Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

TR/Dropper.Gen Trojan ?

carole94
 Partager

Messages recommandés

carole94 Member

carole94

Posté(e)
  • Auteur
Posté(e)

voici déjà le premier rapport :

 

========== PROCESSES ==========

Process explorer.exe killed successfully.

========== FILES ==========

c:\documents and settings\Carole Fernandez\Local Settings\Application Data\guoao.exe moved successfully.

c:\documents and settings\All Users\Application Data\NortonInstaller\Settings moved successfully.

c:\documents and settings\All Users\Application Data\NortonInstaller\Logs\06-06-2009-19h27m45s moved successfully.

c:\documents and settings\All Users\Application Data\NortonInstaller\Logs\05-30-2009-21h25m46s moved successfully.

c:\documents and settings\All Users\Application Data\NortonInstaller\Logs moved successfully.

c:\documents and settings\All Users\Application Data\NortonInstaller moved successfully.

c:\documents and settings\Carole Fernandez\Application Data\live-player moved successfully.

c:\program files\Live-Player\skins moved successfully.

c:\program files\Live-Player\img moved successfully.

c:\program files\Live-Player\data moved successfully.

c:\program files\Live-Player moved successfully.

========== REGISTRY ==========

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\QuickTime Task deleted successfully.

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\Adobe Reader Speed Launcher deleted successfully.

Registry value HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus\\DisableMonitoring deleted successfully.

Registry value HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall\\DisableMonitoring deleted successfully.

Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\TrayNotify\\IconStreams deleted successfully.

Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\TrayNotify\\PastIconsStream deleted successfully.

Registry key HKEY_CLASSES_ROOT\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}\\ deleted successfully.

========== COMMANDS ==========

File delete failed. C:\DOCUME~1\CAROLE~1\LOCALS~1\Temp\fla13.tmp scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\CAROLE~1\LOCALS~1\Temp\~DF5667.tmp scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\CAROLE~1\LOCALS~1\Temp\~DF568A.tmp scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\CAROLE~1\LOCALS~1\Temp\~DF95A9.tmp scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\CAROLE~1\LOCALS~1\Temp\~DF95CC.tmp scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\CAROLE~1\LOCALS~1\Temp\~DFABAC.tmp scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\CAROLE~1\LOCALS~1\Temp\~DFABFC.tmp scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\CAROLE~1\LOCALS~1\Temp\~DFDD77.tmp scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\CAROLE~1\LOCALS~1\Temp\~DFDD9A.tmp scheduled to be deleted on reboot.

User's Temp folder emptied.

User's Internet Explorer cache folder emptied.

File delete failed. C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\QGA61OGB\iframe[1].htm scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\PF7KSUC8\ban_728x90[1].htm scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\PF7KSUC8\tr-droppergen-trojan-t163717[1].htm scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\F2CD81PR\01[1].htm scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\F2CD81PR\ADSAdClient31[6].htm scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\4YEE6U82\ads[7].htm scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\4YEE6U82\hp[1].htm scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\4YEE6U82\rectangle_300x250[1].htm scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\4YEE6U82\watch[1].htm scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat scheduled to be deleted on reboot.

User's Temporary Internet Files folder emptied.

Local Service Temp folder emptied.

File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.

Local Service Temporary Internet Files folder emptied.

Network Service Temp folder emptied.

Network Service Temporary Internet Files folder emptied.

File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_740.dat scheduled to be deleted on reboot.

Windows Temp folder emptied.

Java cache emptied.

Temp folders emptied.

 

OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 06062009_204740

 

Files moved on Reboot...

File C:\DOCUME~1\CAROLE~1\LOCALS~1\Temp\fla13.tmp not found!

File C:\DOCUME~1\CAROLE~1\LOCALS~1\Temp\~DF5667.tmp not found!

File C:\DOCUME~1\CAROLE~1\LOCALS~1\Temp\~DF568A.tmp not found!

