cend28

J'ai édité pour ajouter le rapport Hijackthis

C Cleaner fait MBAM fait et rien de détecté Hijackthis : Qu'en penses-tu Dr Zebulon??

Bonjour, j'ai un nouveau PC depuis environ 1 an, sous VISTA, c'est un portable Emachines. Depuis environ 2 mois il "buggue" de plus en plus...Et je crois que mon fils de 12 ans n'est pas innocent....Il télécharge toutes les applications, toutes les démos, toutes les vidéos, toutes les toolbars qu'on lui propose...J'ai déjà trouvé 1 ou 2 virus (lié aux toolbars) en installant NORTON 360 Version 2. Mais depuis un moment, je ne vois rien de plus, sauf que mon Windows mail ne fonctionne plus (je me souviens que les problèmes sur mon 1er PC infesté avaient commencé par ce symptôme...) et parfois certains liens IE ne s'ouvrent pas... Bref plusieurs symptômes qui commencent à devenir gênants!! Je vous poste le rapport HijackThis de mon PC Merci par avance pour votre aide. Cordialement Sandrine

Non, pas de partitions sur mon PC...

Merci de ta réponse! A priori, pas de Recovery chez nous (en même temps comme on a tout formaté, c'est sûrement normal, non??) F11 n'a rien donné... Je croise sur beaucoup de forums (par les recherches Google) des problèmes suite à formatage et réinstallation avec des Fujitsu, j'espère qu'on va trouver... J'ai trouvé les pilotes, mais il n'en veut pas.. Merci Bonne soirée

Désolée, je ne m'étais pas connectée! Merci

Coucou Wawaseb! Pourtant le PC était bien "brûlant" juste avant tes 1ères désinfections...puis plus!! Je pense qu'il tournait tout le temps, il en pouvait plus LOL... Je vais commencer par éditer mon 1er titre comme tu me l'expliques, et faire le petit ménage que tu m'indiques. Et me protéger un peu mieux! Je te remercie du fond du coeur pour toute l'aide que tu m'as apporté!! Très amicalement! Sandrine

Bonsoir Wawaseb Merci encore... Alors... Tout était dans le précédent post (modem, etc...) (d'ailleurs IE se rouvre normalement) sauf ça: Le PC est un FUJITSU SIEMENS AMILO 1650G, il a 1024mo RAM, disque dur 60go, processeur AMD SEMPRON 3300+, carte graphique ATI Mobility Radeon xpress 200 series. La carte mère je n'arrive pas à trouver, mais si tu en as vraiment besoin je peux chercher encore! En fait, c'est moi qui hallucine, car mon mari m'a dit ce soir que miraculeusement le PC ne chauffait plus, et quand je lui ai répondu qu'il était tiédasse à gauche, il m'a dit que c'était normal et que c'était le processeur...donc tout va bien! Avant que tu m'aides, il était brûlant partout à gauche, halluuuuuuuuuucinant que tout ces malwares puissent faire chauffer un PC comme ça.... Non je n'ai plus eu l'alerte Wawaseb Pour finir, au cas où ça puisse t'aider à voir si "je" vais mieux, je viens de refaire un rapport HIJACKTHIS Vraiment 1000 fois merci pour le temps que tu m'accordes!! Bonne soirée/nuit à toi! Sandrine

Voilà le rapport OTMOVIT2 Pour les caractéristiques de mon PC je reviens tout à l'heure car je ne sais pas trop...mon mari saura me dire où trouver ces renseignements.. Par contre, je crois que mon PC rechauffe un peu alors qu'il ne chauffait plus Merci!

Déjà merci beaucoup!! Ensuite, le virus qui était apparu 2 fois par ANTIVIR et que j'avais "ignoré" faute de pouvoir le mettre en quarantaine, j'ai retrouvé sa trace dans Antivir et son chemin complet est C:/system volume information\restore{7BDC3804-5435-4112-A318-1FFAAEECC70A\RPO\A0000031.dll Il m'en a retrouvé un autre sur le scan, j'ai demandé la quarantaine, il a accepté....tu veux le chemin aussi où là comme il a accepté la quarantaine c'est bon?? Non, je n'ai pas un routeur Linksys, j'ai un modem ALICEBOX, de marque SAGEM, pour le câble je suis désolée, je ne sais pas ce qu'est un RJ-45, mais je vais te dire ce que j'ai comme branchement si ça peut te suffire, je suis donc en Ethernet, ma connexion en WI FI est possible aussi en non sécurisée (je n'ai jamais réussi à paramétrer ma clé WEP ) donc voilà....si il te manque le détail que tu me demandais, explique moi comment te répondre

