résolu

[etoiledemer]

c'est bon j'ai trouvé , je continue !!!!

[Gof]

On va faire autrement.

 

Rends toi dans ton Menu Démarrer > Exécuter et tape :

• notepad
  

 

Et valide. Ton Bloc-notes va s'ouvrir, vierge.

 

Copie-colle le texte suivant (sans le mot code) dans le bloc-notes:

File::
c:\documents and settings\jean philippe\Application Data\GDIPFONTCACHEV1.DAT
c:\program files\Fichiers communs\jyloj.dll
c:\program files\Fichiers communs\ydipa.dat
c:\documents and settings\All Users\Application Data\cejaqo.sys
c:\program files\Fichiers communs\oxub.pif
c:\documents and settings\All Users\Application Data\ilozokemef.vbs
c:\program files\Fichiers communs\fuguwuku.sys
c:\documents and settings\All Users\Application Data\kubeluqev.reg
c:\program files\Fichiers communs\uraweja.bat
c:\program files\Fichiers communs\gimuhiticu.db
c:\documents and settings\All Users\Application Data\iqujawih.bin
c:\documents and settings\Arthur2\Application Data\fyconapyg.reg
c:\program files\Fichiers communs\cadujuh.dat
c:\documents and settings\TEMP\Application Data\GDIPFONTCACHEV1.DAT

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{18ce8c64-8d1c-11dc-93e4-0011118e2887}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d81fd471-3133-11d9-b32b-806d6172696f}]

 

Assure toi que le retour automatique à la ligne n'est pas activé (Onglet Format)
Sauvegarde comme CFScript sur le Bureau : Pour cela clique sur Fichier et Enregistrer sous
Là, tu sélectionnes le Bureau (à droite)
dans Nom tu saisis : CFScript
Tu ne touches aux autres options et tu cliques sur Enregistrer
Et tu fermes le Bloc-Notes

 

 

Ensuite, tu fais la manipulation de "glisser" du fichier sur l'icône de Combo-Fix, comme indiqué dans mon message précédent.

 

EDIT : Bien

 

Si tu as trouvé, tu poursuis et ignore mon message précédent.

[etoiledemer]

re-galère ...

 

je n'ai pas combofix.exe , sur le bureau mais combo-fix , et lorsuqe je fais un glisser/deposer je n'ai pas de fenêtre bleue qui s'ouvre ,

 

mais une fenêtre avec l'éditeur n'a pu être verifié , voulez vous vraiment executer ce logiciel et lorsque je clic sur executer j'ai :

 

vous ne pouvez pas renommer combofix en combo-fix, veuillez choisir un autre nom composé de caractères alpha numérique

 

désolé un peu long les explications mais je n'arrive pas à faire copier coller des imprimes écrans ??

[Gof]

Si tu fais un clic-droit dessus, et que tu sélectionnes "Renommer" afin de le renommer en Comb à la place.

 

Que se passe-t-il su tu renouvelles la manipulation de glisser-déposer ? Ca fonctionne ?

[etoiledemer]

toujours le même avertissement , et le fichier ne reste pas dans comb !

[Gof]

Le fichier CFScript a-t-il bien cette icône ? =>

 

Si oui, renouvelle l'opération. Pour chacun des messages d'erreur, fais ceci :

 

Tu appuies sur la touche "Impr Ecran" ou "Impécr Syst" si tu ne l'as pas.

Tu vas dans ton Menu Démarrer > Exécuter, tu tapes mspaint et tu valides,

L'outil MSPAINT va s'ouvrir. Fais Edition puis coller.

Tu sauvegardes l'image sur ton bureau en lui donnant le nom que tu veux.

 

Pour chacun des messages d'erreur s'affichant à l'écran, tu renouvelles l'opération. Ensuite, tu vas sur ce lien : http://imageshack.us/

Tu cliques sur Browse, tu viens indiquer le chemin d'une image, et tu cliques sur start upload

Et tu copies-colles le lien qui se trouve à gauche de Direct link to image/b].