File C:\DOCUME~1\CAROLE~1\LOCALS~1\Temp\~DF95A9.tmp not found!

File C:\DOCUME~1\CAROLE~1\LOCALS~1\Temp\~DF95CC.tmp not found!

File C:\DOCUME~1\CAROLE~1\LOCALS~1\Temp\~DFABAC.tmp not found!

File C:\DOCUME~1\CAROLE~1\LOCALS~1\Temp\~DFABFC.tmp not found!

File C:\DOCUME~1\CAROLE~1\LOCALS~1\Temp\~DFDD77.tmp not found!

File C:\DOCUME~1\CAROLE~1\LOCALS~1\Temp\~DFDD9A.tmp not found!

C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\QGA61OGB\iframe[1].htm moved successfully.

C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\PF7KSUC8\ban_728x90[1].htm moved successfully.

C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\PF7KSUC8\tr-droppergen-trojan-t163717[1].htm moved successfully.

C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\F2CD81PR\01[1].htm moved successfully.

C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\F2CD81PR\ADSAdClient31[6].htm moved successfully.

C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\4YEE6U82\ads[7].htm moved successfully.

C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\4YEE6U82\hp[1].htm moved successfully.

C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\4YEE6U82\rectangle_300x250[1].htm moved successfully.

C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\4YEE6U82\watch[1].htm moved successfully.

C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat moved successfully.

File C:\WINDOWS\temp\Perflib_Perfdata_740.dat not found!

 

 

Je continue pour le reste

carole94 Member

carole94

Posté(e)
  • Auteur
Posté(e)

Je n'ai trouvé aucun certificat de c emon à supprimer...

 

Voici le rapport OTMoveIt :

 

========== PROCESSES ==========

Process explorer.exe killed successfully.

========== FILES ==========

File/Folder c:\documents and settings\Carole Fernandez\Local Settings\Application Data\guoao.exe not found.

File/Folder c:\documents and settings\All Users\Application Data\NortonInstaller not found.

File/Folder c:\documents and settings\Carole Fernandez\Application Data\live-player not found.

File/Folder c:\program files\Live-Player not found.

========== REGISTRY ==========

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\QuickTime Task not found.

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\Adobe Reader Speed Launcher not found.

Registry value HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus\\DisableMonitoring not found.

Registry value HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall\\DisableMonitoring not found.

Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\TrayNotify\\IconStreams deleted successfully.

Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\TrayNotify\\PastIconsStream deleted successfully.

Registry key HKEY_CLASSES_ROOT\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}\\ not found.

========== COMMANDS ==========

File delete failed. C:\DOCUME~1\CAROLE~1\LOCALS~1\Temp\~DF537.tmp scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\CAROLE~1\LOCALS~1\Temp\~DF550.tmp scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\CAROLE~1\LOCALS~1\Temp\~DF789D.tmp scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\CAROLE~1\LOCALS~1\Temp\~DF7920.tmp scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\CAROLE~1\LOCALS~1\Temp\~DFAD3C.tmp scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\CAROLE~1\LOCALS~1\Temp\~DFAD55.tmp scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\CAROLE~1\LOCALS~1\Temp\~DFF8ED.tmp scheduled to be deleted on reboot.

User's Temp folder emptied.

User's Internet Explorer cache folder emptied.

File delete failed. C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\ZCG1YXX4\hp[2].htm scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\ZCG1YXX4\iframe[2].htm scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\OXPRE0EW\ads[7].htm scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\OXPRE0EW\AP_ADV_728x90[1].htm scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\OXPRE0EW\geoselect_index[1].htm scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\OXPRE0EW\las70141e5b[1].htm scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\OXPRE0EW\rectangle_300x250[1].htm scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\N6H082NN\adsone[1].htm scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\LRYUUY2C\01[1].htm scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\LRYUUY2C\64fe065e[1].htm scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\LRYUUY2C\ADSAdClient31[5].htm scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\LRYUUY2C\AP_CPL_728x90[1].htm scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\LRYUUY2C\ban_728x90[1].htm scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\LRYUUY2C\tr-droppergen-trojan-t163717[2].htm scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat scheduled to be deleted on reboot.