Alors je termine ma part de travail! Donc, JAVA est updaté et tout le reste supprimé, c'est bon! MBAM pour l'insant je ne touche pas comme tu me l'a dit... Pour les fichiers que tu voulais que je supprime en manuel au point N°2 je n'ai donc pas supprimé car pas trouvé (ou pas tout à fait même nom) les 2 derniers...tu m'avais dit qu'on reverrait après, donc voilà... Pour les problèmes que je rencontre encore, franchement là comme ça c'est carrééééééééééééément mieux.... Y'a quand même un truc qui me chiffone, le "svchost" dans les processus est toujours super actif, est-ce normal, car j'avais lu que bof, bof, mais du coup, la pro que tu es va pouvoir me confirmer... Voilà parmi les plusieurs SVCHOST apparent, il y en a énorme http://img151.imageshack.us/my.php?image=forumvirus2sl8.png[/img] Il y a aussi ANTIVIR qui m'a redetecté le même virus .dll que l'autre jour, j'ai re-ignoré mais bon... Il y a aussi IE qui ne s'ouvre plus normalement (mais la page d'accueil a changé, ça c'est bon signe, hihi) il me demande de connecter ou de travailler hors connexion... Et aussi j'ai plein de programmes installé, qui sont à 0 de mémoire mais qui ont des noms étranges (genre : hotfix 2050 for server SQL) ça me parait être des trucs liés aux paiements sécurisés?? Normal ou pas?? D'ailleurs dans les processus, il y a un "sqlservr.exe" qui utilise 15160ko...bizarre? Merciiiiiiii beaucoup vraiment Sincèrement Sandrine

Bonjour, désolée pour mon absence... Mon MBAM a bien fait son travail, mais mon mari est passé par là et a m'a t-il dit "accepté de mettre en quarantaine". Je viens de retrouver tout dans la quarantaine, est ce que maintenant je demande de supprimer?? Voici le rapport Merci encore de ton aide, je continue tout le nettoyage, mais mon PC a déjà retrouvé un coup de forme grâce à toi...il ne chauffe plus, ne rame plus...c'est quand même dingue tous ces malwares, ça te grillerait le PC....

Bouhhhh au secours j'ai ça http://img159.imageshack.us/my.php?image=virusda5.png[/img] mais il ne veut pas le mettre en quarantaine... Je laisse comme ça pour la nuit en attendant tes conseils... A demain

Je n'ai pas trouvé le dossier "flvDX.dll" Par contre j'ai trouvé un nommé "Smab.dll" tu me demandais de supprimer Smab0.dll, est ce pareil, je supprime celui que j'ai trouvé (dans system32 aussi) Merci

C'est toi qui a fait l'excellent travail chapeau!!!! Je ferai tout ça ce soir en rentrant, merci encore vraiment de ta compétence et de ta patience... Amicalement Sandrine

Voilà un rapport Hijackthis d'à l'instant après tout sauf la manip sur le site Hier j'avais installé ANTIVIR, du coup je ne l'ai pas désinstallé...dois-je le faire?? Merci vraiment mille fois, je sens que mon PC va de mieux en mieux... EDIT : je dois partir pour la journée, donc si je ne réponds pas, ce n'est pas de l'impolitesse, juste que je serai absente Je lirai tout ce soir ! Merci, et bonne journée!

re Voilà tu es vraiment calé(e) car ça a bien marché cette fois... Voici le rapport Par contre, ta manip sur le site "parcourir, et rechercher le fichier "mailkmd" j'ai réussi à aller où tu voulais, mais pas de "mailkmd" ...

J'ai réinstallé NAVILOG, voici déjà le nouveau rapport ci ça peut t'aider à "voir clair" Je refais la 2ème manip!

Merci beaucoup, je le fais

J'ai toujours ce virus ou spyware qui vient de me relancer grrrr h t t p : // 3W.security-notifications.com/045/?al=1&nums=N02DFRI6M76235751-FBrWWEpAAJ&login=672125&mediaid_prefix=005&asked_billing_id=2&time=312e323132"]http://www.security-notifications.com/045/...time=312e323132 Merci mais le PC marche déjà beaucoup mieux!!

