Virus WIN 32/Heur et autres ... besoin d'aideRésolu/Fermé

Question

Bonjour,
Apres un scan complet avec AVG 8 voici ce qui se retrouve dans mon "Virus Vault"
plusieurs fichiers infectés par Win32/heur , Worm/autorun.EQ un Trojan Horse.generic6.atjm et égalmenet un Worm/Generic.12XJL

voici mon rapport HiJackThis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:17:57, on 16/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\SECURI~1\AVG8~1\avgwdsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Internet&Mail\Java\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\CNAC6RPK.EXE
C:\PROGRA~1\SECURI~1\AVG8~1\avgam.exe
C:\PROGRA~1\SECURI~1\AVG8~1\avgrsx.exe
C:\PROGRA~1\SECURI~1\AVG8~1\avgnsx.exe
C:\PROGRA~1\SECURI~1\AVG8~1\avgemc.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Program Files\Internet&Mail\Java\bin\jusched.exe
C:\Program Files\Alpha Networks\ANIWZCS Service\WZCSLDR.exe
C:\PROGRA~1\SECURI~1\AVG8~1\avgtray.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Documents and Settings\Mulot\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Securité\AVG 8\avgscanx.exe
C:\Program Files\Securité\AVG 8\avgui.exe
C:\Program Files\Sécurité\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msi.com.tw
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.msi.com.tw/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\SECURI~1\AVG8~1\AVGTOO~1.DLL
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\Video\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Internet&Mail\Java\bin\jusched.exe"
O4 - HKLM\..\Run: [ANIWZCSService] C:\Program Files\Alpha Networks\ANIWZCS Service\WZCSLDR.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\SECURI~1\AVG8~1\avgtray.exe
O4 - HKLM\..\Run: [cc8c910f] rundll32.exe "C:\WINDOWS\system32\ucshpexf.dll",b
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Mulot\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_1_0
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Images\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [kamsoft] C:\WINDOWS\system32\kamsoft.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.msi.com.tw
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\Securité\AVG 8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: avgrsstx.dll svsheo.dll
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\SECURI~1\AVG8~1\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\SECURI~1\AVG8~1\avgwdsvc.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Internet&Mail\Java\bin\jqs.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

sKe69 · Answer

Salut,

Plusieurs infections effectivement ... 


fais ceci pour commencer :


Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable  sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Ferme bien toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ...


( Note : Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence.)


-> laisse faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante ... si tu essaies de poster les deux en même temps,
cela risque d'être trop long pour le forum ... 
Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ...

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

sKe69 · Answer

bien ...


commence par ceci :


1- Télécharge UsbFix ( de Chiquitine29 et Chimay8 ) sur ton bureau : 

http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

! Déconnecte toi d'internet et ferme toutes applications en cours !

--> Double-clique sur l' .exe pour lancer l'installation de l'outil ( ne touche pas aux paramètres d'installe ) .

Impératif :
Branche toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3, etc...) succeptibles d'avoir été infectés, ainsi que les CD et DVD rom dont tu te sers éventuellement le plus souvent ( mais sans les ouvrir ! ) . 


--> Double-clique sur le raccourci "UsbFix" qui est sur ton bureau pour lancer l'outil :

* Tape sur 1 ( option " nettoyage " ) puis sur [entrée] et suis les instructions ...

--> Le pc va redémarrer ... laisse travailler l'outil et ne touche à rien ...
( Note : pour les unités externes non utlisées, clique sur "continuer" lors du message d'avertissement )


--> Une fois de retour à ton bureau , attends le message de fin du nettoyage ,
puis appuie sur une touche pour que le rapport "UsbFix.txt" s'affiche .

Fais un copier/coller de son contenu dans ta prochaine réponse pour analyse et attends la suite .... 

( Note : le rapport UsbFix.txt est sauvegardé a la racine du disque dur > C:\UsbFix.txt )


PS : Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier"-> "Nouvelle tâche":
tape explorer.exe et valides .



2- refais un scan RSIT, poste le nouveau "log.txt" obtenu et attends la suite ...

Mulot · Answer

Voila mon rapport USBfix
Je suis curieux: a quoi correspondent ces rapports? que t'indiquent-ils? à quoi servent ces différents programmes? et puis surtout comment éviter ces infections à l'avenirs ? J'ai pourtant l'impression d'être pas trop mal protégé avec AVG 8 ...

 

-------------- UsbFix V2.413.4 ---------------

* User : Mulot - LAPTOP-MULOT
* Outils mis a jours le 11/12/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à  9:48:18 le mer. 17/12/2008
* Windows Xp - Internet Explorer 6.0.2900.5512 
  
  
--------------- [ Processus actifs ] ----------------   
  
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\SECURI~1\AVG8~1\avgwdsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Internet&Mail\Java\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\DOCUME~1\Mulot\LOCALS~1\Temp\1.tmp\b2e.exe
C:\WINDOWS\SiSUSBrg.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\WINDOWS\system32\CNAC6RPK.EXE
C:\WINDOWS\system32\Rundll32.exe
C:\Program Files\Internet&Mail\Java\bin\jusched.exe
C:\Program Files\Alpha Networks\ANIWZCS Service\WZCSLDR.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\PROGRA~1\SECURI~1\AVG8~1\avgtray.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\PROGRA~1\SECURI~1\AVG8~1\avgam.exe
C:\PROGRA~1\SECURI~1\AVG8~1\avgrsx.exe
C:\PROGRA~1\SECURI~1\AVG8~1\avgnsx.exe
  
--------------- [ Informations lecteurs ] ----------------   
  
C: - Lecteur fixe

D: - Lecteur de CD-ROM

E: - Lecteur fixe

F: - Lecteur amovible

 
+- Contenu de l'autorun : E:\autorun.inf  

                                                                                                                                                                                                                                                                                                                                                                                                                                                    
 
+- Contenu de l'autorun : F:\autorun.inf  

;12k2d4okw2adiXq97awL532acseALwkILldd8j0iiAa8osA8jriisqs9sa34olj3KK4SjolK4ljakLK4D7L5i7lSiswafAlk

--------------- [ Lecteur C ] ---------------- 

C: - Lecteur fixe


+- Listing des fichiers présents :

[12/05/2005 10:12][--a------] C:\AUTOEXEC.BAT   
[05/08/2004 13:00][-rahs----] C:\NTDETECT.COM   
[20/06/2008 16:50][-rahs----] C:\boot.ini   
[17/12/2008 09:48][--a------] C:\UsbFix.txt   
[12/05/2005 10:12][--a------] C:\CONFIG.SYS   
[12/05/2005 10:12][--a------] C:\hiberfil.sys   
[12/05/2005 10:12][--a------] C:\IO.SYS   
[12/05/2005 10:12][--a------] C:\MSDOS.SYS   
[12/05/2005 10:12][--a------] C:\pagefile.sys   

--------------- [ Lecteur D ] ---------------- 

D: - Lecteur de CD-ROM


+- Listing des fichiers présents :


--------------- [ Lecteur E ] ---------------- 

E: - Lecteur fixe


+- Listing des fichiers présents :

[11/12/2008 23:56][-r-hs----] E:\autorun.inf   

--------------- [ Lecteur F ] ---------------- 

F: - Lecteur amovible


+- Listing des fichiers présents :

[08/12/2008 17:30][-r-hs----] F:\h3.bat   
[08/12/2008 17:30][-r-hs----] F:\m9ma.exe   
[15/12/2008 13:06][-r-hs----] F:\autorun.inf   
  
--------------- [ Registre / Startup ] ----------------   
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
  
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] 
"Search Page"="https://www.google.com/?gws_rd=ssl"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
  
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersionun]
   BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
   Google Update="C:\Documents and Settings\Mulot\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
   updateMgr=C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_1_0
   Picasa Media Detector=C:\Program Files\Images\Picasa2\PicasaMediaDetector.exe
   ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
HKEY_CURRENT_USER\software\microsoft\windows\currentversionun\AdobeUpdater=
   <NO NAME>=

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionun]
   SiSUSBRG=C:\WINDOWS\SiSUSBrg.exe
   SoundMan=SOUNDMAN.EXE
   AGRSMMSG=AGRSMMSG.exe
   Apoint=C:\Program Files\Apoint2K\Apoint.exe
   GrooveMonitor="C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
   NeroFilterCheck=C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
   SiSPower=Rundll32.exe SiSPower.dll,ModeAgent
   SunJavaUpdateSched="C:\Program Files\Internet&Mail\Java\bin\jusched.exe"
   ANIWZCSService=C:\Program Files\Alpha Networks\ANIWZCS Service\WZCSLDR.exe
   AVG8_TRAY=C:\PROGRA~1\SECURI~1\AVG8~1\avgtray.exe
   cc8c910f=rundll32.exe "C:\WINDOWS\system32\ucshpexf.dll",b
  
--------------- [ Registre / Mountpoint2 ] ----------------   
  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3b5f44de-c2d4-11dd-a044-0016174e1c05}\Shell\AutoRun\command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3b5f44de-c2d4-11dd-a044-0016174e1c05}\Shell\explore\Command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3b5f44de-c2d4-11dd-a044-0016174e1c05}\Shell\open\Command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{945bd382-88ac-11dd-9fd5-0016174e1c05}\Shell\AutoRun\command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{945bd382-88ac-11dd-9fd5-0016174e1c05}\Shell\open\Command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ec4c18a2-c5ee-11dd-a053-0016174e1c05}\Shell\AutoRun\command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ec4c18a2-c5ee-11dd-a053-0016174e1c05}\Shell\explore\Command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ec4c18a2-c5ee-11dd-a053-0016174e1c05}\Shell\open\Command  
  
--------------- [ Nettoyage des disques ] ----------------   
   
Supprimé ! - [11/12/2008 23:56][-r-hs----] E:\autorun.inf    
Supprimé ! - [15/12/2008 13:06][-r-hs----] F:\autorun.inf    
  
--------------- [ Resumé ] ----------------   
  
 -> /!\ Le resultat doit etre interprété par un spécialiste  /!\   
  
[12/05/2005 10:12][--a------] C:\AUTOEXEC.BAT   
[05/08/2004 13:00][-rahs----] C:\NTDETECT.COM   
[20/06/2008 16:50][-rahs----] C:\boot.ini   
[08/12/2008 17:30][-r-hs----] F:\h3.bat   
[08/12/2008 17:30][-r-hs----] F:\m9ma.exe   
 
