour Débutante,

Oui : tu as 3 fichiers système infectés et il ne peut pas les réparer.
Oui aussi : le recovery va supprimer toute trace d'infection mais aussi tout ce qui t'était personnel. Ta configuration sera celle de la sortie d'usine.

N'oublie pas de sauvegarder tes documents sur un autre support avant. Mais avant supprime bien ces fichiers :

E:	éléchargements\mon oncle benjamin bittorrent downloader.zip (Infecté : Trojan.Win32.Obfuscated.gen)

E:\XXX.folder (Infecté : Trojan-Dropper.JS.Mimail.b)

Et oui, tes infections sont en partie du aux téléchargements.


Reviens quand tu l'auras faite qu'on vérifie ton nouveau système stp.

Désolé de ne pas y être arrivé.

A+

debutante66 · Answer

ok je vais me lancer mais tu em dis 3 fichiers en nommant que 2 ??   telechargeemnts mon oncle benjamin , et l'autre je ne le vois pas XXX ???  
en fait ses documents (ce n'est pas mon ordi c'est celu id'une amie et je t'avoue que le bénévolat commence à me peser !!!!) sont sur E e tle système sur C...
si je formate C ca va résintaller le système mais les virus qui sont sur E vont se propager ??? commet faire pour les annihiler ??  

je ne trovue qu un cd nommé recovery et pouratnt il porte le no 2 sur 2..  bizarre non ? 
bon j attends tes consignes et je commence ..  merci

au fait que me conseilles tu comme protection antivirus apre feu etc ???  parce que avast n'a aps l'air très efficace, de plus jai remarqué que je suis obligée de réactiver chaque fois que je veux me connecter il se met tout seul en desactivé!!!

Utilisateur anonyme · Answer

Bonsoir,
non : je dis trois fichiers système infectés. Les deux fichiers que je t'indiquais ne sont pas des fichiers système mais sont quand même infectés.
Il faut donc les supprimer.

Pour E:\XXX  Il faut peut être avoir accès au fichiers cachés :
> Assure toi d'avoir accès aux fichiers cachés :
Menu démarrer => apparence et thèmes (panneau de configurations) => options des dossiers => affichage
"Afficher les fichiers cachés" => coché
Supprime le fichier puis fais la minip inverse ("Afficher les fichiers cachés" => décoché).

Après tu peux réinstaller. (Par contre si il n' y a que le CD N°2, enfin j'en sais rien...).

Pour ce qui est des virus dans E:\ pas de souci. supprime xxx c'est tout (si tu ne le trouves pas alors passe à la suite).


Bon courage.

A+

debutante66 · Answer

coucou, 
hé bien voila je me suis lancée depuis lundi soir...voila ce que jai fait, il est marqué cd 2 sur 2 mais cest bien le recovery de windows xp...
jai booté sur le cd et demandé une réinstall , seulement jai pas fait attention que REPARATION WINDOWS (il ne mavait pas demadné le no de licence) etait coché...quand jai vu ca jai recommencé une autre fois en demandant formatage complet de c (jespere avoir fait juste) et resintall, et là il ma demandé le no de licence , tout est ok ca marche , je ne sais pas si les virus ont été annihilés ?   mais un hic est apparu au démarrage, mtnt il me donne une page noire avec le choix de 2 windows !!!!  je dois faire ok sur la premiere ligne sinon la deuxieme me fait demarrer sur l'ancien windows qui bloque bien evidemment .....que faire ? j ai loupé qqc ? je voudrais vraiment faire table rase de tout y compris des document sur E, que son ordi soit nickel comme a l'achat. dois je recommencer une 3eme fois ? jai lu sur le forum suppression de partition , recréation de partition , mais j avoue que là , jai besoin de complement d'explication sur la démarche stp...
merci pour ta patience et bon samedi

Utilisateur anonyme · Answer

Coucou :) Ok, alors tu as installé 2 OS en parallèle : 2 fois Windows. Il ne faut pas que tu touches au lecteur E: (tu ne l'as vraisemblablement pas fait. Je dis cela par prévention). Les seules manip sont sur le lecteur C:\ Pour l'installation de Windows, il faut que tu formates C: - Lances le CD Windows. Il doit te proposer la possibilité d'installer Windows ou de réparer Windows. Choisis Installer Windows en tapant sur . - Acceptes le contrat de Licence. - Ensuite sélectionne la partition de C: puis choisis supprimer (appuis sur 's'). - Tu arrives sur cet écran. Confirme la suppression de appuyant sur . Puis à cet écran confirme en appuyant sur 's'. - Maintenant la partition est supprimer et tu dois voir marqué 'espace non partitionné' à l'emplacement de C: - Tape sur la touche 'c' pour créer une nouvelle partition. Choisi la taille maximale comme par exemple sur cette image puis valide par . - Tu reviens alors sur cette image où C: représente une nouvelle partition. Sélectionne la partition de C: puis tape alors sur pour installer Windows. - Tu atterris sur cet écran. Choisis alors 'Formater en NTFS' puis valide. - A l'écran de confirmation de formatage appuis sur 'F' pour accepter. Le formatage débute. - Il s'en suit l'installation de Windows. Laisse toi alors guidé par l'assistant. NB : Tuto (source) : https://www.astucesinternet.com/modules/news/article.php?storyid=147 Quand tu auras réinstallé Windows : NE VAS PAS DANS E:\ (ne l'ouvre pas) où tout autre disque dur (partition) différent de C: Reste sur C: Installe alors HiJackT puis poste un rapport stp. On va vérifier l'ensemble du système avant toute chose. Bon lundi ;)

debutante66 · Answer

bonjour
ca y est tout est fait tout marche bien, mais jai installé kerio et je ne peux aps utilsier free homeplayer , jai lancé un post, vu des explications, mais dur dur , je vais abandonenr j'en peux plus...ccest trop dur je veux juste que free homeplayer fonctionne et voir a la tele ce que jai sur le pc....sur mon ordi avec orton jai eu aucun souci, ici je galère avec kerio....