Bon alors.... déjà SDFIX a bien marché, et voilà le rapport 1) ET 2) 3) NAVILOG : je ne comprends pas, ça ne fait rien et j'ai pas de rapport... 4) ET 5) OK mais ça m'a noté "antixpustfix a rencontré un problème et doit fermer", j'ai cliqué "ne pas envoyer" et ça a continué... Puis il y a un blocage sur le nettoyage de disque, ça n'avançait plus pendant au moins 1/2 3/4 d'heure, j'ai donc fait "annuler" et le programme a continué normalement son action... et voilà le rapport 6) le log.txt et le info.txt Voilà, je continue, à tout à l'heure Merci Bilan, je les ai tous sauf le NAVILOG, si tu pouvais me dire pourquoi rien ne se lance chez moi.... Merci à nouveau de ton aide...

Je n'arrive pas à remettre la main sur ma clé USB de 1go, est-ce qu'une 256 mo pourrait suffire, ou pas du tout? Que veux-tu que je mette dessus? Merci de ton aide, et désolée pour mes questions de novice Merci EDIT : est-ce qu'une SD CARD 1Go pourrait convenir?? j'ai un lecteur sur mon Pc Portable?? MERCI

Je n'arrive pas à ouvrir ton lien pour Random's System Information Tool (RSIT) ça me met "serveur introuvable"??

Juste pour donner des détails niveau symptômes : c'est horrible!! Je ne peux plus du tout utiliser mon PC et j'espère qu'il va tenir jusqu'à lire vos supères réponses!! Tout s'ouvre et tout me bloque, je ne peux plus rien faire sans être bloquée....horrible.... Merci à nouveau de votre aide... Je fais tout ce que tu me notes, merci, merciiiiiiiii