--------------- ! Fin du rapport ! ----------------

Mulot · Answer

Logfile of random's system information tool 1.04 (written by random/random)
Run by Mulot at 2008-12-17 18:28:51
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 11 GB (19%) free of 55 GB
Total RAM: 991 MB (51% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:29:36, on 17/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\SECURI~1\AVG8~1\avgwdsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Internet&Mail\Java\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\WINDOWS\system32\CNAC6RPK.EXE
C:\WINDOWS\system32\Rundll32.exe
C:\Program Files\Internet&Mail\Java\bin\jusched.exe
C:\Program Files\Alpha Networks\ANIWZCS Service\WZCSLDR.exe
C:\PROGRA~1\SECURI~1\AVG8~1\avgtray.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\PROGRA~1\SECURI~1\AVG8~1\avgam.exe
C:\PROGRA~1\SECURI~1\AVG8~1\avgrsx.exe
C:\PROGRA~1\SECURI~1\AVG8~1\avgemc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Documents and Settings\Mulot\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Securité\AVG 8\avgscanx.exe
C:\Documents and Settings\Mulot\Mes documents\Mes Downloads\Temporary Internet Files\RSIT.exe
C:\PROGRA~1\SECURI~1\AVG8~1\avgnsx.exe
C:\Program Files\Securité\HijackThis\Mulot.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msi.com.tw
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.msi.com.tw/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {06A93860-C6DD-480E-97F0-D828CE719A8A} - C:\WINDOWS\system32\awtusssr.dll
O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - C:\WINDOWS\system32\xxyyVPih.dll (file missing)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Internet&Mail\Java\bin\ssv.dll
O2 - BHO: {d4b5c724-2cce-fdcb-7054-65b3f3dd8d18} - {81d8dd3f-3b56-4507-bcdf-ecc2427c5b4d} - C:\WINDOWS\system32\svsheo.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\SECURI~1\AVG8~1\AVGTOO~1.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Internet&Mail\Java\bin\jp2ssv.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\SECURI~1\AVG8~1\AVGTOO~1.DLL
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Internet&Mail\Java\bin\jusched.exe"
O4 - HKLM\..\Run: [ANIWZCSService] C:\Program Files\Alpha Networks\ANIWZCS Service\WZCSLDR.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\SECURI~1\AVG8~1\avgtray.exe
O4 - HKLM\..\Run: [cc8c910f] rundll32.exe "C:\WINDOWS\system32\ucshpexf.dll",b
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Mulot\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_1_0
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Images\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.msi.com.tw
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\Securité\AVG 8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: avgrsstx.dll svsheo.dll
O20 - Winlogon Notify: xxyyVPih - xxyyVPih.dll (file missing)
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\SECURI~1\AVG8~1\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\SECURI~1\AVG8~1\avgwdsvc.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Internet&Mail\Java\bin\jqs.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

sKe69 · Answer

Salut ,


une petite vérif avant de pour suivre ... 

Toujours tes unités externes branché au PC !



1- Avoir accès aux fichiers cachés :
 
Va dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage 
* "Afficher les fichiers et dossiers cachés" ---> coché 
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché 
* "masquer les fichiers du système" ---> décoché
-> valide la modif ( "appliquer" puis "ok" ).
( tu remetteras les paramètres de départ une fois la désinfection terminée , pas avant ... ) 


2- Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Copies ce qui suit et colles le dans l'espace pour la recherche : 
F:\h3.bat 

Clique sur Send File ( = " Envoyer le fichier " ). 

Un rapport va s'élaborer ligne à ligne. 

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta prochaine réponse ... 

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )


Fais de même pour :
F:\m9ma.exe 
F:\autorun.inf 

Poste moi donc ces 3 rapports ( surtout le début avec le listing des AV , et en précisant bien au début de chacuns à quel fichier ils correspondent ) et attends la suite ...

Mulot · Answer

Salut sKE69

Les fichiers que tu m'indiques sont introuvable lorsque je dois les sélectionner sur le site.
Ma clé et mon HD sont branchés.

Est ce mauvais signe ?

sKe69 · Answer

Est ce mauvais signe ?

non ... mais on va recommencer la manipe avec la nouvelle version de l'outil qui vient d'être disponible ^^


donc fais ceci dans l'ordre :


1- Supprime proprement UsbFix ainsi :
* Va sur " démarrer " / "tous les programmes" / "UsbFix" --> clique sur "Uninstal Usbfix" . 

* Ou bien rends toi dans ce dossier > C:\Program Files\UsbFix .
là tu double-cliques sur le fichier " Uninstal.exe " pour désinstaller proprement l'outil ...


=========================

2- Télécharge : - CCleaner 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre . 
Lors de l'installation: 
-choisis bien "francais" en langue . 
-avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières. 


Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation:
! déconnecte toi et ferme toutes applications en cours !
* va dans "nettoyeur" : fais -analyse- puis -nettoyage- 
* va dans "registre" : fais -chercher les erreurs- et -réparer toutes les erreurs- 
( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )


-> puis redémarre le PC ! 


==========================

3- On reprends ceci :

Télécharge UsbFix ( de Chiquitine29 et Chimay8 ) sur ton bureau : 

http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

! Déconnecte toi d'internet et ferme toutes applications en cours !

--> Double-clique sur l' .exe pour lancer l'installation de l'outil ( ne touche pas aux paramètres d'installe ) .

Impératif :
Branche toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3, etc...) succeptibles d'avoir été infectés, ainsi que les CD et DVD rom dont tu te sers éventuellement le plus souvent ( mais sans les ouvrir ! ) . 


--> Double-clique sur le raccourci "UsbFix" qui est sur ton bureau pour lancer l'outil :

* Tape sur 1 ( option " nettoyage " ) puis sur [entrée] et suis les instructions ...

--> Le pc va redémarrer ... laisse travailler l'outil et ne touche à rien ...
( Note : pour les unités externes non utlisées, clique sur "continuer" lors du message d'avertissement )


--> Une fois de retour à ton bureau , attends le message de fin du nettoyage ,
puis appuie sur une touche pour que le rapport "UsbFix.txt" s'affiche .

Fais un copier/coller de son contenu dans ta prochaine réponse pour analyse et attends la suite .... 

( Note : le rapport UsbFix.txt est sauvegardé a la racine du disque dur > C:\UsbFix.txt )


PS : Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier"-> "Nouvelle tâche":
tape explorer.exe et valides .


Une fois ce rapport posté , fais ce qui suit :

====================


4- Refais un scan RSIT , poste le nouveau rapport obtenu et attends la suite ....

Mulot · Answer

-------------- UsbFix V2.413.6 ---------------

* User : Mulot - LAPTOP-MULOT
* Outils mis a jours le 21/12/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 23:20:31 le dim. 21/12/2008
* Windows Xp - Internet Explorer 6.0.2900.5512 
  
  
--------------- [ Processus actifs ] ----------------   
  
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\Program Files\Securité\AVG 8\avgrsx.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\SECURI~1\AVG8~1\avgwdsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Internet&Mail\Java\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\DOCUME~1\Mulot\LOCALS~1\Temp\1.tmp\b2e.exe
  
--------------- [ Informations lecteurs ] ----------------   
  
C: - Lecteur fixe

D: - Lecteur de CD-ROM

E: - Lecteur fixe

F: - Lecteur amovible


--------------- [ Lecteur C ] ---------------- 

C: - Lecteur fixe


+- Listing des fichiers présents :

[12/05/2005 10:12][--a------] C:\AUTOEXEC.BAT   
[05/08/2004 13:00][-rahs----] C:\NTDETECT.COM   
[20/06/2008 16:50][-rahs----] C:\boot.ini   
[21/12/2008 23:20][--a------] C:\UsbFix.txt   
[12/05/2005 10:12][--a------] C:\CONFIG.SYS   
[12/05/2005 10:12][--a------] C:\hiberfil.sys   
[12/05/2005 10:12][--a------] C:\IO.SYS   
[12/05/2005 10:12][--a------] C:\MSDOS.SYS   
[12/05/2005 10:12][--a------] C:\pagefile.sys   

--------------- [ Lecteur D ] ---------------- 

D: - Lecteur de CD-ROM


+- Listing des fichiers présents :


--------------- [ Lecteur E ] ---------------- 

E: - Lecteur fixe


+- Listing des fichiers présents :


--------------- [ Lecteur F ] ---------------- 

F: - Lecteur amovible


+- Listing des fichiers présents :

  
--------------- [ Registre / Startup ] ----------------   
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
  
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] 
"Search Page"="https://www.google.com/?gws_rd=ssl"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
  
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersionun]
   BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
   Google Update="C:\Documents and Settings\Mulot\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
   updateMgr=C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_1_0
   ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
HKEY_CURRENT_USER\software\microsoft\windows\currentversionun\AdobeUpdater=
   <NO NAME>=

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionun]
   SiSUSBRG=C:\WINDOWS\SiSUSBrg.exe
   SoundMan=SOUNDMAN.EXE
   AGRSMMSG=AGRSMMSG.exe
   Apoint=C:\Program Files\Apoint2K\Apoint.exe
   GrooveMonitor="C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
   NeroFilterCheck=C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
   SiSPower=Rundll32.exe SiSPower.dll,ModeAgent
   SunJavaUpdateSched="C:\Program Files\Internet&Mail\Java\bin\jusched.exe"
   ANIWZCSService=C:\Program Files\Alpha Networks\ANIWZCS Service\WZCSLDR.exe
   AVG8_TRAY=C:\PROGRA~1\SECURI~1\AVG8~1\avgtray.exe
   cc8c910f=rundll32.exe "C:\WINDOWS\system32\sayfbxlq.dll",b
  
--------------- [ Registre / Mountpoint2 ] ----------------   
  
 
 -> Recherche négative. 
  