User's Temporary Internet Files folder emptied.

Local Service Temp folder emptied.

File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.

Local Service Temporary Internet Files folder emptied.

Network Service Temp folder emptied.

Network Service Temporary Internet Files folder emptied.

File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_228.dat scheduled to be deleted on reboot.

Windows Temp folder emptied.

Java cache emptied.

Temp folders emptied.

 

OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 06062009_225848

 

Files moved on Reboot...

File C:\DOCUME~1\CAROLE~1\LOCALS~1\Temp\~DF537.tmp not found!

File C:\DOCUME~1\CAROLE~1\LOCALS~1\Temp\~DF550.tmp not found!

File C:\DOCUME~1\CAROLE~1\LOCALS~1\Temp\~DF789D.tmp not found!

File C:\DOCUME~1\CAROLE~1\LOCALS~1\Temp\~DF7920.tmp not found!

File C:\DOCUME~1\CAROLE~1\LOCALS~1\Temp\~DFAD3C.tmp not found!

File C:\DOCUME~1\CAROLE~1\LOCALS~1\Temp\~DFAD55.tmp not found!

C:\DOCUME~1\CAROLE~1\LOCALS~1\Temp\~DFF8ED.tmp moved successfully.

C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\ZCG1YXX4\hp[2].htm moved successfully.

C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\ZCG1YXX4\iframe[2].htm moved successfully.

C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\OXPRE0EW\ads[7].htm moved successfully.

C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\OXPRE0EW\AP_ADV_728x90[1].htm moved successfully.

C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\OXPRE0EW\geoselect_index[1].htm moved successfully.

C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\OXPRE0EW\las70141e5b[1].htm moved successfully.

C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\OXPRE0EW\rectangle_300x250[1].htm moved successfully.

C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\N6H082NN\adsone[1].htm moved successfully.

C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\LRYUUY2C\01[1].htm moved successfully.

C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\LRYUUY2C\64fe065e[1].htm moved successfully.

C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\LRYUUY2C\ADSAdClient31[5].htm moved successfully.

C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\LRYUUY2C\AP_CPL_728x90[1].htm moved successfully.

C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\LRYUUY2C\ban_728x90[1].htm moved successfully.

C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\Content.IE5\LRYUUY2C\tr-droppergen-trojan-t163717[2].htm moved successfully.

C:\Documents and Settings\Carole Fernandez\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat moved successfully.

File C:\WINDOWS\temp\Perflib_Perfdata_228.dat not found!

 

 

et le rapport hijackthis :

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 23:09:47, on 06/06/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16827)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\notepad.exe

C:\WINDOWS\ehome\ehtray.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Program Files\Java\jre6\bin\jusched.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\DAEMON Tools\daemon.exe

C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\COMODO\Firewall\cfp.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\system32\RunDLL32.exe

C:\Program Files\COMODO\Firewall\cmdagent.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\WINDOWS\eHome\ehRecvr.exe

C:\WINDOWS\eHome\ehSched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\eHome\ehmsas.exe

C:\WINDOWS\system32\dllhost.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\Carole Fernandez\Bureau\HiJackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.fujitsu-siemens.fr/home-services

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe

O4 - HKLM\..\Run: [skyTel] SkyTel.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Muscbrigade] c:\Musicbrigade\Musicbrigade.exe check

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [iSUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup

O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -h

O4 - HKLM\..\Run: [VF0060 STISvc] RunDLL32.exe V0060Pin.dll,RunDLL32EP 513

O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\Firewall\cfp.exe" -h

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKUS\S-1-5-21-42811377-78736800-3311389330-1005\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User '?')