Tout d'abord merci beaucoup vraiment! je n'ai qu'une clé USB 1Go est-ce que ça ira?? LE RAPPORT SmitFraudFix v2.346 Rapport fait à 14:05:04,90, 06/09/2008 Executé à partir de C:\Documents and Settings\sansan\Bureau\SmitfraudFix OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT Le type du système de fichiers est Fix executé en mode normal »»»»»»»»»»»»»»»»»»»»»»»» Process C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Fujitsu Siemens Computers\Odyssey Client for Fujitsu Siemens Computers\odClientService.exe C:\WINDOWS\system32\brsvc01a.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\brss01a.exe C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe C:\PROGRA~1\Grisoft\AVG7\avgemc.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe C:\WINDOWS\system32\svchost.exe c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\wscntfy.exe C:\Launch Manager\Wbutton.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\QuickTime\qttask.exe C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe C:\Program Files\Fujitsu Siemens Computers\Odyssey Client for Fujitsu Siemens Computers\OdTray.exe C:\Launch Manager\OSD.exe C:\Launch Manager\OSDCtrl.exe C:\Launch Manager\LaunchAp.exe C:\Program Files\Microsoft IntelliPoint\ipoint.exe C:\Launch Manager\HotkeyApp.exe C:\Program Files\Brother\ControlCenter2\brctrcen.exe C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\PROGRA~1\Grisoft\AVG7\avgcc.exe C:\Program Files\SweetIM\Messenger\SweetIM.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe C:\documents and settings\sansan\local settings\application data\wuyimcg.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Java\jre1.5.0_06\bin\jucheck.exe C:\Program Files\MSN Messenger\usnsvc.exe C:\Program Files\Brother\Brmfcmon\brmfcwnd.exe C:\WINDOWS\system32\pphclowj0e5cn.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Program Files\WinRAR\WinRAR.exe C:\WINDOWS\system32\cmd.exe »»»»»»»»»»»»»»»»»»»»»»»» hosts »»»»»»»»»»»»»»»»»»»»»»»» C:\ »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32 C:\WINDOWS\system32\tdssservers.dat détecté, utilisez un scanner de Rootkit C:\WINDOWS\system32\tdssadw.dll détecté, utilisez un scanner de Rootkit C:\WINDOWS\system32\tdssinit.dll détecté, utilisez un scanner de Rootkit C:\WINDOWS\system32\tdssl.dll détecté, utilisez un scanner de Rootkit C:\WINDOWS\system32\tdsslog.dll détecté, utilisez un scanner de Rootkit C:\WINDOWS\system32\tdssmain.dll détecté, utilisez un scanner de Rootkit C:\WINDOWS\system32\drivers\tdssserv.sys détecté, utilisez un scanner de Rootkit »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\sansan »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\sansan\Application Data C:\Documents and Settings\sansan\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus XP 2008.lnk PRESENT ! »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\sansan\Favoris »»»»»»»»»»»»»»»»»»»»»»»» Bureau »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files C:\Program Files\PCHealthCenter\ PRESENT ! »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Ma page d'accueil" »»»»»»»»»»»»»»»»»»»»»»»» IEDFix !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! IEDFix Credits: Malware Analysis & Diagnostic Code: S!Ri »»»»»»»»»»»»»»»»»»»»»»»» VACFix !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! VACFix Credits: Malware Analysis & Diagnostic Code: S!Ri »»»»»»»»»»»»»»»»»»»»»»»» 404Fix !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! 404Fix Credits: Malware Analysis & Diagnostic Code: S!Ri »»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! AntiXPVSTFix Credits: Malware Analysis & Diagnostic Code: S!Ri »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"="" »»»»»»»»»»»»»»»»»»»»»»»» Winlogon !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "Userinit"="C:\\WINDOWS\\system32\\userinit.exe," "System"="" »»»»»»»»»»»»»»»»»»»»»»»» RK »»»»»»»»»»»»»»»»»»»»»»»» DNS Description: Atheros AR5005G Wireless Network Adapter - Miniport d'ordonnancement de paquets DNS Server Search Order: 192.168.1.1 HKLM\SYSTEM\CCS\Services\Tcpip\..\{BCFC677C-6C93-4DB0-A65B-D66FB6CB76CA}: DhcpNameServer=192.168.1.1 HKLM\SYSTEM\CS1\Services\Tcpip\..\{BCFC677C-6C93-4DB0-A65B-D66FB6CB76CA}: DhcpNameServer=192.168.1.1 HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll »»»»»»»»»»»»»»»»»»»»»»»» Fin Voilà: Search Navipromo version 3.6.5 commencé le 06/09/2008 à 14:16:05,39 !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!! !!! Postez ce rapport sur le forum pour le faire analyser !!! !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!! Outil exécuté depuis C:\Program Files\navilog1 Session actuelle : "sansan" Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO Microsoft Windows XP [version 5.1.2600] Internet Explorer : 6.0.2900.2180 Système de fichiers : Recherche executé en mode normal *** Recherche Programmes installés *** Favorit *** Recherche dossiers dans "C:\WINDOWS" *** *** Recherche dossiers dans "C:\Program Files" *** *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" *** *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" *** *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" *** *** Recherche dossiers dans "C:\Documents and Settings\sansan\applic~1" *** *** Recherche dossiers dans "C:\DOCUME~1\bebert\applic~1" *** *** Recherche dossiers dans "C:\Documents and Settings\sansan\locals~1\applic~1" *** *** Recherche dossiers dans "C:\DOCUME~1\bebert\locals~1\applic~1" *** *** Recherche dossiers dans "C:\Documents and Settings\sansan\menudm~1\progra~1" *** *** Recherche dossiers dans "C:\DOCUME~1\bebert\menudm~1\progra~1" *** *** Recherche avec Catchme-rootkit/stealth malware detector par gmer *** pour + d'infos : http://www.gmer.net Scan Catchme non réalisé. Droits limités sur la session actuelle. *** Recherche avec GenericNaviSearch *** !!! Tous ces résultats peuvent révéler des fichiers légitimes !!! !!! A vérifier impérativement avant toute suppression manuelle !!! * Recherche dans "C:\WINDOWS\system32" * * Recherche dans "C:\Documents and Settings\sansan\locals~1\applic~1" * * Recherche dans "C:\DOCUME~1\bebert\locals~1\applic~1" * *** Recherche fichiers *** C:\WINDOWS\system32\nvs2.inf trouvé ! *** Recherche clés spécifiques dans le Registre *** HKEY_CURRENT_USER\Software\Lanconfig trouvé ! *** Module de Recherche complémentaire *** (Recherche fichiers spécifiques) 1)Recherche nouveaux fichiers Instant Access : 2)Recherche Heuristique : * Dans "C:\WINDOWS\system32" : * Dans "C:\Documents and Settings\sansan\locals~1\applic~1" : wuyimcg.dat trouvé ! wuyimcg.exe trouvé ! wuyimcg_nav.dat trouvé ! wuyimcg_navps.dat trouvé ! * Dans "C:\DOCUME~1\bebert\locals~1\applic~1" : 3)Recherche Certificats : Certificat Egroup trouvé ! Certificat Electronic-Group trouvé ! Certificat Montorgueil absent ! Certificat OOO-Favorit trouvé ! Certificat Sunny-Day-Design-Ltd absent ! 4)Recherche fichiers connus : *** Analyse terminée le 06/09/2008 à 14:17:52,75 *** Voilà, pour l'instant mon travail est fini Merci!!!!