--------------- [ Nettoyage des disques ] ----------------   
   
  
--------------- [ Resumé ] ----------------   
  
 -> /!\ Le resultat doit etre interprété par un spécialiste  /!\   
  
[12/05/2005 10:12][--a------] C:\AUTOEXEC.BAT   
[05/08/2004 13:00][-rahs----] C:\NTDETECT.COM   
[20/06/2008 16:50][-rahs----] C:\boot.ini   
 
--------------- ! Fin du rapport ! ----------------

Mulot · Answer

Logfile of random's system information tool 1.04 (written by random/random)
Run by Mulot at 2008-12-21 23:24:11
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 13 GB (23%) free of 55 GB
Total RAM: 991 MB (68% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:24:26, on 21/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\SECURI~1\AVG8~1\avgwdsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Internet&Mail\Java\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\SECURI~1\AVG8~1\avgam.exe
C:\PROGRA~1\SECURI~1\AVG8~1\avgrsx.exe
C:\PROGRA~1\SECURI~1\AVG8~1\avgnsx.exe
C:\PROGRA~1\SECURI~1\AVG8~1\avgemc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\CNAC6RPK.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Mulot\Bureau\RSIT.exe
C:\Program Files\Securité\HijackThis\Mulot.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msi.com.tw
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.msi.com.tw/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {06A93860-C6DD-480E-97F0-D828CE719A8A} - (no file)
O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Internet&Mail\Java\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\SECURI~1\AVG8~1\AVGTOO~1.DLL
O2 - BHO: {c302f4c8-69ce-4faa-dcc4-1c75d739288a} - {a882937d-57c1-4ccd-aaf4-ec968c4f203c} - C:\WINDOWS\system32\plbdnn.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Internet&Mail\Java\bin\jp2ssv.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\SECURI~1\AVG8~1\AVGTOO~1.DLL
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Internet&Mail\Java\bin\jusched.exe"
O4 - HKLM\..\Run: [ANIWZCSService] C:\Program Files\Alpha Networks\ANIWZCS Service\WZCSLDR.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\SECURI~1\AVG8~1\avgtray.exe
O4 - HKLM\..\Run: [cc8c910f] rundll32.exe "C:\WINDOWS\system32\sayfbxlq.dll",b
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Mulot\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_1_0
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.msi.com.tw
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\Securité\AVG 8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: avgrsstx.dll plbdnn.dll
O20 - Winlogon Notify: xxyyVPih - xxyyVPih.dll (file missing)
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\SECURI~1\AVG8~1\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\SECURI~1\AVG8~1\avgwdsvc.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Internet&Mail\Java\bin\jqs.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

sKe69 · Answer

Salut,


on continue , reste le gros du morceau ... ( infection Vundo !)



Dans l'ordre :


1- Télécharge CCleaner :
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner
ou https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre . 
Lors de l'installation: 
-choisis bien "francais" en langue . 
-avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières. 


Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation:
! déconnecte toi et ferme toutes applications en cours !
* va dans "nettoyeur" : fais -analyse- puis -nettoyage- 
* va dans "registre" : fais -chercher les erreurs- et -réparer toutes les erreurs- 
( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

=========================


2- Télécharge VirtumundoBegone sur ton bureau: 
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe 

!! Se déconnecter et fermer toutes ses applications le temps de la manipe !!

Double-cliquer sur VirtumundoBeGone.exe et suivre les instructions. 
Une fois terminé, redémarrer le PC, le rapport VBG.TXT sera crée sur le bureau . 
(Si un message Ecran bleu "Erreur fatale" apparaît, pas d’inquiétude car c'est normal et attendu). 

Poste le rapport VBG pour analyse ...


========================

3- Télécharge MalwareByte's : 
ici http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebytes anti malware
ou ici : http://www.malwarebytes.org/mbam.php
 
* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour . 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ )

* Potasse le tuto pour te familiariser avec le prg : 
https://forum.pcastuces.com/sujet.asp?f=31&s=3
( cela dis, il est très simple d'utilisation ).

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's .

Fais un examen dit "Rapide" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur "résultat" . 
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date), 
accompagné d'un nouveau rapport RSIT pour analyse et attends la suite ...

Mulot · Answer

Voici la suite:
le rapport VBG puis le rapport malwarebyte's et en troisieme message le log rsit


[12/28/2008, 15:40:30] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Mulot\Mes documents\Mes Downloads\Temporary Internet Files\VirtumundoBeGone.exe" )
[12/28/2008, 15:40:39] - Detected System Information:
[12/28/2008, 15:40:39] -  Windows Version: 5.1.2600, Service Pack 3
[12/28/2008, 15:40:39] -  Current Username: Mulot (Admin)
[12/28/2008, 15:40:39] -  Windows is in NORMAL mode.
[12/28/2008, 15:40:39] - Searching for Browser Helper Objects:
[12/28/2008, 15:40:39] -  BHO 1: {06A93860-C6DD-480E-97F0-D828CE719A8A} ()
[12/28/2008, 15:40:39] - WARNING: BHO has no default name. Checking for Winlogon reference.
[12/28/2008, 15:40:39] -  No filename found. Continuing.
[12/28/2008, 15:40:39] -  BHO 2: {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} ()
[12/28/2008, 15:40:39] - WARNING: BHO has no default name. Checking for Winlogon reference.
[12/28/2008, 15:40:39] -  No filename found. Continuing.
[12/28/2008, 15:40:39] -  BHO 3: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (Java(tm) Plug-In SSV Helper)
[12/28/2008, 15:40:39] -  BHO 4: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live)
[12/28/2008, 15:40:39] -  BHO 5: {A057A204-BACC-4D26-9990-79A187E2698E} (AVG Security Toolbar)
[12/28/2008, 15:40:39] -  BHO 6: {a882937d-57c1-4ccd-aaf4-ec968c4f203c} ()
[12/28/2008, 15:40:39] - WARNING: BHO has no default name. Checking for Winlogon reference.
[12/28/2008, 15:40:39] -  Checking for HKLM\...\Winlogon\Notify\plbdnn
[12/28/2008, 15:40:39] -  Key not found: HKLM\...\Winlogon\Notify\plbdnn, continuing.
[12/28/2008, 15:40:39] -  BHO 7: {DBC80044-A445-435b-BC74-9C25C1C588A9} (Java(tm) Plug-In 2 SSV Helper)
[12/28/2008, 15:40:39] - Finished Searching Browser Helper Objects
[12/28/2008, 15:40:39] - Finishing up...
[12/28/2008, 15:40:39] - Nothing found! Exiting...

[12/28/2008, 15:41:45] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Mulot\Mes documents\Mes Downloads\Temporary Internet Files\VirtumundoBeGone.exe" )
[12/28/2008, 15:41:54] - Detected System Information:
[12/28/2008, 15:41:54] -  Windows Version: 5.1.2600, Service Pack 3
[12/28/2008, 15:41:54] -  Current Username: Mulot (Admin)
[12/28/2008, 15:41:54] -  Windows is in NORMAL mode.
[12/28/2008, 15:41:54] - Searching for Browser Helper Objects:
[12/28/2008, 15:41:54] -  BHO 1: {06A93860-C6DD-480E-97F0-D828CE719A8A} ()
[12/28/2008, 15:41:54] - WARNING: BHO has no default name. Checking for Winlogon reference.
[12/28/2008, 15:41:54] -  No filename found. Continuing.
[12/28/2008, 15:41:54] -  BHO 2: {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} ()
[12/28/2008, 15:41:54] - WARNING: BHO has no default name. Checking for Winlogon reference.
[12/28/2008, 15:41:54] -  No filename found. Continuing.
[12/28/2008, 15:41:54] -  BHO 3: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (Java(tm) Plug-In SSV Helper)
[12/28/2008, 15:41:54] -  BHO 4: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live)
[12/28/2008, 15:41:54] -  BHO 5: {A057A204-BACC-4D26-9990-79A187E2698E} (AVG Security Toolbar)
[12/28/2008, 15:41:54] -  BHO 6: {a882937d-57c1-4ccd-aaf4-ec968c4f203c} ()
[12/28/2008, 15:41:54] - WARNING: BHO has no default name. Checking for Winlogon reference.
[12/28/2008, 15:41:54] -  Checking for HKLM\...\Winlogon\Notify\plbdnn
[12/28/2008, 15:41:54] -  Key not found: HKLM\...\Winlogon\Notify\plbdnn, continuing.
[12/28/2008, 15:41:54] -  BHO 7: {DBC80044-A445-435b-BC74-9C25C1C588A9} (Java(tm) Plug-In 2 SSV Helper)
[12/28/2008, 15:41:54] - Finished Searching Browser Helper Objects
[12/28/2008, 15:41:54] - Finishing up...
[12/28/2008, 15:41:54] - Nothing found! Exiting...

Mulot · Answer

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1562
Windows 5.1.2600 Service Pack 3

28/12/2008 15:56:26
mbam-log-2008-12-28 (15-56-26).txt

Type de recherche: Examen rapide
Eléments examinés: 51461
Temps écoulé: 5 minute(s), 58 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 2
Clé(s) du Registre infectée(s): 13
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\sayfbxlq.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\plbdnn.dll (Trojan.Vundo) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a882937d-57c1-4ccd-aaf4-ec968c4f203c} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{a882937d-57c1-4ccd-aaf4-ec968c4f203c} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{a882937d-57c1-4ccd-aaf4-ec968c4f203c} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{28abc5c0-4fcb-11cf-aax5-81cx1c635612} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\instkey (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cc8c910f (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\plbdnn.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\sayfbxlq.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\qlxbfyas.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\hqcjyuml.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

Mulot · Answer

Logfile of random's system information tool 1.04 (written by random/random)
Run by Mulot at 2008-12-28 15:59:33
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 14 GB (25%) free of 55 GB
Total RAM: 991 MB (57% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:59:43, on 28/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\SECURI~1\AVG8~1\avgwdsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Internet&Mail\Java\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\SECURI~1\AVG8~1\avgam.exe
C:\PROGRA~1\SECURI~1\AVG8~1\avgrsx.exe
C:\PROGRA~1\SECURI~1\AVG8~1\avgnsx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\PROGRA~1\SECURI~1\AVG8~1\avgemc.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Internet&Mail\Java\bin\jusched.exe
C:\Program Files\Alpha Networks\ANIWZCS Service\WZCSLDR.exe
C:\PROGRA~1\SECURI~1\AVG8~1\avgtray.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Documents and Settings\Mulot\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\Program Files\Microsoft Office\Office12\WINWORD.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\sistray.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\CNAC6RPK.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Documents and Settings\Mulot\Bureau\RSIT.exe
C:\Program Files\Securité\HijackThis\Mulot.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msi.com.tw
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.msi.com.tw/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {06A93860-C6DD-480E-97F0-D828CE719A8A} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Internet&Mail\Java\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\SECURI~1\AVG8~1\AVGTOO~1.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Internet&Mail\Java\bin\jp2ssv.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\SECURI~1\AVG8~1\AVGTOO~1.DLL
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Internet&Mail\Java\bin\jusched.exe"
O4 - HKLM\..\Run: [ANIWZCSService] C:\Program Files\Alpha Networks\ANIWZCS Service\WZCSLDR.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\SECURI~1\AVG8~1\avgtray.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Mulot\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_1_0
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.msi.com.tw
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\Securité\AVG 8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: avgrsstx.dll plbdnn.dll
O20 - Winlogon Notify: xxyyVPih - xxyyVPih.dll (file missing)
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\SECURI~1\AVG8~1\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\SECURI~1\AVG8~1\avgwdsvc.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Internet&Mail\Java\bin\jqs.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

sKe69 · Answer

Salut,


on avance ... mais il reste du travail ... dans l'ordre :



1- Supprime tout ce qui se trouve dans la quarantaine de Malwarebytes .