 

Pour chacune des images tu fais ça, et tu me copies-colles les liens ici dans ta prochaine réponse.

[etoiledemer]

désolé un peu long mais je commence à craquer !!!

http://img207.imageshack.us/img207/6201/combocfscript.png

la première,

 

après je dois executer ou pas ?

 

Est ce normal que le fichier cfscript ne reste pas dans comb?

[Gof]

Décoche "Toujours demander avant d'ouvrir ce fichier" et clique sur Exécuter.

 

Si cela ne fonctionne pas, renouvelle encore une fois, cela devrait passer à présent (vu l'option décochée).

[etoiledemer]

et voila le rappor

ComboFix 09-03-19.02 - jean philippe 2009-03-22 18:47:46.4 - NTFSx86

Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.503.173 [GMT 1:00]

Lancé depuis: c:\documents and settings\jean philippe\Bureau\comb.exe

Commutateurs utilisés :: c:\documents and settings\jean philippe\Bureau\CFScript.txt

* Un nouveau point de restauration a été créé

* Resident AV is active

 

 

FILE ::

c:\documents and settings\All Users\Application Data\cejaqo.sys

c:\documents and settings\All Users\Application Data\ilozokemef.vbs

c:\documents and settings\All Users\Application Data\iqujawih.bin

c:\documents and settings\All Users\Application Data\kubeluqev.reg

c:\documents and settings\Arthur2\Application Data\fyconapyg.reg

c:\documents and settings\jean philippe\Application Data\GDIPFONTCACHEV1.DAT

c:\documents and settings\TEMP\Application Data\GDIPFONTCACHEV1.DAT

c:\program files\Fichiers communs\cadujuh.dat

c:\program files\Fichiers communs\fuguwuku.sys

c:\program files\Fichiers communs\gimuhiticu.db

c:\program files\Fichiers communs\jyloj.dll

c:\program files\Fichiers communs\oxub.pif

c:\program files\Fichiers communs\uraweja.bat

c:\program files\Fichiers communs\ydipa.dat

.

 

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

 

c:\documents and settings\All Users\Application Data\cejaqo.sys

c:\documents and settings\All Users\Application Data\ilozokemef.vbs

c:\documents and settings\All Users\Application Data\iqujawih.bin

c:\documents and settings\All Users\Application Data\kubeluqev.reg

c:\documents and settings\Arthur2\Application Data\fyconapyg.reg

c:\documents and settings\jean philippe\Application Data\GDIPFONTCACHEV1.DAT

c:\documents and settings\TEMP\Application Data\GDIPFONTCACHEV1.DAT

c:\program files\Fichiers communs\cadujuh.dat

c:\program files\Fichiers communs\fuguwuku.sys

c:\program files\Fichiers communs\gimuhiticu.db

c:\program files\Fichiers communs\jyloj.dll

c:\program files\Fichiers communs\oxub.pif

c:\program files\Fichiers communs\uraweja.bat

c:\program files\Fichiers communs\ydipa.dat

 

.

((((((((((((((((((((((((((((( Fichiers créés du 2009-02-22 au 2009-03-22 ))))))))))))))))))))))))))))))))))))

.

 

2009-03-22 16:27 . 2009-03-22 16:38 <REP> d-------- C:\Combo-Fix

2009-03-21 20:50 . 2009-03-21 20:50 8,192 --ahs---- c:\windows\Thumbs.db

2009-03-21 17:56 . 2009-03-21 17:56 <REP> d-------- C:\rsit

2009-03-21 17:56 . 2009-03-21 17:56 <REP> d-------- c:\program files\trend micro

2009-03-21 17:49 . 2009-03-21 17:49 21,410 --a------ c:\windows\system32\AAWService_2009_03_21_17_49_42.dmp

2009-03-20 22:35 . 2009-03-21 17:28 <REP> d-------- c:\program files\karcher

2009-03-20 22:22 . 2009-03-20 19:34 15,688 --a------ c:\windows\system32\lsdelete.exe

