Aide : C:/acer/erecovery/monitor.exe

[Falkra]

Sinon avec ton Cd de windows, en démarrant dessus, tu peux voir la console de récupération et shooter des fichiers aussi, sans avoir à rien monter de particulier.

 

Essaie de voir si la console de récup marche à partir de ton cd windows. Il faut l'insérer et démarrer dessus (c'est un cd bootable).

 

Insère ton CD-ROM Windows XP SP2 dans le lecteur de CD-ROM ou de DVD-ROM, puis redémarre l'ordinateur.

Lorsque le message "Appuyez sur n'importe quelle touche pour démarrer du CD-ROM" s'affiche, appuie sur une touche quelconque afin de démarrer l'ordinateur à partir du CD-ROM Windows XP.

Lorsque le message "Bienvenue" s'affiche, appuyez sur R pour démarrer la console de récupération.

Si tu as un ordinateur à double démarrage (2 OS) ou à démarrage multiple, choisis l'installation à laquelle tu veux accéder à partir de la console de récupération.

Lorsque tu y es invité, tape le mot de passe de l'administrateur (ou valide avec entrée en laissant vide si pas de mot de passe), puis appuie sur ENTRÉE.

 

Chaque commande est sur une ligne et se valide avec la touche entrée.

Pour taper le \ c'est "alt gr"+8 ou bien tu alt + 92

 

Ca marque donc

C:\Windows>_ en te proposant d'entrer des commandes.

Je peux te donner une suite de commandes après.

 

Dis moi si tu arrives à cette étape.

[Luciusletroll]

bah comme je t'ai dit, je n'ai pas le CD windows Je n'ai qu'un cd qui a été crée lorsque j'ai démarrer pour la première fois le pc. Je suppose que c'est la configuration d'usine

[Falkra]

Est-ce qu'on peut te prêter un cd de windows ? (pas pour installer, juste démarrer la console de récup), amis, voisins, etc...

[Luciusletroll]

Re-Salut Falkra. Désolé de ne pas avoir donné de nouvelles. Pour information j'ai récupéré les données en bootant sur Ubuntu puis j'ai utilisé le CD "sortie d'usine" back up d'Acer que j'avais fait (précisions utiles il ne m'a réinstallé que C: , la partition D: est donc sauve \o/ c'est bon a savoir ).

Tout remarche bien. Désolé de ne pas avoir suivi tes derniers conseils mais j'ai vraiment besoin rapidement de mon pc pour mes recherches d'emplois, j'ai donc user de la méthode barbare.

Je viens ici poser un check up HijackThis afin de voir si je suis toujours infecté par quoi que ce soit et, suis disposé à suivre tes indications pour l'éventuelle désinfection. Pour la protection future je suppose que je devrais me rendre sur le forum dédié ?

 

Merci encore et merci d'avance. Vous faites un boulot formidable sur ces forums

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 00:31:20, on 11/11/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

C:\Program Files\CyberLink\Shared Files\RichVideo.exe

C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\acer\epm\epm-dm.exe

C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe

C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe

C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe

C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe

C:\Program Files\Acer\Acer Arcade\PCMService.exe

C:\Acer\eManager\anbmServ.exe

C:\Acer\Empowering Technology\eRecovery\Monitor.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\Lucius\Bureau\mirc_magictrade\mirc.exe

C:\Documents and Settings\Lucius\Bureau\HiJackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://global.acer.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O4 - HKLM\..\Run: [LaunchApp] Alaunch

O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe

O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe

O4 - HKLM\..\Run: [synTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"

O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe

O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot

O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE

O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\RunOnce: [WMC_RebootCheck] C:\WINDOWS\inf\unregmp2.exe /FixUps

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe

O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe

O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe

O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Program Files\WinPcap\rpcapd.exe

O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

 

--

End of file - 5926 bytes

[Falkra]

L'essentiel, c'est que ça marche, sans que tu perdes tes données personnelles. Là ton rapport est clean, mais la machine n'est pas bien sécurisée. On va y remédier.

 

Une de tes infections précédentes, Magic Control, s'attrape spécialement en installant un de ces logiciels :

# LivePlayer (live-player.com)

# Go-astro

# Favorit

# GoRecord

# HotTVPlayer

# MailSkinner

# Messenger Skinner

# Instant Access

# InternetGameBox

# Sudoplanet

# games-desktop.com

# WebMediaplayer sauf celui du créateur Florian Delaunay -> http://www.azertysite.new.fr/

Ne jamais (ré)installer.

 

 

 

Je te conseille de changer d'antivirus. Avast est devenu une passoire et laisse passer tous les gros trucs, + les trucs récents (dommage).

Antivir est tout aussi gratuit (bientôt disponible en français) et surtout bien plus efficace.

Tu peux désinstaller avast par le panneau de configuration / ajout-suppression de programmes.

Si ça ne marche pas bien, il y a aussi (au cas où mais normalement pas besoin) cet utilitaire officiel :

http://www.avast.com/fre/avast-uninstall-utility.html

Au besoin en mode sans échec, si ça rouspète.