===============

2- Télécharge CCleaner :
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner
ou https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre . 
Lors de l'installation: 
-choisis bien "francais" en langue . 
-avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières. 


Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation:
! déconnecte toi et ferme toutes applications en cours !
* va dans "nettoyeur" : fais -analyse- puis -nettoyage- 
* va dans "registre" : fais -chercher les erreurs- et -réparer toutes les erreurs- 
( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

===============

3- Télécharge ComboFix (par sUBs) sur ton Bureau (et pas ailleurs !): 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 


--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! Déconnecte toi,ferme tes applications en cours ( ainsi que ton navigateur ) et DESACTIVE TOUTES TES DEFENSES (anti-virus, guarde anti spy-ware, pare-feu) le temps de la manipe : 
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après  !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Note : pour XP, bien installer la Console de Récupération de Windows comme il est indiqué dans le tuto ci-dessus ...
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :
double-clique sur l'icône "combofix.exe" pour lancer l'outil . 

Appuie sur la touche Y (Yes) pour démarrer le scan . 

Notes importantes : 
-> n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
-> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisse le faire .
-> Si l'outil t'anonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarer votre machine", tu acceptes ...
-> si un message d'erreur windows apparait à un momment  : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... ) 

Le rapport sera crée ici : C:\Combofix.txt 

Réactive bien tes défenses .

 
Poste le rapport Combofix pour analyse et attends la suite ...

mulo · Answer

ComboFix 08-12-28.01 - Mulot 2008-12-28 18:57:41.2 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.991.613 [GMT 1:00] Lancé depuis: c:\documents and settings\Mulot\Bureau\ComboFix.exe AV: AVG Internet Security *On-access scanning disabled* (Updated) . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\system32\huiaeomx.dll c:\windows\system32\svsheo.dll . ---- Previous Run ------- . c: estore\S-1-5-21-1482476501-1644491937-682003330-1013 c: estore\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini c:\windows\system32\fxephscu.ini c:\windows\system32 sssutwa.ini c:\windows\system32 sssutwa.ini2 c:\windows\system32\wl.exe c:\windows\Tasks\vmprvegz.job . ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-28 au 2008-12-28 )))))))))))))))))))))))))))))))))))) . 2009-02-17 11:31 . 2009-02-17 11:31 d-------- c:\documents and settings\All Users\Application Data\Office Genuine Advantage 2008-12-28 15:43 . 2008-12-28 15:43 d-------- c:\documents and settings\Mulot\Application Data\Malwarebytes 2008-12-28 15:42 . 2008-12-28 15:43 d-------- c:\program files\Malwarebytes' Anti-Malware 2008-12-28 15:42 . 2008-12-28 15:42 d-------- c:\documents and settings\All Users\Application Data\Malwarebytes 2008-12-28 15:42 . 2008-12-03 19:52 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2008-12-28 15:42 . 2008-12-03 19:52 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2008-12-23 09:46 . 2008-12-23 09:46 d---s---- c:\documents and settings\Mulot\UserData 2008-12-21 23:11 . 2008-12-21 23:11 d-------- c:\program files\CCleaner 2008-12-17 09:44 . 2008-12-21 23:21 d-------- c:\program files\UsbFix 2008-12-16 23:44 . 2008-12-16 23:44 d-------- C: sit 2008-12-16 18:16 . 2008-12-16 18:16 268 --ah----- C:\sqmdata10.sqm 2008-12-16 18:16 . 2008-12-16 18:16 244 --ah----- C:\sqmnoopt10.sqm 2008-12-16 11:45 . 2008-12-16 11:45 268 --ah----- C:\sqmdata09.sqm 2008-12-16 11:45 . 2008-12-16 11:45 244 --ah----- C:\sqmnoopt09.sqm 2008-12-16 09:53 . 2008-12-28 18:25 d-------- c:\windows\system32\drivers\Avg 2008-12-16 09:53 . 2008-12-23 09:47 d-------- c:\documents and settings\Mulot\Application Data\AVGTOOLBAR 2008-12-16 09:53 . 2008-12-16 12:50 98,440 --a------ c:\windows\system32\drivers\avgldx86.sys 2008-12-16 09:53 . 2008-12-16 12:50 90,632 --a------ c:\windows\system32\drivers\avgtdix.sys 2008-12-16 09:53 . 2008-12-16 09:53 12,936 --a------ c:\windows\system32\drivers\avgrkx86.sys 2008-12-16 09:53 . 2008-12-16 09:53 10,520 --a------ c:\windows\system32\avgrsstx.dll 2008-12-16 09:35 . 2008-12-16 09:53 d-------- c:\documents and settings\All Users\Application Data\Avg8 2008-12-15 22:57 . 2008-12-15 22:57 268 --ah----- C:\sqmdata08.sqm 2008-12-15 22:57 . 2008-12-15 22:57 244 --ah----- C:\sqmnoopt08.sqm 2008-12-15 13:33 . 2008-12-23 19:23 d--h----- C:\$AVG8.VAULT$ 2008-12-15 13:29 . 2008-12-15 13:29 268 --ah----- C:\sqmdata07.sqm 2008-12-15 13:29 . 2008-12-15 13:29 244 --ah----- C:\sqmnoopt07.sqm 2008-12-15 12:19 . 2008-12-15 12:19 172 --a------ C:\curr_ver.tmp 2008-12-15 12:15 . 2008-12-15 12:15 268 --ah----- C:\sqmdata06.sqm 2008-12-15 12:15 . 2008-12-15 12:15 244 --ah----- C:\sqmnoopt06.sqm 2008-12-13 17:29 . 2008-12-13 17:29 268 --ah----- C:\sqmdata05.sqm 2008-12-13 17:29 . 2008-12-13 17:29 244 --ah----- C:\sqmnoopt05.sqm 2008-12-13 11:10 . 2008-12-13 11:10 268 --ah----- C:\sqmdata04.sqm 2008-12-13 11:10 . 2008-12-13 11:10 244 --ah----- C:\sqmnoopt04.sqm 2008-12-13 10:30 . 2008-12-13 10:30 268 --ah----- C:\sqmdata03.sqm 2008-12-13 10:30 . 2008-12-13 10:30 244 --ah----- C:\sqmnoopt03.sqm 2008-12-12 16:28 . 2008-12-12 16:28 268 --ah----- C:\sqmdata02.sqm 2008-12-12 16:28 . 2008-12-12 16:28 244 --ah----- C:\sqmnoopt02.sqm 2008-12-12 12:03 . 2008-12-12 12:03 268 --ah----- C:\sqmdata01.sqm 2008-12-12 12:03 . 2008-12-12 12:03 244 --ah----- C:\sqmnoopt01.sqm 2008-12-05 23:40 . 2008-12-05 23:40 d-------- c:\program files\D-Link 2008-12-05 23:40 . 2008-12-05 23:40 d-------- c:\program files\Alpha Networks 2008-12-05 23:40 . 2003-08-12 11:57 36,864 --a------ c:\windows\system32\ANIOApi.dll 2008-12-05 23:40 . 2003-05-05 18:25 28,205 --a------ c:\windows\system32\ANIO.sys 2008-12-05 23:40 . 2003-05-05 18:25 15,973 --a------ c:\windows\system32\ANIO.VXD 2008-12-05 23:40 . 2003-05-05 14:00 11,904 --a------ c:\windows\system32\anio4.sys 2008-12-05 15:11 . 2008-12-08 17:30 d-------- c:\documents and settings\Mulot\Application Data\U3 2008-11-28 12:00 . 2008-12-07 17:06 d-------- c:\documents and settings\Mulot\Application Data\skypePM 2008-11-28 12:00 . 2008-11-28 12:00 56 --ah----- c:\windows\system32\ezsidmv.dat 2008-11-28 11:58 . 2008-11-28 11:58 d-------- c:\program files\Skype 2008-11-28 11:58 . 2008-11-28 11:58 d-------- c:\program files\Fichiers communs\Skype 2008-11-28 11:58 . 2008-12-07 20:07 d-------- c:\documents and settings\Mulot\Application Data\Skype 2008-11-28 11:57 . 2008-11-28 11:58 d-------- c:\documents and settings\All Users\Application Data\Skype . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-12-19 13:20 --------- d-----w c:\documents and settings\Mulot\Application Data\uTorrent 2008-12-17 08:41 --------- d-----w c:\program files\Securité 2008-12-17 08:33 --------- d-----w c:\program files\Google 2008-12-16 17:48 --------- d--h--w c:\program files\InstallShield Installation Information 2008-12-16 17:48 --------- d-----w c:\program files\CyberLink 2008-12-16 17:48 --------- d-----w c:\documents and settings\All Users\Application Data\CyberLink 2008-12-16 08:35 --------- d-----w c:\program files\Internet&Mail 2008-12-11 18:31 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help 2008-12-01 15:28 --------- d-----w c:\program files\SecureW2 2008-11-11 09:35 --------- d-----w c:\program files\Windows Live 2008-11-11 09:33 --------- dcsh--w c:\program files\Fichiers communs\WindowsLiveInstaller 2008-11-11 09:32 --------- d-----w c:\documents and settings\All Users\Application Data\WLInstaller 2008-11-10 04:43 410,984 ----a-w c:\windows\system32\deploytk.dll 2008-10-23 12:36 286,720 ----a-w c:\windows\system32\gdi32.dll 2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll 2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll 2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll 2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll 2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll 2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe 2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll 2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll 2008-10-16 13:06 268,648 ----a-w c:\windows\system32\mucltui.dll 2008-10-16 13:06 208,744 ----a-w c:\windows\system32\muweb.dll 2008-10-16 01:01 670,208 ----a-w c:\windows\system32\wininet.dll 2008-10-03 10:03 247,326 ----a-w c:\windows\system32\strmdll.dll 2008-09-30 15:43 1,286,152 ----a-w c:\windows\system32\msxml4.dll . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2007-06-27 152872] "Google Update"="c:\documents and settings\Mulot\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" [2008-09-07 133104] "updateMgr"="c:\program files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 313472] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SiSUSBRG"="c:\windows\SiSUSBrg.exe" [2002-07-12 106496] "Apoint"="c:\program files\Apoint2K\Apoint.exe" [2003-12-05 159744] "GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2007-08-24 33648] "NeroFilterCheck"="c:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136] "SunJavaUpdateSched"="c:\program files\Internet&Mail\Java\bin\jusched.exe" [2008-11-10 136600] "ANIWZCSService"="c:\program files\Alpha Networks\ANIWZCS Service\WZCSLDR.exe" [2003-08-21 32768] "AVG8_TRAY"="c:\progra~1\SECURI~1\AVG8~1\avgtray.exe" [2008-12-16 1261336] "SoundMan"="SOUNDMAN.EXE" [2004-07-27 c:\windows\SOUNDMAN.EXE] "AGRSMMSG"="AGRSMMSG.exe" [2003-11-19 c:\windows\AGRSMMSG.exe] "SiSPower"="SiSPower.dll" [2008-06-27 c:\windows\system32\SiSPower.dll] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Utility Tray.lnk - c:\windows\system32\sistray.exe [2008-09-12 262144] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=avgrsstx.dll plbdnn.dll [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "c:\Program Files\Microsoft Office\Office12\GROOVE.EXE"= "c:\Program Files\uTorrent\uTorrent.exe"= "c:\Program Files\Messenger\msmsgs.exe"= "c:\Program Files\Bonjour\mDNSResponder.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Messenger\livecall.exe"= "c:\Program Files\Skype\Phone\Skype.exe"= "c:\Program Files\Securité\AVG 8\avgemc.exe"= "c:\Program Files\Securité\AVG 8\avgupd.exe"= "c:\Program Files\Securité\AVG 8\avgnsx.exe"= R0 AvgRkx86;avgrkx86.sys;c:\windows\system32\Drivers\avgrkx86.sys [2008-12-16 12936] R1 AvgLdx86;AVG AVI Loader Driver x86;c:\windows\system32\Drivers\avgldx86.sys [2008-12-16 98440] R1 AvgTdiX;AVG8 Network Redirector;c:\windows\system32\Drivers\avgtdix.sys [2008-12-16 90632] R2 avg8emc;AVG8 E-mail Scanner;c:\progra~1\SECURI~1\AVG8~1\avgemc.exe [2008-12-16 874776] R2 avg8wd;AVG8 WatchDog;c:\progra~1\SECURI~1\AVG8~1\avgwdsvc.exe [2008-12-16 231704] S3 A3AB;D-Link AirPro 802.11a/b Wireless Adapter Service(A3AB);c:\windows\system32\DRIVERS\A3AB.sys [2003-10-22 344800] S3 FLASHSYS;FLASHSYS;\??\c:\windows\system32\DRIVERS\FLASHSYS.sys [2005-05-16 6702] S3 scsiscan;Pilote de scanneur SCSI;c:\windows\system32\DRIVERS\scsiscan.sys [2008-08-16 11520] S3 WEBNTACCESS;WEBNTACCESS;\??\c:\windows\system32\NTACCESS.SYS [2005-05-16 18688] . Contenu du dossier 'Tâches planifiées' 2008-12-28 c:\windows\Tasks\GoogleUpdateTaskUser.job - c:\documents and settings\Mulot\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2008-09-07 23:12] 2008-06-21 c:\windows\Tasks\shutdown.job - c:\windows\system32\shutdown.exe [2008-04-14 03:34] . - - - - ORPHELINS SUPPRIMES - - - - BHO-{06A93860-C6DD-480E-97F0-D828CE719A8A} - (no file) Notify-xxyyVPih - xxyyVPih.dll . ------- Examen supplémentaire ------- . uInternet Connection Wizard,ShellNext = hxxp://www.msi.com.tw/ uInternet Settings,ProxyOverride = *.local uSearchURL,(Default) = hxxp://www.google.com/search?q=%s IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000 FF - ProfilePath - . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-28 18:59:24 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . Heure de fin: 2008-12-28 19:01:01 ComboFix-quarantined-files.txt 2008-12-28 18:00:12 Avant-CF: 13,368,627,200 octets libres Après-CF: 13,357,920,256 octets libres 189 --- E O F --- 2008-12-11 18:31:48