O4 - HKUS\S-1-5-21-42811377-78736800-3311389330-1005\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User '?')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - S-1-5-21-42811377-78736800-3311389330-1005 Startup: Eurobarre.lnk = C:\Program Files\Eurobarre\eb.exe (User '?')

O4 - Startup: Eurobarre.lnk = C:\Program Files\Eurobarre\eb.exe

O4 - Global Startup: Device Detector 3.lnk = C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe

O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.1...toUploader5.cab

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\Firewall\cmdagent.exe

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)

 

--

End of file - 8552 bytes

angelique Devil Member !

angelique

Posté(e)
Posté(e)

» Tu n'as pas passé l'outils NortonRemovalTool de symantec ???

 

• relance HijackThis "do a system scan only" coche uniquement et clic fixchecked les lignes ci dessous uniquement:

 

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - S-1-5-21-42811377-78736800-3311389330-1005 Startup: Eurobarre.lnk = C:\Program Files\Eurobarre\eb.exe (User '?')

O4 - Startup: Eurobarre.lnk = C:\Program Files\Eurobarre\eb.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)

 

 

==> clic Fixched

 

==> et desinstalle Eurobarre de merde via ajout\supp de programmes et supp son dossier si restant apres desinstallation: C:\Program Files\Eurobarre

 

• peux tu faire desormais un scan MalwareBytes et poster son rapport ??

 

 

et le scan antivir _ rapport stp.

carole94 Member

carole94

Posté(e)
  • Auteur
Posté(e)

Bonsoir Angelique

 

J'avais bien passé l'outil NortonRemovalTool de symantec... pour plus de précaution, je l'ai refait.

 

J'ai lancé HijackThis et coché les 5 lignes, après avoir cliqué Fixched, le message suivant apparait :

 

"hijackthis is about to remove a BHO and the corresponding file from your system. Close all internet explorr windows ans all windows explorer windows before continuing for the best chance of succes"... ce que j'ai fait... puis :

 

"please help us improve hijackthis by reportind this error :

error detail : an unexpected error has occured at procedure : modmain_fixother23item(sitem=O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing))

Error #5 - argument ou appel de procédure incorrect."

 

j'ai désinstallé eurobarre

 

le scan MalwareBytes :

Malwarebytes' Anti-Malware 1.37

Version de la base de données: 2267

Windows 5.1.2600 Service Pack 3

 

12/06/2009 22:30:22

mbam-log-2009-06-12 (22-30-08).txt

 

Type de recherche: Examen complet (C:\|)

Eléments examinés: 188719

Temps écoulé: 57 minute(s), 36 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 1

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 3

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live-Player (Malware.Trace) -> No action taken.

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

c:\documents and settings\carole fernandez\local settings\temp\uneb.exe (Adware.Eurobarre) -> No action taken.

c:\system volume information\_restore{48027de4-2bea-4872-b65c-496e4d8d38dd}\RP423\A0126792.exe (Adware.Eurobarre) -> No action taken.

c:\system volume information\_restore{48027de4-2bea-4872-b65c-496e4d8d38dd}\RP423\A0126793.exe (Adware.Eurobarre) -> No action taken.

 

 

et le scan antivir :

 

Avira AntiVir Personal

Date de création du fichier de rapport : vendredi 12 juin 2009 22:32

 

La recherche porte sur 1463231 souches de virus.

 

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows XP

Version de Windows : (Service Pack 3) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur : CAROLE

 

Informations de version :

BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00

AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31

ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36

ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26

ANTIVIR2.VDF : 7.1.4.38 2692096 Bytes 29/05/2009 19:42:30

ANTIVIR3.VDF : 7.1.4.84 332800 Bytes 11/06/2009 21:11:35

Version du moteur : 8.2.0.187

AEVDF.DLL : 8.1.1.1 106868 Bytes 06/06/2009 19:42:32

AESCRIPT.DLL : 8.1.2.6 409978 Bytes 11/06/2009 21:11:37

AESCN.DLL : 8.1.2.3 127347 Bytes 06/06/2009 19:42:32

AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41

AEPACK.DLL : 8.1.3.18 401783 Bytes 06/06/2009 19:42:32

AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:56

AEHEUR.DLL : 8.1.0.131 1786232 Bytes 11/06/2009 21:11:37

AEHELP.DLL : 8.1.3.6 205174 Bytes 11/06/2009 21:11:35

AEGEN.DLL : 8.1.1.45 348532 Bytes 09/06/2009 19:39:08

AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40

AECORE.DLL : 8.1.6.12 180599 Bytes 06/06/2009 19:42:30

AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30

AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26

AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59

RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32

RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

 

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:,

Recherche dans les programmes actifs..........: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Recherche optimisée...........................: marche

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

 

Début de la recherche : vendredi 12 juin 2009 22:32

 

La recherche d'objets cachés commence.

'71656' objets ont été contrôlés, '0' objets cachés ont été trouvés.

 

La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'mbam.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés

Processus de recherche 'livecall.exe' - '1' module(s) sont contrôlés

Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'usnsvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés

Processus de recherche 'DevDtct2.exe' - '1' module(s) sont contrôlés

Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés

Processus de recherche 'mcrdsvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'cfp.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'issch.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'daemon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avgas.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés

Processus de recherche 'GoogleUpdaterService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'RTHDCPL.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'SAgent2.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ehSched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ehrecvr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'cmdagent.exe' - '1' module(s) sont contrôlés

Processus de recherche 'guard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'51' processus ont été contrôlés avec '51' modules

 

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD1

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD2

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD3

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD4

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD5

[iNFO] Aucun virus trouvé !

 

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

 

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '67' fichiers).

 

La recherche sur les fichiers sélectionnés commence :

 

Recherche débutant dans 'C:\' <466323>

C:\hiberfil.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\System Volume Information\_restore{48027DE4-2BEA-4872-B65C-496E4D8D38DD}\RP419\A0126562.exe

[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/AdSpy.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a63c343.qua' !

C:\System Volume Information\_restore{48027DE4-2BEA-4872-B65C-496E4D8D38DD}\RP419\A0126563.exe

[0] Type d'archive: NSIS

[RESULTAT] Contient le modèle de détection du programme SPR/Agent.BACR

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a63c347.qua' !

C:\WINDOWS\system32\drivers\sptd.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

 

 

Fin de la recherche : vendredi 12 juin 2009 23:21

Temps nécessaire: 48:34 Minute(s)

 

La recherche a été effectuée intégralement

 

7857 Les répertoires ont été contrôlés

353224 Des fichiers ont été contrôlés

2 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

2 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

3 Impossible de contrôler des fichiers

353219 Fichiers non infectés

13735 Les archives ont été contrôlées

3 Avertissements

4 Consignes

71656 Des objets ont été contrôlés lors du Rootkitscan

0 Des objets cachés ont été trouvés

 

 

Merci !

Carole

 

angelique Devil Member !

angelique

Posté(e)
Posté(e)

• tu as bien supprimé la selection des éléments trouvé par MBAM , car je vois "no action taken" , peut etre as tu posté l rapport puis supprimé la selection ensuite ?

 

• tu me remettras un nouveau rapport HijackThis que je verifie la O23 apres ci dessous:

 

• .*´¨ )

,.•´¸.•*¨) ¸.•*¨)

(¸.•´ : (¸.•´ : (´¸.•*´¯`*•

Finir le nettoyage :

- Nettoye ton ordinateur avec ATFCeaner(à utiliser régulièrement!):

 

telecharge sur ton bureau:

 

- AtfCleaner --> http://www.atribune.org/ccount/click.php?id=1

 

ATF Cleaner

Double-clique ATF-Cleaner.exe afin de lancer le programme.