 

Pour Antivir voici un lien de téléchargement direct :

http://dl1.avgate.net/down/windows/antivir...n_winu_en_h.exe

Tuto : http://www.libellules.ch/tuto_antivir.php

 

 

Un "vrai" pare-feu est une nécessité, je te conseille Comodo v3, relativement simple à utiliser, et gratuit, un bon compromis : http://www.personalfirewall.comodo.com/

Tu trouveras ici un tuto en français : http://www.malekal.com/tutorial_COMODO_Firewall.php

 

N'installe pas les toolbars proposées par l'installateur, décoche :

Pendant l'installation refuse de donner ton mail et ne prends pas l'option antimalwares, ce n'est pas nécessaire. Une fois installé, fais clic droit sur son icône près de l'horloge, et dans le menu "Defense +", règle sur "Disabled", si le côté HIPS te dérange, ce n'est pas indispensable de l'activer.

 

Autre option, en français, Online Armor free

 

 

Je te propose en complément un antimalware performant : MalwareBytes' Anti-malware.

Site officiel : http://www.malwarebytes.org/

 

C'est un outil tout public, contrairement à certains utilisés pour nettoyer les machines, et il enterre gentiment spybot et ad-aware. Le module résident (qui tourne à l'arrière plan) est payant, mais le programme fonctionne en mode gratuit, ce module ne s'active simplement pas. Du coup dans sa version gratuite il cohabite avec tout, en tant que scanneur à la demande.

 

 

Il faut mettre Internet Explorer à jour, là tu as IE6, qui est très vulnérable. Même si on ne l'utilise pas, son moteur peut être utilisé par d'autres logiciels et IE6 n'est plus suffisant côté sécurité. On trouve encore des failles, qui ne seront pas corrigées. IE7 s'installe librement, même sur les windows non authentiques, tout le monde devrait avoir au minimum IE7 donc. Il arrivera par les mises à jour de windows update, sinon on peut le télécharger ici :

http://www.microsoft.com/windows/products/...ie/default.mspx

(bouton "get it now")

 

Après la mise à jour d'IE7, il faudra passer au SP3 de windows XP. (lien)

Puis passer par windows updates régulièrement.

 

Je te laisse regarder ça, c'est très dense, fais à ton rythme tranquillement.

[Luciusletroll]

# HotTVPlayer

 

Ahah Grillé, le pire c'est que je l'avais passé au scan (comme tout ce que je DL ) et qu'il est resté peu de temps sur mon pc x)

 

Sinon :

 

- Je vais tester Antivir (dois je désinstaller avant avast ?)

- Des pare feu je n'en utilise plus depuis plus de 5 ans et je n'ai jamais trop eu de soucis (jusqu'a maintenant tu vas dire ^^). Est ce vraiment nécessaire. Si tu penses que oui alors go.

- Pour Malware ma copine l'utilise deja et je compte l'utiliser aussi

- Je suis sous Mozilla Firefox (8 ans de fidélité déjà \o/) version 3. J'ai toujours une icone IE "au cas ou" (certains sites universitaires ne prennent pas en charge Mozilla ... :/)

 

- Pour windows je n'ai pas très bien compris mais il enchaine les mise a jour depuis hier

[Falkra]

Yep, il faut désinstaller Avast d'abord (les infos sont dans l'ordre, mais j'aurais pu le préciser plus clairement), parce que sinon tu va avoir pendant un moment 2 antivirus, et ça bouffe les ressources pour rien.

 

Derrière une Box ou un vrai routeur, tu filtres ce qui vient de dehors, mais pas ce qui sort de la machine, et sans contrôle logiciel. Comodo n'est pas trop envahissant une fois qu'on a refusé leur antivirus, antimalware, antimachin, bien sûr il y en a d'autres, ce n'est qu'un exemple que je te mets.

 

Nickel, côté navigateurs, de toute façon on a toujours besoin une fois ou deux par an de IE.

 

Côté mises à jour, il faudra IE7 d'abord, puis le SP3. Quand tu seras passé au SP3, il va aller chercher les mises à jour post SP3.

C'est normal, il fait sa récolte.

[Luciusletroll]

Bah j'allais te demander si je devais de moi même aller chercher IE7 et SP3 quand IE7 a ouvert une fenetre disant en gros "installe moi plizzz plizzz" (Nioutaik inside, désolé).

 

Bon je me mets au travail pour Antivir et les différents logiciels.

 

Sinon, au démarrage j'ai l'impression d'avoir toujours une demi tonne de trucs qui se lancent, qui font ramer mon pc et qui ne sont pas très utiles. Y a t'il un moyen d'empecher certains trucs de se lancer et si oui comment et si oui, lesquels il faut couper ?

[Luciusletroll]

J'ai lancé COMODO et il me demande si je dois laisser passer svchost32.exe

 

Il me semble que oui mais bon comme je ne vois pas trop ce que c'est :s (j'en ai 3 selon COMODO :s)

Modifié le 11 novembre 2008 par Luciusletroll

[Falkra]

Non pour celui là.

Il faudra faire un scan complet avec Antivir, il pourrait... te le shooter.

 

Mais plus simple, règle le firewall sur "Safe mode" et Defense plus sur "Diabled" dans le menu clic droit près de l'horloge, tu auras la paix.