[resolu]Mon pc bloque, analyse hijackthis SVP

[angelique]

snif, snif, il vient de re.bloquer!!, il y a 2 sites ou ca me le fait systematiquement!!

 

les quels?

 

» ouvre une invite de commande , tape en respectant les espaces la ligne du cadre ci dessous , repond par oui (O) à la question et redemarre , laisse l'operation s'effectuer sur ecran bleu:

 

chkdsk /f /r

[alex88]

salut, voila c'est fait, y a t'il autre chose que je puisse faire?

merci

 

ah oui, j'ai oublié, les deux site c'est "diblasi.fr" et "chambrier.com".

[angelique]

Tu navigues avec ton IE8 ??

 

» Configure antivir le les cases cochées comme sur cette video: http://www.malekal.com/fichiers/antivir/Co...onAntivirV9.avi

fait un scan de ton system et poste le rapport en fin d'analyse.

 

» naviguer avec FireFox http://www.mozilla-europe.org/fr/firefox/ , JavaScript désactivé quand on sait pas ou on surf, ça peut éviter les IFrames pourries javaScript sur une page web pourries http://www.certa.ssi.gouv.fr/site/CERTA-20...-001/index.html

 

Les captures ci dessous sont de FireFox 3.0.11 mais le principe reste le meme avec la 3.5

 

http://imagesup.org/images/1237009714-jsff.jpg

 

• Configurer FireFox pour vider cache, cookies ...... à sa fermeture:

 

http://imagesup.org/images/1237009855-clrff.jpg

 

• Lire sécuriser FireFox:: http://www.malekal.com/securiser_Firefox.php

 

» teste ta Ram : http://www.depannetonpc.net/fiches-pratiqu...al-memtest.html

[alex88]

oui je navigue avec IE

Je fais le scan avec la nouvelle config antivir et je reviens!

[alex88]

voila le scan antivir:

 

 

 

Avira AntiVir Personal

Date de création du fichier de rapport : mercredi 15 juillet 2009 17:06

 

La recherche porte sur 1523462 souches de virus.

 

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows XP

Version de Windows : (Service Pack 3) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur : FIXE

 

Informations de version :

BUILD.DAT : 9.0.0.66 17958 Bytes 17/06/2009 14:44:00

AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31

ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36

ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 15:09:45

ANTIVIR2.VDF : 7.1.4.221 1273856 Bytes 12/07/2009 21:47:18

ANTIVIR3.VDF : 7.1.4.234 106496 Bytes 14/07/2009 21:47:11

Version du moteur : 8.2.0.215

AEVDF.DLL : 8.1.1.1 106868 Bytes 02/06/2009 19:22:11

AESCRIPT.DLL : 8.1.2.16 438651 Bytes 14/07/2009 21:47:14

AESCN.DLL : 8.1.2.3 127347 Bytes 02/06/2009 19:22:11

AERDL.DLL : 8.1.2.4 430452 Bytes 14/07/2009 21:47:14

AEPACK.DLL : 8.1.3.18 401783 Bytes 02/06/2009 19:22:11

AEOFFICE.DLL : 8.1.0.38 196987 Bytes 18/06/2009 15:06:47

AEHEUR.DLL : 8.1.0.141 1855864 Bytes 14/07/2009 21:47:13

AEHELP.DLL : 8.1.4.5 229748 Bytes 14/07/2009 21:47:12

AEGEN.DLL : 8.1.1.48 348532 Bytes 03/07/2009 16:17:33

AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40

AECORE.DLL : 8.1.7.5 180597 Bytes 14/07/2009 21:47:12

AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30

AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26

AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 13/07/2009 21:47:31

RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

 

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:, D:,

Recherche dans les programmes actifs..........: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

 

Début de la recherche : mercredi 15 juillet 2009 17:06

 

La recherche d'objets cachés commence.

'43134' objets ont été contrôlés, '0' objets cachés ont été trouvés.

 

La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'StarWindServiceAE.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sqlwriter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sqlbrowser.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés

Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'qttask.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'30' processus ont été contrôlés avec '30' modules

 

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD1

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD2

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD3

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD4

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD5

[iNFO] Aucun virus trouvé !

 

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'D:\'

[iNFO] Aucun virus trouvé !

 

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '52' fichiers).

 

 

La recherche sur les fichiers sélectionnés commence :

 

Recherche débutant dans 'C:\'

C:\hiberfil.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\System Volume Information\_restore{4FD54419-1677-4885-9A46-9EF2DD210D44}\RP347\A0053272.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{4FD54419-1677-4885-9A46-9EF2DD210D44}\RP347\A0053273.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{4FD54419-1677-4885-9A46-9EF2DD210D44}\RP354\A0057391.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{4FD54419-1677-4885-9A46-9EF2DD210D44}\RP354\A0057392.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{4FD54419-1677-4885-9A46-9EF2DD210D44}\RP373\A0060424.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{4FD54419-1677-4885-9A46-9EF2DD210D44}\RP373\A0060425.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{4FD54419-1677-4885-9A46-9EF2DD210D44}\RP401\A0066789.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{4FD54419-1677-4885-9A46-9EF2DD210D44}\RP401\A0066790.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{4FD54419-1677-4885-9A46-9EF2DD210D44}\RP424\A0089971.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{4FD54419-1677-4885-9A46-9EF2DD210D44}\RP424\A0089972.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{4FD54419-1677-4885-9A46-9EF2DD210D44}\RP427\A0096095.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{4FD54419-1677-4885-9A46-9EF2DD210D44}\RP427\A0096096.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{4FD54419-1677-4885-9A46-9EF2DD210D44}\RP427\A0096097.exe

[0] Type d'archive: RAR SFX (self extracting)

--> SmitfraudFix\restart.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A

[REMARQUE] Fichier supprimé.