sKe69 · Answer

La suite :


1-Créer un doc texte sur ton bureau : 
pointe ta souris sur ton bureau , clique droit : va dans "nouveau" et choisis "document texte" . 

Ensuite copie/colle le texte ci-dessous ( et rien d'autre!) dans le fichier texte que tu viens de créer : 


Registry:: 
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] 
"AppInit_DLLs"=-
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] 
"AppInit_DLLs"=avgrsstx.dll 

File:: 
C:\WINDOWS\system32\c7af5571-.txt



Puis va dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi : 
CFScript puis valide ...
 

2-Nettoyage :

!! Déconnecte toi, ferme toutes tes applications et désactive TOUTES TES DEFENSES ( tu les réactiveras après )  !! 

--->Sur ton bureau, fais glisser avec ta souris le fichier CFScript sur l'icône de ComboFix.exe . 

(Regarde ici : http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif )

Cette manipulation va relancer combofix .
--> Une fenêtre bleue va apparaître: au message qui apparaît "Type 1 to continue, or 2 to abort" : tape 1 puis valide. 

Puis patiente le temps du scan.( Le Bureau va disparaître à plusieurs reprises : c'est normal!) 

!! Ne touches à rien tant que le scan n'est pas terminé !! 

Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : poste le accompagné d' un nouveau rapport HijackThis pour analyse ...

( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )

Mulot · Answer

ComboFix 08-12-28.01 - Mulot 2009-01-05 11:38:20.3 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.991.599 [GMT 1:00] Lancé depuis: c:\documents and settings\Mulot\Bureau\ComboFix.exe Commutateurs utilisés :: c:\documents and settings\Mulot\Bureau\CFScript.txt AV: AVG Internet Security *On-access scanning disabled* (Updated) * Un nouveau point de restauration a été créé . - Mode FONCTIONNALITES REDUITES - FILE :: c:\windows\system32\c7af5571-.txt . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\system32\c7af5571-.txt . ((((((((((((((((((((((((((((( Fichiers créés du 2008-12-05 au 2009-01-05 )))))))))))))))))))))))))))))))))))) . 2009-02-17 11:31 . 2009-02-17 11:31 d-------- c:\documents and settings\All Users\Application Data\Office Genuine Advantage 2009-01-04 09:43 . 2009-01-04 09:43 d-------- C:\Games 2008-12-28 15:43 . 2008-12-28 15:43 d-------- c:\documents and settings\Mulot\Application Data\Malwarebytes 2008-12-28 15:42 . 2008-12-28 15:43 d-------- c:\program files\Malwarebytes' Anti-Malware 2008-12-28 15:42 . 2008-12-28 15:42 d-------- c:\documents and settings\All Users\Application Data\Malwarebytes 2008-12-28 15:42 . 2008-12-03 19:52 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2008-12-28 15:42 . 2008-12-03 19:52 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2008-12-23 09:46 . 2008-12-23 09:46 d---s---- c:\documents and settings\Mulot\UserData 2008-12-21 23:11 . 2008-12-21 23:11 d-------- c:\program files\CCleaner 2008-12-17 09:44 . 2008-12-21 23:21 d-------- c:\program files\UsbFix 2008-12-16 23:44 . 2008-12-16 23:44 d-------- C: sit 2008-12-16 18:16 . 2008-12-16 18:16 268 --ah----- C:\sqmdata10.sqm 2008-12-16 18:16 . 2008-12-16 18:16 244 --ah----- C:\sqmnoopt10.sqm 2008-12-16 11:45 . 2008-12-16 11:45 268 --ah----- C:\sqmdata09.sqm 2008-12-16 11:45 . 2008-12-16 11:45 244 --ah----- C:\sqmnoopt09.sqm 2008-12-16 09:53 . 2009-01-04 20:47 d-------- c:\windows\system32\drivers\Avg 2008-12-16 09:53 . 2008-12-23 09:47 d-------- c:\documents and settings\Mulot\Application Data\AVGTOOLBAR 2008-12-16 09:53 . 2008-12-16 12:50 98,440 --a------ c:\windows\system32\drivers\avgldx86.sys 2008-12-16 09:53 . 2008-12-16 12:50 90,632 --a------ c:\windows\system32\drivers\avgtdix.sys 2008-12-16 09:53 . 2008-12-16 09:53 12,936 --a------ c:\windows\system32\drivers\avgrkx86.sys 2008-12-16 09:53 . 2008-12-16 09:53 10,520 --a------ c:\windows\system32\avgrsstx.dll 2008-12-16 09:35 . 2008-12-16 09:53 d-------- c:\documents and settings\All Users\Application Data\Avg8 2008-12-15 22:57 . 2008-12-15 22:57 268 --ah----- C:\sqmdata08.sqm 2008-12-15 22:57 . 2008-12-15 22:57 244 --ah----- C:\sqmnoopt08.sqm 2008-12-15 13:33 . 2009-01-04 20:38 d--h----- C:\$AVG8.VAULT$ 2008-12-15 13:29 . 2008-12-15 13:29 268 --ah----- C:\sqmdata07.sqm 2008-12-15 13:29 . 2008-12-15 13:29 244 --ah----- C:\sqmnoopt07.sqm 2008-12-15 12:19 . 2008-12-15 12:19 172 --a------ C:\curr_ver.tmp 2008-12-15 12:15 . 2008-12-15 12:15 268 --ah----- C:\sqmdata06.sqm 2008-12-15 12:15 . 2008-12-15 12:15 244 --ah----- C:\sqmnoopt06.sqm 2008-12-13 17:29 . 2008-12-13 17:29 268 --ah----- C:\sqmdata05.sqm 2008-12-13 17:29 . 2008-12-13 17:29 244 --ah----- C:\sqmnoopt05.sqm 2008-12-13 11:10 . 2008-12-13 11:10 268 --ah----- C:\sqmdata04.sqm 2008-12-13 11:10 . 2008-12-13 11:10 244 --ah----- C:\sqmnoopt04.sqm 2008-12-13 10:30 . 2008-12-13 10:30 268 --ah----- C:\sqmdata03.sqm 2008-12-13 10:30 . 2008-12-13 10:30 244 --ah----- C:\sqmnoopt03.sqm 2008-12-12 16:28 . 2008-12-12 16:28 268 --ah----- C:\sqmdata02.sqm 2008-12-12 16:28 . 2008-12-12 16:28 244 --ah----- C:\sqmnoopt02.sqm 2008-12-12 12:03 . 2008-12-12 12:03 268 --ah----- C:\sqmdata01.sqm 2008-12-12 12:03 . 2008-12-12 12:03 244 --ah----- C:\sqmnoopt01.sqm 2008-12-05 23:40 . 2008-12-05 23:40 d-------- c:\program files\D-Link 2008-12-05 23:40 . 2008-12-05 23:40 d-------- c:\program files\Alpha Networks 2008-12-05 23:40 . 2003-08-12 11:57 36,864 --a------ c:\windows\system32\ANIOApi.dll 2008-12-05 23:40 . 2003-05-05 18:25 28,205 --a------ c:\windows\system32\ANIO.sys 2008-12-05 23:40 . 2003-05-05 18:25 15,973 --a------ c:\windows\system32\ANIO.VXD 2008-12-05 23:40 . 2003-05-05 14:00 11,904 --a------ c:\windows\system32\anio4.sys 2008-12-05 15:11 . 2008-12-08 17:30 d-------- c:\documents and settings\Mulot\Application Data\U3 . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-12-19 13:20 --------- d-----w c:\documents and settings\Mulot\Application Data\uTorrent 2008-12-17 08:41 --------- d-----w c:\program files\Securité 2008-12-17 08:33 --------- d-----w c:\program files\Google 2008-12-16 17:48 --------- d--h--w c:\program files\InstallShield Installation Information 2008-12-16 17:48 --------- d-----w c:\program files\CyberLink 2008-12-16 17:48 --------- d-----w c:\documents and settings\All Users\Application Data\CyberLink 2008-12-16 08:35 --------- d-----w c:\program files\Internet&Mail 2008-12-11 18:31 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help 2008-12-07 19:07 --------- d-----w c:\documents and settings\Mulot\Application Data\Skype 2008-12-07 16:06 --------- d-----w c:\documents and settings\Mulot\Application Data\skypePM 2008-12-01 15:28 --------- d-----w c:\program files\SecureW2 2008-11-28 10:58 --------- d-----w c:\program files\Skype 2008-11-28 10:58 --------- d-----w c:\program files\Fichiers communs\Skype 2008-11-28 10:58 --------- d-----w c:\documents and settings\All Users\Application Data\Skype 2008-11-11 09:35 --------- d-----w c:\program files\Windows Live 2008-11-11 09:33 --------- dcsh--w c:\program files\Fichiers communs\WindowsLiveInstaller 2008-11-11 09:32 --------- d-----w c:\documents and settings\All Users\Application Data\WLInstaller 2008-11-10 04:43 410,984 ----a-w c:\windows\system32\deploytk.dll 2008-10-23 12:36 286,720 ----a-w c:\windows\system32\gdi32.dll 2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll 2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll 2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll 2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll 2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll 2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe 2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll 2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll 2008-10-16 13:06 268,648 ----a-w c:\windows\system32\mucltui.dll 2008-10-16 13:06 208,744 ----a-w c:\windows\system32\muweb.dll 2008-10-16 01:01 670,208 ----a-w c:\windows\system32\wininet.dll . ((((((((((((((((((((((((((((( snapshot@2008-12-28_18.56.49.06 ))))))))))))))))))))))))))))))))))))))))) . - 2008-10-16 01:01:39 3,088,896 -c----w c:\windows\system32\dllcache\mshtml.dll + 2008-12-12 17:02:12 3,088,896 -c----w c:\windows\system32\dllcache\mshtml.dll - 2008-10-16 01:01:39 3,088,896 ----a-w c:\windows\system32\mshtml.dll + 2008-12-12 17:02:12 3,088,896 ----a-w c:\windows\system32\mshtml.dll - 2008-12-07 22:24:34 53,806 ----a-w c:\windows\system32\perfc009.dat + 2009-01-03 07:51:23 53,806 ----a-w c:\windows\system32\perfc009.dat - 2008-12-07 22:24:34 64,690 ----a-w c:\windows\system32\perfc00C.dat + 2009-01-03 07:51:23 64,690 ----a-w c:\windows\system32\perfc00C.dat - 2008-12-07 22:24:34 383,452 ----a-w c:\windows\system32\perfh009.dat + 2009-01-03 07:51:23 383,452 ----a-w c:\windows\system32\perfh009.dat - 2008-12-07 22:24:34 448,010 ----a-w c:\windows\system32\perfh00C.dat + 2009-01-03 07:51:23 448,010 ----a-w c:\windows\system32\perfh00C.dat + 2009-01-05 10:30:32 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_7d0.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2007-06-27 152872] "Google Update"="c:\documents and settings\Mulot\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" [2008-09-07 133104] "updateMgr"="c:\program files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 313472] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SiSUSBRG"="c:\windows\SiSUSBrg.exe" [2002-07-12 106496] "Apoint"="c:\program files\Apoint2K\Apoint.exe" [2003-12-05 159744] "GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2007-08-24 33648] "SunJavaUpdateSched"="c:\program files\Internet&Mail\Java\bin\jusched.exe" [2008-11-10 136600] "ANIWZCSService"="c:\program files\Alpha Networks\ANIWZCS Service\WZCSLDR.exe" [2003-08-21 32768] "AVG8_TRAY"="c:\progra~1\SECURI~1\AVG8~1\avgtray.exe" [2008-12-16 1261336] "SoundMan"="SOUNDMAN.EXE" [2004-07-27 c:\windows\SOUNDMAN.EXE] "AGRSMMSG"="AGRSMMSG.exe" [2003-11-19 c:\windows\AGRSMMSG.exe] "SiSPower"="SiSPower.dll" [2008-06-27 c:\windows\system32\SiSPower.dll] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Utility Tray.lnk - c:\windows\system32\sistray.exe [2008-09-12 262144] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a------ 2007-03-01 14:57 153136 c:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "c:\Program Files\Microsoft Office\Office12\GROOVE.EXE"= "c:\Program Files\uTorrent\uTorrent.exe"= "c:\Program Files\Messenger\msmsgs.exe"= "c:\Program Files\Bonjour\mDNSResponder.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Messenger\livecall.exe"= "c:\Program Files\Skype\Phone\Skype.exe"= "c:\Program Files\Securité\AVG 8\avgemc.exe"= "c:\Program Files\Securité\AVG 8\avgupd.exe"= "c:\Program Files\Securité\AVG 8\avgnsx.exe"= R0 AvgRkx86;avgrkx86.sys;c:\windows\system32\Drivers\avgrkx86.sys [2008-12-16 12936] R1 AvgLdx86;AVG AVI Loader Driver x86;c:\windows\system32\Drivers\avgldx86.sys [2008-12-16 98440] R1 AvgTdiX;AVG8 Network Redirector;c:\windows\system32\Drivers\avgtdix.sys [2008-12-16 90632] R2 avg8emc;AVG8 E-mail Scanner;c:\progra~1\SECURI~1\AVG8~1\avgemc.exe [2008-12-16 874776] R2 avg8wd;AVG8 WatchDog;c:\progra~1\SECURI~1\AVG8~1\avgwdsvc.exe [2008-12-16 231704] S3 A3AB;D-Link AirPro 802.11a/b Wireless Adapter Service(A3AB);c:\windows\system32\DRIVERS\A3AB.sys [2003-10-22 344800] S3 FLASHSYS;FLASHSYS;\??\c:\windows\system32\DRIVERS\FLASHSYS.sys [2005-05-16 6702] S3 scsiscan;Pilote de scanneur SCSI;c:\windows\system32\DRIVERS\scsiscan.sys [2008-08-16 11520] S3 WEBNTACCESS;WEBNTACCESS;\??\c:\windows\system32\NTACCESS.SYS [2005-05-16 18688] . Contenu du dossier 'Tâches planifiées' 2009-01-04 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3958702170-1183964817-1368631278-1005.job - c:\documents and settings\Mulot\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2008-09-07 23:12] 2008-06-21 c:\windows\Tasks\shutdown.job - c:\windows\system32\shutdown.exe [2008-04-14 03:34] . . ------- Examen supplémentaire ------- . uInternet Connection Wizard,ShellNext = hxxp://www.msi.com.tw/ uInternet Settings,ProxyOverride = *.local uSearchURL,(Default) = hxxp://www.google.com/search?q=%s IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000 FF - ProfilePath - . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-01-05 11:38:52 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(700) c:\windows\system32\avgrsstx.dll - - - - - - - > 'lsass.exe'(784) c:\windows\system32\avgrsstx.dll . Heure de fin: 2009-01-05 11:40:47 ComboFix-quarantined-files.txt 2009-01-05 10:39:54 ComboFix2.txt 2008-12-28 18:01:02 Avant-CF: 11.966.783.488 octets libres Après-CF: 11,924,688,896 octets libres 203 --- E O F --- 2008-12-28 18:07:36

Mulot · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:41:15, on 5/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\SECURI~1\AVG8~1\avgwdsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Internet&Mail\Java\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\SECURI~1\AVG8~1\avgam.exe
C:\PROGRA~1\SECURI~1\AVG8~1\avgrsx.exe
C:\PROGRA~1\SECURI~1\AVG8~1\avgnsx.exe
C:\PROGRA~1\SECURI~1\AVG8~1\avgemc.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\WINDOWS\system32\CNAC6RPK.EXE
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Internet&Mail\Java\bin\jusched.exe
C:\Program Files\Alpha Networks\ANIWZCS Service\WZCSLDR.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Documents and Settings\Mulot\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\sistray.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32
otepad.exe
C:\WINDOWS\system32\imapi.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Securité\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.msi.com.tw/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Internet&Mail\Java\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\SECURI~1\AVG8~1\AVGTOO~1.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Internet&Mail\Java\bin\jp2ssv.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\SECURI~1\AVG8~1\AVGTOO~1.DLL
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Internet&Mail\Java\bin\jusched.exe"
O4 - HKLM\..\Run: [ANIWZCSService] C:\Program Files\Alpha Networks\ANIWZCS Service\WZCSLDR.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\SECURI~1\AVG8~1\avgtray.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Mulot\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_1_0
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.msi.com.tw
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\Securité\AVG 8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\SECURI~1\AVG8~1\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\SECURI~1\AVG8~1\avgwdsvc.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Internet&Mail\Java\bin\jqs.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

sKe69 · Answer

Salut et meilleurs voeux ... =)



Dis moi comment va le PC maintenant .... encore des soucis ?



puis fais ceci dans l'ordre :


1- Télécharge GenProc  (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) :
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

!!Déconnecte toi et ferme tes applications en cours !!