2009-03-20 19:35 . 2009-03-20 19:34 64,160 --a------ c:\windows\system32\drivers\Lbd.sys

2009-03-20 19:33 . 2009-03-20 19:33 <REP> d--h-c--- c:\documents and settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}

2009-03-19 19:14 . 2009-03-21 18:55 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware

2009-03-19 19:01 . 2009-03-19 19:01 21,402 --a------ c:\windows\system32\AAWService_2009_03_19_19_01_45.dmp

2009-03-18 16:25 . 2009-03-18 16:25 21,402 --a------ c:\windows\system32\AAWService_2009_03_18_16_25_55.dmp

2009-03-18 16:07 . 2009-03-18 16:07 0 --a------ c:\windows\system32\AAWService_2009_03_18_16_07_47.dmp

2009-03-18 15:22 . 2009-03-18 15:22 21,402 --a------ c:\windows\system32\AAWService_2009_03_18_15_22_37.dmp

2009-03-18 10:45 . 2009-03-18 10:45 21,402 --a------ c:\windows\system32\AAWService_2009_03_18_10_45_13.dmp

2009-03-17 19:25 . 2009-03-17 19:25 21,402 --a------ c:\windows\system32\AAWService_2009_03_17_19_25_56.dmp

2009-03-17 06:57 . 2009-03-21 17:50 1,896,749 --a------ c:\windows\system32\uactmp.db

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-03-21 18:53 --------- d-----w c:\documents and settings\All Users\Application Data\Google Updater

2009-03-20 18:32 --------- d-----w c:\program files\Lavasoft

2009-03-20 18:32 --------- d-----w c:\documents and settings\All Users\Application Data\Lavasoft

2009-03-12 20:07 --------- d-----w c:\documents and settings\jean philippe\Application Data\Skype

2009-03-12 18:08 --------- d-----w c:\documents and settings\jean philippe\Application Data\skypePM

2009-03-07 15:07 --------- d-----w c:\documents and settings\jean philippe\Application Data\HP

2009-03-05 18:12 --------- d-----w c:\documents and settings\Arthur2\Application Data\dvdcss

2009-02-16 09:30 65,624 -c--a-w c:\documents and settings\corinne\Application Data\GDIPFONTCACHEV1.DAT

2009-02-09 14:05 1,846,912 ----a-w c:\windows\system32\win32k.sys

2009-01-25 17:12 65,624 -c--a-w c:\documents and settings\Arthur2\Application Data\GDIPFONTCACHEV1.DAT

2009-01-22 20:00 --------- d-----w c:\documents and settings\Arthur2\Application Data\Skype

2009-01-22 19:59 --------- d-----w c:\documents and settings\Arthur2\Application Data\skypePM

2009-01-05 22:33 3,751,995 ----a-w c:\windows\system32\GPhotos.scr

2008-04-28 07:55 15,397 -c--a-w c:\program files\settings.dat

2005-01-09 15:35 0 -csha-w c:\windows\SMINST\HPCD.sys

2008-07-27 10:46 32,768 -csha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008072720080728\index.dat

.

 

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"LDM"="c:\program files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe" [bU]

"LogitechSoftwareUpdate"="c:\program files\Logitech\Video\ManifestEngine.exe" [2004-06-01 196608]

"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-13 68856]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SunKistEM"="c:\program files\Digital Media Reader\shwiconem.exe" [2004-10-18 135168]

"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]

"Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2002-09-13 212992]

"IgfxTray"="c:\windows\system32\igfxtray.exe" [2004-07-01 155648]

"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2004-07-01 118784]

"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2003-10-31 32768]

"HP Component Manager"="c:\program files\HP\hpcoretech\hpcmpmgr.exe" [2005-01-12 241664]

"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2005-01-09 151597]

"ShStatEXE"="c:\program files\Network Associates\VirusScan\SHSTAT.EXE" [2003-09-29 81990]