C:\WINDOWS\NirCmd.exe

[RESULTAT] Contient le modèle de détection de l'application APPL/NirCmd.3

[REMARQUE] Fichier supprimé.

C:\WINDOWS\system32\drivers\sptd.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

Recherche débutant dans 'D:\' <CLASSIC SL>

 

 

Fin de la recherche : mercredi 15 juillet 2009 20:20

Temps nécessaire: 3:13:30 Heure(s)

 

La recherche a été effectuée intégralement

 

10409 Les répertoires ont été contrôlés

389134 Des fichiers ont été contrôlés

14 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

14 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

0 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

3 Impossible de contrôler des fichiers

389117 Fichiers non infectés

3049 Les archives ont été contrôlées

3 Avertissements

16 Consignes

43134 Des objets ont été contrôlés lors du Rootkitscan

0 Des objets cachés ont été trouvés

[alex88]

faut il que je navigue avec firefox plutot que IE ??

[angelique]

faut il que je navigue avec firefox plutot que IE ??

 

bah oui pour voir si ça freeze comme avec IE , c'est peut etre un module complementaire qui fou la grouille , p't etre utiliser reinitialiser:

 

http://www.pcastuces.com/newsletter/adj/1943.htm

 

sinon que des points de restauration systeme infecté que tu resouds comme ça:

 

.*´¨ )

,.•´¸.•*¨) ¸.•*¨)

(¸.•´ : (¸.•´ : (´¸.•*´¯`*•

Finir le nettoyage :

- Nettoye ton ordinateur avec ATFCeaner(à utiliser régulièrement!):

 

telecharge sur ton bureau:

 

- AtfCleaner --> http://www.atribune.org/ccount/click.php?id=1

 

ATF Cleaner

Double-clique ATF-Cleaner.exe afin de lancer le programme.

Sous l'onglet Main, choisis : Select All

Clique sur le bouton Empty Selected, patiente le temp du nettoyage, ok

Si tu utilises le navigateur Firefox :

Clique Firefox au haut et choisis : Select All

Clique le bouton Empty Selected

Patiente le temp du nettoyage

NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

Clique Opera au haut et choisis : Select All

Clique le bouton Empty Selected

NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu prinicipal, afin de fermer le programme.

Le prochain démarrage du PC sera un peu plus long , le prefetch ayant été vidé.

 

 

 

- Désactive puis réactive la restauration du système :

- Mode d'emploi Windows XP: http://service1.symantec.com/SUPPORT/INTER...020830101856924

 

 

Sauvegarde de la ruche systeme

 

Pratique en cas de ce type d'erreur au demarrage (http://www.vista-xp.fr/forum/topic183.html ) et rapide à restaurer en console de recuperation: http://www.malekal.com/console_recuperatio...#mozTocId862261

http://www.malekal.com/tutorial_ERUNT.php#mozTocId955164

 

• telecharge ERUNT (ERDNT):

http://www.derfisch.de/lars/erunt.zip

http://www.aumha.org/downloads/erunt.zip

http://dundats.mvps.org/Files/erunt.zip

 

et dezippe le ,renomme le dossier par ERDNT, coupe_colle le dossier dezippé à cet endroit et pas ailleurs: c:\windows\ , puis double clic sur ERUNT comme sur la capture:

 

http://imagesup.org/images/1240900435-erdnt1.jpg

 

* clic ok et dans la fenetre qui apparait comme sur la capture , spécifie le chemin c:\windows\ERDNT en "backup to", pas ailleurs!, un nouveau dossier doit alors être crée, clic ok.

 

http://imagesup.org/images/1240900561-erdnt2.jpg

 

*la sauvegarde de la ruche systeme s'opère alors , un dossier de sauvegarde en date de création apparrait en c:\windows\ERDNT

 

http://imagesup.org/images/1240900791-erdnt3.jpg

 

*ferme une fois terminé la fenêtre.

.*´¨ )

,.•´¸.•*¨) ¸.•*¨)

(¸.•´ : (¸.•´ : (´¸.•*´¯`*•

[alex88]

salut, j'ai tout fais, pour l'instant ca bloque pas, a voir.

Est ce qu'il reste quelquechose a faire?

merci

[angelique]

salut, j'ai tout fais, pour l'instant ca bloque pas, a voir.

Est ce qu'il reste quelquechose a faire?

merci

 

 

Non , c'est ok niveau bebettes

[alex88]

je te remercie beaucoup pour ton aide, cela m'a bien depanné, tu est mon "ange" gardien angelique!!

A bientot.

 

alex