Dézippe (=extraire tout) le contenu de ce que tu viens de télécharger sur ton bureau .  

Ouvre le dossier Genproc :
double-clique sur GenProc.bat et laisse faire ...

Une fois terminé, poste le contenu du rapport qui s'ouvre ... 

Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
 
IMPORTANT : poste le rapport et ne fais rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .




2- Relance UsbFix pour une vaccination :

Impératif :
Branche toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3, etc...) succeptibles d'avoir été infectés, ainsi que les CD et DVD rom dont tu te sers éventuellement le plus souvent ( mais sans les ouvrir ! ) . 


--> Double-clique sur le raccourci "UsbFix" qui est sur ton bureau pour lancer l'outil :

* Tape cette fois sur 2 ( option " Vacciner " ) puis sur [entrée] et suis les instructions ...

Poste moi le rapport obtenu ...

Mulot · Answer

Non plus de problèmes! Merci

Rapport GenProc 2.322 [1] - lun. 05/01/2009 - Windows XP 
 
GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante : 

 
Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :  
- C:\Program Files\EsetOnlineScanner\log.txt

__________________________________________________________________________________________________________
 
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com 



Rapport USB FIX

 

--------------- [ UsbFix V2.413.6 ] ---------------- 

* User : Mulot - MULOT
* Outils mis a jours le 21/12/2008 par Chiquitine29 et Chimay8
* Vaccination effectuée à 21:40:48 le lun. 05/01/2009
* Windows Xp - Internet Explorer 6.0.2900.5512 
  
  
--------------- [ Informations lecteurs ] ----------------   
  
C: - Lecteur fixe

E: - Lecteur fixe

F: - Lecteur amovible

  
--------------- [ Vaccination ] ----------------   
  
C:\autorun.inf -> Dossier autorun.inf crée par UsbFix ! 
E:\autorun.inf -> Dossier autorun.inf crée par UsbFix ! 
F:\autorun.inf -> Dossier autorun.inf crée par UsbFix ! 
  
--------------- [ Fin du rapport ] ----------------

sKe69 · Answer

impec ...

fais ceci dans l'ordre ( si le dernier rapport est clean , on pourra finaliser ;)  ) :



1-Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau. 
http://pc-system.fr/

Déconnecte toi et ferme bien toutes tes applications en cours .

Lances le . 
*Clique sur Recherche et laisse le scan se terminer (cela peut être long). 
*Clique sur Suppression pour finaliser. 
*Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
--> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . 

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . 

( garde CCleaner et Malwarebytes : très utiles ! )

======================================

2- Refais un coup de CCleaner ( registre compris ) .

======================================

3- Retélécharge et réinstalle hijackthis ( car supprimé par Toolscleaner2 ) ,

Télécharge et installe le logiciel HijackThis : 

ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-> Clique sur le setup pour lancer l'installe : laisse toi guider et ne modifie pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : ferme le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne fais pas de scan pour le moment ) 

======================================

4- Important :
Purge de la restauration système 
*Désactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK 
---> Redémarre ton PC ...

*Réactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK 
--->Redémarre ton PC ...

( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).


======================================

5- Fais ce scan en ligne pour vérifier :

( ne rien faire d'autre avec le PC durant le scan ! )

Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. 
Le scan ne marche que sous Internet Explorer(et pas sous firefox ou autre...). 
- On va te demander de télécharger un contôle active x, accepte . 
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer. 
- Sauvegarde le rapport qui sera généré, puis copie/colle le dans ta prochaine réponse pour analyse et attends la suite ... 

--> tuto : 
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

Note : 
*Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

*S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3 
Rappel : le scan est à faire sous Internet Explorer !

Mulot · Answer

KASPERSKY ON-LINE SCANNER REPORT
Tuesday, January 06, 2009 1:27:26 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 6/01/2009
Enregistrements dans la base antivirus Kaspersky : 1406871
Paramètres d'analyse
Analyser avec la base antivirus suivante	standard
Analyser les archives	vrai
Analyser les bases de messagerie	vrai
Cible de l'analyse	Poste de travail
C:\
D:\
Statistiques de l'analyse
Total d'objets analysés	78424
Nombre de virus trouvés	1
Nombre d'objets infectés	2 / 0
Nombre d'objets suspects	0
Durée de l'analyse	03:00:14

Nom de l'objet infecté	Nom du virus	Dernière action
C:\Documents and Settings\All Users\Application Data\Avg8\AvgAm\avgam.lck	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Avg8\emc\Log\emc.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Avg8\Log\avgam.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Avg8\Log\avgcore.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Avg8\Log\avglng.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Avg8\Log\avgns.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Avg8\Log\avgrs.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Avg8\Log\avgui.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Avg8\Log\avgwd.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Avg8\Log\avgwdsvc.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Application Data\Thunderbird\Profiles\bxdt8j1k.default\Mail\Local Folders\Inbox.msf	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Application Data\Thunderbird\Profiles\bxdt8j1k.default\Mail\Local Folders\Trash.msf	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Application Data\Thunderbird\Profiles\bxdt8j1k.default\panacea.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Application Data\Thunderbird\Profiles\bxdt8j1k.default\urlclassifier2.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Cookies\mulot@247realmedia[1].txt	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Cookies\mulot@bluestreak[1].txt	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Cookies\mulot@doubleclick[1].txt	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Cookies\mulot@estat[1].txt	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Cookies\mulot@statcounter[2].txt	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Local Settings\Application Data\Ahead\Nero Home\bl.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Local Settings\Application Data\Ahead\Nero Home\is2.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Local Settings\Application Data\Google\Chrome\User Data\Default\Archived History	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\data_0	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\data_1	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\data_2	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\data_3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\index	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Local Settings\Application Data\Google\Chrome\User Data\Default\Current Session	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Local Settings\Application Data\Google\Chrome\User Data\Default\History	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Local Settings\Application Data\Google\Chrome\User Data\Default\History Index 2009-01	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Local Settings\Application Data\Google\Chrome\User Data\Default\History Index 2009-01-journal	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Local Settings\Application Data\Google\Chrome\User Data\Default\History-journal	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Local Settings\Application Data\Google\Chrome\User Data\Default\Plugin Data\Google Gears\localserver.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Local Settings\Application Data\Google\Chrome\User Data\Default\Plugin Data\Google Gears\permissions.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Local Settings\Application Data\Google\Chrome\User Data\Default\Thumbnails	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Local Settings\Application Data\Google\Chrome\User Data\Default\Thumbnails-journal	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Local Settings\Application Data\Google\Chrome\User Data\Default\Visited Links	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Local Settings\Application Data\Google\Chrome\User Data\Safe Browsing	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Local Settings\Application Data\Google\Chrome\User Data\Safe Browsing-journal	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Local Settings\Historique\History.IE5\MSHist012009010620090107\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Local Settings	emp\AcrF8FF.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Local Settings	emp\AcrF904.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Local Settings	emp\etilqs_K5kEzmZ0KUgweEf	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Local Settings	emp\~DF5106.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Local Settings	emp\~DF6CED.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Local Settings	emp\~DFCAED.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Local Settings\Temporary Internet Files\Content.Word\~WRS{074955A3-21B4-4C8F-A96A-497ED0713484}.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Local Settings\Temporary Internet Files\Content.Word\~WRS{CC6BC449-1FE5-43D3-8A3A-A1D8AC7FAC05}.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Local Settings\Temporary Internet Files\Content.Word\~WRS{F7F0E3B1-EDA3-4CF0-BBB7-E2C3C3A1AEF0}.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Local Settings\Temporary Internet Files\Content.Word\~WRS{FABA9A86-48E3-4CF4-B46A-F2A8D5D30E1B}.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Mes documents\Mes Docs\Kap Contes\2007-2008\comptes_kaps.xls	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Mes documents\Mes Downloads\Temporary Internet Files\A21410_formulaire_equipement,_subsides_anim.doc	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Mes documents\Mes Downloads\Temporary Internet Files\FDC_formulaire.doc	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot\Mes documents\Mes Emails\Local Folder\Junk/[From "BB&T" ][Date Fri, 6 Apr 2007 14:46:00 +0200 (added by postmaster@smtp.laposte.net)]/html	Infecté : Trojan-Spy.HTML.Bankfraud.rw	ignoré
C:\Documents and Settings\Mulot\Mes documents\Mes Emails\Local Folder\Junk	MailBerkeleymboxx: infecté - 1	ignoré
C:\Documents and Settings\Mulot\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\Mulot
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{AC453ECF-54CE-44CB-AD27-92FE0CDCC09A}\RP1\change.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\ODiag.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\OSession.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_7c4.dat	L'objet est verrouillé	ignoré
C:\WINDOWS\wiadebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wiaservc.log	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré
Analyse terminée.

sKe69 · Answer

bien ...

une bestiole qui traine ...


Télécharge OTMoveIt3 (de Old_Timer) sur ton Bureau. 

http://oldtimer.geekstogo.com/OTMoveIt3.exe

! Déconnecte toi et ferme toutes tes applications en cours !
 
Double clique sur "OTMoveIt3.exe" pour ouvrir le prg . 
Puis copie ce qui se trouve en citation ci-dessous,
 

1- :Processes
explorer.exe

:Services

:Reg

:Files
C:\Documents and Settings\Mulot\Mes documents\Mes Emails\Local Folder\Junk

:Commands
[Reboot]


et colle le dans le cadre de gauche de OTMoveIt3 : 
Paste Instructions for items to be moved.
(ne touche à rien d'autre !) 
 