Sous l'onglet Main, choisis : Select All

Clique sur le bouton Empty Selected, patiente le temp du nettoyage, ok

Si tu utilises le navigateur Firefox :

Clique Firefox au haut et choisis : Select All

Clique le bouton Empty Selected

Patiente le temp du nettoyage

NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

Clique Opera au haut et choisis : Select All

Clique le bouton Empty Selected

NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu prinicipal, afin de fermer le programme.

Le prochain démarrage du PC sera un peu plus long , le prefetch ayant été vidé.

 

• naviguer avec FireFox http://www.mozilla-europe.org/fr/firefox/ , JavaScript désactivé quand on sait pas ou on surf, ça peut éviter les IFrames pourries javaScript sur une page web pourries http://www.certa.ssi.gouv.fr/site/CERTA-20...-001/index.html

 

1237009714-jsff.jpg

http://imagesup.org/images/1237009714-jsff.jpg

 

• Configurer FireFox pour vider cache, cookies ...... à sa fermeture:

 

1237009855-clrff.jpg

http://imagesup.org/images/1237009855-clrff.jpg

 

• Lire sécuriser FireFox:: http://www.malekal.com/securiser_Firefox.php

 

- Désactive puis réactive la restauration du système :

- Mode d'emploi Windows XP: http://service1.symantec.com/SUPPORT/INTER...020830101856924

 

• desinstalle ComboFix en copiant|collant la ligne cidessous du cadre dans executer et valide:

 

ComboFix /u

 

supprime son dossier restant apres disparition de l'icone de combofix de ton bureau en c:\Combofix

 

 

Sauvegarde de la ruche systeme

 

Pratique en cas de ce type d'erreur au demarrage (http://www.vista-xp.fr/forum/topic183.html ) et rapide à restaurer en console de recuperation: http://www.malekal.com/console_recuperatio...#mozTocId862261

http://www.malekal.com/tutorial_ERUNT.php#mozTocId955164

 

• telecharge ERUNT (ERDNT):

http://www.derfisch.de/lars/erunt.zip

http://www.aumha.org/downloads/erunt.zip

http://dundats.mvps.org/Files/erunt.zip

 

et dezippe le ,renomme le dossier par ERDNT, coupe_colle le dossier dezippé à cet endroit et pas ailleurs: c:\windows\ , un ancien dossier de ComboFix vide apres désinstallation est toujours présent à cet endroit,tu le remplaces par le nouveau que tu viens de dezipper, puis double clic sur ERUNT comme sur la capture:

 

1240900435-erdnt1.jpg

http://imagesup.org/images/1240900435-erdnt1.jpg

 

* clic ok et dans la fenetre qui apparait comme sur la capture , spécifie le chemin c:\windows\ERDNT en "backup to", pas ailleurs!, un nouveau dossier doit alors être crée, clic ok.

 

1240900561-erdnt2.jpg

http://imagesup.org/images/1240900561-erdnt2.jpg

 

*la sauvegarde de la ruche systeme s'opère alors , un dossier de sauvegarde en date de création apparrait en c:\windows\ERDNT

 

1240900791-erdnt3.jpg

http://imagesup.org/images/1240900791-erdnt3.jpg

 

*ferme une fois terminé la fenêtre.

.*´¨ )

,.•´¸.•*¨) ¸.•*¨)

(¸.•´ : (¸.•´ : (´¸.•*´¯`*•

carole94 Member

carole94

Posté(e)
  • Auteur
Posté(e)

Bonsoir,

 

j'avais effectivement posté le rapport avant de supprimer les éléments...