"McAfeeUpdaterUI"="c:\program files\Network Associates\Common Framework\UpdaterUI.exe" [2003-09-10 135251]

"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2005-02-08 98304]

"LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2004-05-21 221184]

"LogitechVideoRepair"="c:\program files\Logitech\Video\ISStart.exe" [2004-06-01 458752]

"LogitechVideoTray"="c:\program files\Logitech\Video\LogiTray.exe" [2004-06-01 217088]

"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]

"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-04-27 29744]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 39792]

"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]

"Ad-Watch"="c:\program files\Lavasoft\Ad-Aware\AAWTray.exe" [2009-03-20 515416]

"Raccourci vers la page des propriétés de High Definition Audio"="HDAudPropShortcut.exe" [2004-03-17 c:\windows\system32\Hdaudpropshortcut.exe]

"CHotkey"="zHotkey.exe" [2004-05-17 c:\windows\zHotkey.exe]

"ShowWnd"="ShowWnd.exe" [2003-09-19 c:\windows\ShowWnd.exe]

"SoundMan"="SOUNDMAN.EXE" [2004-09-28 c:\windows\SOUNDMAN.EXE]

"AlcWzrd"="ALCWZRD.EXE" [2004-09-28 c:\windows\ALCWZRD.EXE]

"DXDllRegExe"="dxdllreg.exe" [bU]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

 

c:\documents and settings\corinne\Menu D‚marrer\Programmes\D‚marrage\

Vente Flash.lnk - c:\program files\Vente Flash\vente_flash.exe [2007-07-27 2484551]

 

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\

HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2003-09-16 237568]

Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2007-12-18 67128]

Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]

@="Service"

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusDisableNotify"=dword:00000001

"UpdatesDisableNotify"=dword:00000001

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\Real\\RealOne Player\\realplay.exe"=

"c:\\WINDOWS\\system32\\mshta.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Program Files\\Microsoft Games\\Age of Empires II\\empires2.exe"=

"c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=

"c:\\Program Files\\Messenger\\msmsgs.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

 

R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [2009-03-20 64160]

R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [2009-01-18 951632]

S3 GoogleDesktopManager-022208-143751;Google Desktop Manager 5.7.802.22438;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2007-10-18 29744]

.

Contenu du dossier 'Tâches planifiées'

 

2009-03-20 c:\windows\Tasks\Ad-Aware Update (Weekly).job

- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-03-20 19:34]

.

.

------- Examen supplémentaire -------

.

uStart Page = hxxp://www.google.com

uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

mStart Page = hxxp://www.google.com

uInternet Settings,ProxyOverride = localhost

uSearchURL,(Default) = hxxp://www.google.com/search?q=%s

IE: &Recherche AOL Toolbar - c:\program files\AOL Toolbar\toolbar.dll/SEARCH.HTML

IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200

IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office10\EXCEL.EXE/3000

Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} - hxxp://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/5.1.1.0/ImageUploader5.cab

.

 

**************************************************************************

 

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-03-22 18:50:39

Windows 5.1.2600 Service Pack 3 NTFS

 

Recherche de processus cachés ...

 

Recherche d'éléments en démarrage automatique cachés ...

 

Recherche de fichiers cachés ...

 

Scan terminé avec succès

Fichiers cachés: 0

 

**************************************************************************

.

Heure de fin: 2009-03-22 18:53:54

ComboFix-quarantined-files.txt 2009-03-22 17:53:49

ComboFix2.txt 2009-03-22 15:37:38

 

Avant-CF: 36 956 852 224 octets libres

Après-CF: 36,963,377,152 octets libres

 

176 --- E O F --- 2009-03-17 06:11:40

[Gof]

Bien.

 

Exécute MBAM, et mets le à jour, puis lance une analyse.

 

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Branche tes supports amovibles (clés USB, lecteurs MP3, cartes Flash, etc.) sans les ouvrir.
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• L'analyse démarre.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.
  

 

Si nécessaire, retélécharge le : Malwarebytes' Anti-Malware (MBAM)