-> clique sur MoveIt! pour lancer la suppression.
-> laisse travailler l'outil ... 

( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)

-> une fois finis , un petite fenêtre s'ouvre : clique sur " Yes " .

Ton PC va redémarrer de lui même ...

-->Poste le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"  
( " xxxx2008_xxxxxx.log "  où les "x" correspondent au jour et à l'heure de l'utilisation  ).




2- refais un scan Hijackthis , poste le nouveau rapport obtenu et attends la suite ....

Mulot · Answer

Error: Unable to interpret <1-> in the current context!
========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
========== REGISTRY ==========
========== FILES ==========
C:\Documents and Settings\Mulot\Mes documents\Mes Emails\Local Folder\Junk moved successfully.
========== COMMANDS ==========
 
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 01062009_144257

Mulot · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:49:08, on 6/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Program Files\Internet&Mail\Java\bin\jusched.exe
C:\Program Files\Alpha Networks\ANIWZCS Service\WZCSLDR.exe
C:\PROGRA~1\SECURI~1\AVG8~1\avgtray.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Documents and Settings\Mulot\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\SECURI~1\AVG8~1\avgwdsvc.exe
C:\WINDOWS\system32\sistray.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Internet&Mail\Java\bin\jqs.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\SECURI~1\AVG8~1\avgam.exe
C:\PROGRA~1\SECURI~1\AVG8~1\avgrsx.exe
C:\PROGRA~1\SECURI~1\AVG8~1\avgnsx.exe
C:\PROGRA~1\SECURI~1\AVG8~1\avgemc.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\CNAC6RPK.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Securité\AVG 8\avgupd.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32Info.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.msi.com.tw/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Internet&Mail\Java\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\SECURI~1\AVG8~1\AVGTOO~1.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Internet&Mail\Java\bin\jp2ssv.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\SECURI~1\AVG8~1\AVGTOO~1.DLL
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Internet&Mail\Java\bin\jusched.exe"
O4 - HKLM\..\Run: [ANIWZCSService] C:\Program Files\Alpha Networks\ANIWZCS Service\WZCSLDR.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\SECURI~1\AVG8~1\avgtray.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Mulot\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_1_0
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.msi.com.tw
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\Securité\AVG 8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\SECURI~1\AVG8~1\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\SECURI~1\AVG8~1\avgwdsvc.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Internet&Mail\Java\bin\jqs.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

sKe69 · Answer

petite erreur dans le script ...

si ton bureau n'est pas réapparru , fais ceci :

presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide .

sKe69 · Answer

bien ... suite et fin dans l'ordre : 1- Ferme toutes tes applications ( navigateur compris ) et déconnecte toi . Relance Hijackthis mais click sur " Do a scan only " Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . Tu vas cliquer sur les carrés des lignes suivantes : O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Internet&Mail\Java\bin\jusched.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') Tu cliques en bas sur le bouton FIX CHECKED et valides . Si et seulement si tu n'as plus de soucis , fais la suite : 2-Déconnecte toi et ferme bien toutes tes applications en cours . Lance Toolscleaner2 . *Clique sur Recherche et laisse le scan se terminer (cela peut être long). *Clique sur Suppression pour finaliser. *Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) : ---> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) . Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . Puis enfin supprime Toolscleaner2 ... 3- Refais un coup de CCleaner ( registre compris ) . 4- Fais ce check-up pour finir : ( étape A à faire de suite ! et le reste dès que tu peux mais ne tarde pas trop ;) ) A-Purge de la restauration système *Désactive ta restauration : Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK --->Redémarre ton PC ... *Réactive ta restauration : Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK --->Redémarre ton PC ... ( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ). Attention : ne pas toucher au PC pendant qu'il travaille ! B-Nettoyage et Défragmentation de tes Disques *Nettoyage : Clique droit sur "poste de travail" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Général" Clique sur le bouton "nettoyage de disque", OK . tu le fais pour chacun de tes disques ... *Vérifications des erreurs : Clique droit sur "poste de travail" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ... ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" > OK . Tu le fais pour chacun de tes disques ... Note : si tu as un utilitaire pour défragmenter , utilise le à la place ... C-Créer un point de restauration de ton PC : Aller dans le Menu Démarrer puis dans Programmes, - Ensuite dans Accessoires et enfin dans Outils système, - Choisir "Restauration du système", - Sélectionner "Créer un point de restauration", - Cliquer sur "Suivant", - Entrer un nom pour le point de restauration (ce nom doit être assez évocateur), exemple : << Point restauration sain >> . --> Cliquer sur "Créer" et le point de restauration se créé automatiquement. ---> une fois terminé, dis moi ce que cela a donné et comment va le PC ... =)

Mulot · Answer

[ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\_OtMoveIt: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Mulot\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Mulot\Bureau\OTMoveIt3.exe: trouvé !
C:\Documents and Settings\Mulot\Mes documents\Mes Downloads\Temporary Internet Files\HJTInstall.exe: trouvé !
C:\Program Files\HijackThis: trouvé !
C:\Program Files\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Mulot\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Mulot\Mes documents\Mes Downloads\Temporary Internet Files\HJTInstall.exe: supprimé !
C:\Program Files\HijackThis\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Documents and Settings\Mulot\Bureau\OTMoveIt3.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\_OtMoveIt: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

sKe69 · Answer

oki ... continue ....  ;)

Mulot · Answer

Merci, 
tout à l'air de fonctionner au mieux.
Peux tu m'éclairer ? Je suis assez curieux.
quelles étaient les infections et les dommages subit? Et puis tout cela a été très éfficace mais a quoi on servit les différents programmes, quel est leur rôle?
 
Je remarque que beaucoup de gens postent des messages de détresse comme moi alors comment éviter ces infections?
J'ai mon anti virus à Jour, le firewall de windows XP, je ne pense pas avoir de programmes parasite.
Je télécharge régulièrement des torrents et des programmes crackés (genre photoshop ou Word2007) mais je n'ai pas l'impression qu'ils soient infectés.
suis je bien protégé ? J'utilise Google Chrome pour naviguer est il plus vulnérable? ou alors Mozill thunderbird pour mes mail ?

Voila encore beaucoup de questions hein ;-)

Merci beaucoup du temps que tu m'as consacré!
j'espère que mon pc va rester propre le plus longtemps possible ... sinon on passe chez mac;-)

sKe69 · Answer

Bien ...

content d'avoir pu te rendre service ...



les questions que tu viens de me poser vont trouver réponses dans ce qui suit ...

et vu ce que tu viens de me dire sur les torrents , attarde toi bien sur le dernier chapitre  ;) 


( PS : évite Chrome pour le moment , on ne sais pas trop ce qu'il vaut au niveau sécurité ... )




Des informations intéressantes pour toi et ton PC :

=> Comportement à adopter avec son PC : http://assiste.com.free.fr/p/abc/a/safe_cex.html 
et pourquoi ( exemple ) : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

=> Surveillance : 
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement). 

Pourquoi ? Pour éviter de se retrouver dans ce genre de situation ( peu commune mais ...) :
-> http://secubox.aldria.com/topic-2373.html

=============================================================

=> Il faut mettre a jour la console Java régulièrement aussi : 

( Pourquoi : http://www.secuser.com/vulnerabilite/2008/080305-java.htm )

Donc pour se faire, rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0 
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions. 
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme. 
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé . 
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre. 

============================================================= 

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC : 

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html 
-Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/ 
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page. 

===========================================================
* le pare- feu de Xp vaut rien , je te conseille fortement dans installer un :
Armor ou Comodo sont très bien ( en anglais mais gratuit )...Tu trouveras tout ce qu'il faut ici :
http://www.commentcamarche.net/telecharger/logiciel 38 firewall

tutos :
https://www.malekal.com/tutorial-online-armor-free/
https://www.malekal.com/tutorial-comodo-firewall/

( Attention : pour Comodo 3 , ne pas installer la barre d'outil pour les navigateurs ! )

En deuxieme choix ( gratuit aussi ) :
->Comodo ancienne version 2.4 ( en francais ) : 
http://download.comodo.com/cpf/download/setups/release/languages/CFP_Setup_English_French_2.4.16.174.exe
tuto: https://infomars.fr/forum/index.php?s=908072e48ff7cf0359366440cb26c93f&showtopic=389

->PC Tools Firewall Plus (en français) :
https://fr.norton.com/
Tuto : http://www.6ma.fr/tuto/utilisation-pc-tools-firewall-plus/

(Note: pensez bien à désactiver le pare-feu de Windows avant de lancer l'installe de tout autre pare-feu !)

* teste l'efficacité de ton pare-feu ici ( à titre indicatif ):
http://www.zebulon.fr/outils/scanports/test-securite.php

* tests firewall: http://www.matousec.com/index.html 

=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) : 

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html 

-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html 

================================================================ 

--> Pour une meilleur sécurité lorsque tu surfes , je te conseille d'utiliser FireFox :
télécharge le ici -> http://www.commentcamarche.net/telecharger/telecharger 111 firefox

( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

--> Tutorial pour sécuriser Firefox :
 https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/ 

=================================================================
=> Rappel sur les principales causes d'infection : 


* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci : 

Les dangers des cracks : http://forum.malekal.com/ftopic893.php 

->Le crack dans toute sa splendeur, journal d'une infection attendue : 
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/ 

->autre exemple en image , où comment s'infiltre une infection par un pseudo crack :
http://secuboxlabs.fr/archives/computertoday.html


* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent): 

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/ 

Pourquoi éviter le P2P :
> http://www.libellules.ch/... 
> http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793 
> https://lexpansion.lexpress.fr/actualite-economique/
 

* Faire attention avec les ActiveX :
http://assiste.com.free.fr/p/abc/a/activex_dangers.html
et comment : 
http://assiste.com.free.fr/p/abc/c/anti_activex.html


* Prévention sur deux autres types d'infection d'actualité : 

MSN prévention : 
https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte
 

Infection par supports amovibles (clefs usb, flash, DD externes ..) :
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/ 
https://forum.malekal.com/viewtopic.php?f=45&t=5544 

=================================================================
( merci le sioux )



Voilou ... 


Bonne continuation à toi et bon surf ... =)



A+

Virus WIN 32/Heur et autres ... besoin d'aide

31 réponses

Discussions similaires

Newsletters