 

Voici un nouveau rapport hijackthis :

 

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21:58:05, on 13/06/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16850)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\ehome\ehtray.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Program Files\Java\jre6\bin\jusched.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\DAEMON Tools\daemon.exe

C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

C:\Program Files\COMODO\Firewall\cfp.exe

C:\WINDOWS\system32\RunDLL32.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\COMODO\Firewall\cmdagent.exe

C:\WINDOWS\eHome\ehRecvr.exe

C:\WINDOWS\eHome\ehSched.exe

C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\eHome\ehmsas.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\MSN Messenger\livecall.exe

C:\Program Files\MSN Messenger\usnsvc.exe

C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

C:\Program Files\Fichiers communs\Adobe\Updater6\Adobe_Updater.exe

C:\Program Files\Microsoft Office\Office\WINWORD.EXE

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Documents and Settings\Carole Fernandez\Bureau\HiJackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.fujitsu-siemens.fr/home-services

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe

O4 - HKLM\..\Run: [skyTel] SkyTel.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Muscbrigade] c:\Musicbrigade\Musicbrigade.exe check

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [iSUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup

O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -h

O4 - HKLM\..\Run: [VF0060 STISvc] RunDLL32.exe V0060Pin.dll,RunDLL32EP 513

O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\Firewall\cfp.exe" -h

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKUS\S-1-5-21-42811377-78736800-3311389330-1005\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User '?')

O4 - HKUS\S-1-5-21-42811377-78736800-3311389330-1005\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User '?')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Device Detector 3.lnk = C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe

O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE

O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.1...toUploader5.cab

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\Firewall\cmdagent.exe

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)

 

--

End of file - 8206 bytes

 

 

 

J'ai nettoyé mon ordinateur avec ATFCleaner, installé Mozilla et désinstallé Combofix.

 

 

Je bloque sur un point :

quand tu écris "supprime son dossier restant apres disparition de l'icone de combofix de ton bureau en c:\Combofix"

Je supprime le dossier C:\Combo (tout court) ? ou je renomme le dossier C:\Combo en C:\Combofix ?

 

Ce qui me fait hésiter, c'est que dans la suite, tu écris "un ancien dossier de ComboFix vide apres désinstallation est toujours présent"

 

"telecharge ERUNT (ERDNT):

http://www.derfisch.de/lars/erunt.zip

http://www.aumha.org/downloads/erunt.zip

http://dundats.mvps.org/Files/erunt.zip

et dezippe le ,renomme le dossier par ERDNT, coupe_colle le dossier dezippé à cet endroit et pas ailleurs: c:\windows\ , un ancien dossier de ComboFix vide apres désinstallation est toujours présent à cet endroit,tu le remplaces par le nouveau que tu viens de dezipper, puis double clic sur ERUNT comme sur la capture:"

 

 

J'ai stoppé là pour le moment.... j'attends tes instructions !!

Merci

Carole

angelique Devil Member !

angelique

Posté(e)
Posté(e)

C:\Combofix tu supprimes apres ComboFix /u

 

ERDNT est un des dossier crée par ComboFix pour save la ruche en cas de pépin , c'est celui la que tu remplaces par le nouveau ERDNT (erunt renommé par ERDNT)

 

» Télécharge OTMoveIt3 de OldTimer

 

http://oldtimer.geekstogo.com/OTM.exe

 

* Enregistre-le sur ton bureau

* Double-clique sur OTMoveIt3.exe pour le lancer (l'extension peut ne pas apparaître)

* Copie-colle l'entièreté de ceci, le contenu du cadre uniquement à partir de :processes jusqu'en bas [emptytemp]; dans la partie "Paste Instructions for Items to be Moved" (en-dessous de la barre jaune) :

 

 

:processes
explorer.exe

:services
Planificateur LiveUpdate automatique

:files
C:\Program Files\Symantec

:reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\TrayNotify]
"IconStreams"=-
"PastIconsStream"=-

:commands
[emptytemp]

 

 

 

 

* Clique sur le bouton rouge Moveit! pour lancer le nettoyage, accepte le redemarrage.

* Copie-colle dans ta prochaine réponse le rapport\contenu du fichier texte qui s'affiche

--> Un rapport sera généré dans le dossier C:\ _OTMoveIt\MovedFiles avec la date et l'heure du passage de l'outil (mmddyyyy_hhmmss.log)

 

» remasque les extensions de tes fichiers (poste de travail\outils\option des dossiers\affichage\cocher "masquer les extensions des fichiers dont le type est connu"

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...