Utilisateur anonyme · Answer

Ok, mais juste une dernière chose avant (c'est important de le faire) puis je te libère : > Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr N.B. : Le scan ne marche que sous Internet Explorer. - Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...). Allume les si nécessaire. - Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. - On va te demander de télécharger un contrôle active x, accepte . - Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer. - Poste le rapport qui sera généré stp. (clique sur puis sauvegarde-le sur ton bureau en choisissant "fichier texte (*.txt)" pour l'extension). S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3 Rappel : le scan est à faire sous Internet Explorer Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne. Pour le rapport Kaspersky il faut que tu choisisses "Afficher le rapport" puis que tu l'enregistres sur ton bureau sous forme de fichier texte (type de fichier "tous les fichiers"). A+

debutante66 · Answer

re
voila jai fait le scan sur kapersky
-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Monday, October 27, 2008 2:45:32 PM
 Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.84.2
 Dernière mise à jour de la base antivirus Kaspersky : 27/10/2008
 Enregistrements dans la base antivirus Kaspersky : 1209970
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: standard
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	C:\
	D:\
	E:\
	F:\

Statistiques de l'analyse:
	Total d'objets analysés: 34822
	Nombre de virus trouvés: 1
	Nombre d'objets infectés: 2 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 00:54:42

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maire\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maire\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maire\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maire\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maire\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maire
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\Logs\debug.log	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\Logs\debug.log.idx	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\Logs\error.log	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\Logs\error.log.idx	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\Logs\hips.log	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\Logs\hips.log.idx	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\Logs\ids.log	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\Logs\ids.log.idx	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\Logs
etwork.log	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\Logs
etwork.log.idx	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\Logs\SbFw.etl	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\Logs\SbFwIm.etl	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\Logs\system.log	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\Logs\system.log.idx	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\Logs\warning.log	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\Logs\warning.log.idx	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\Logs\web.log	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\Logs\web.log.idx	L'objet est verrouillé	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{F370033E-2515-467F-8999-00E979951AB7}\RP17\change.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\EventCache\{9C43CA21-960F-4CBE-BF03-280F4DB3D9C7}.bin	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Internet.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré
D:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
F:\SIATFR~1.EXE/SmitfraudFix/IEDFix.C.exe	Infecté : Hoax.Win32.Renos.etc	ignoré
F:\SIATFR~1.EXE	RAR: infecté - 1	ignoré

Analyse terminée.

jai bien l impression que ma clé a attrapé un virus, si je supprime le fichier ca va supprimer le virus ?  cest le truc de smifraudfix, bizarre cest ce qui m'a servi a analysé l'ordi lautre jour !!!

et come ma clé a fait le va et vietn avec mon autre ordi ca veut dire que l autre ordi est contaminé ?

Utilisateur anonyme · Answer

Re,
bon bah c'est bon. C'est une fausse alerte concernant smitfraudfix (supprime le quand même).

Si ce n'est déjà fait, n'oublies pas d'installer un antivirus.

Hé bien, quelle épopée !

Bonne continuation.
Sûrement à bientôt sur CCM.

debutante66 · Answer

en tous cas je te remercie beaucoup de ton aide , et de ta patience d 'ange au fil des jours, la mienne diminuait au fil des heures......sourire
mtnt je me debats avec ce kerio

Utilisateur anonyme · Answer

Mais de rien très chère.

Juste un dernier truc concernant Kério : si le PC est branché sur un routeur ou une box alors il y a déjà un pare feu intégré qui filtre les flux entrants.

Bon courage ;)

debutante66 · Answer

jai la freebox mais jai pas activé le routeur de free, je branche un ordi  a la fois , vu que je ne vais pas les garder éternellement ..............le hic cest quand je desactive kerio homeplayer fonctionne et quand je l'active ca marche plus, j'en suis la , jai bien créé une regle de filtrage mais rien ny fait jai du loupé qqc

debutante66 · Answer

pas grave merci qd meme, crois tu que je puisse le changer et en mettre unautre ?

debutante66 · Answer

bonjour, 
voila je suis venue a bout de kerio, je l'ai désinstallé et mis zone alarm a la place, plus facile a parametrer et mtnt homeplayer fonctionne a merveille..
grand merci a toi pour tout , tu es un genie et un super contributeur !

debutante66 · Answer

bonjour DllD,

non non pour moi ce n'est pas un échec, mais une bonne expérience, jai bien appris sur la façon de désinfecter..
merci pour toutes ces infos pour le bon état de marche de l'ordi...c'est noté.
on se recroisera surement.
a bientot

Virtumonde PrivacyRemover en fonds d'ecran!

50 réponses

Discussions similaires

Newsletters