[RESOLU] Plusieurs problèmes

tartenpion85 · le 19 novembre 2010

Bonjour,

J'ai un triple problème avec mon PC.

Le premier est que lorsque je veux mettre l'accent circonflexe il se met deux fois (comme le tréma) bien que je n'appuie qu'une seule fois sur la touche. J'obtiens donc ceci ^^ ou ¨¨. Pas très pratique...

D'où cela peut-il provenir ?

Le deuxième problème que j'ai aussi depuis hier, c'est que j'ai Kaspersky Key Loader qui se lance alors que je n'en n'avais encore jamais entendu parlé avant. Heureusement Avast me le bloque avant qu'il ne fasse quoique se soit.

C'est quoi ce truc et pour quoi vient-il comme ça ?

Le troisième, qui est plus genant qu'autre chose, vient de Firefox. Parfois il me dis qu'il est déjà lancé alors que ce n'est pas le cas. Je vais donc dans le processus et je ferme Firefox (d'ailleurs y en a toujours au moins deux de lancés). Pourquoi ?

Pour info, je suis sous XP SP3. Mon installation n'a qu'une semaine (je viens de changer de PC).

Mon antivirus est Avast (gratuit).

J'espère que vous pourrez m'aider.

Merci d'avance,

tartenpion85

Modifié le 26 novembre 2010 par tartenpion85

bleuet · le 19 novembre 2010

Salut !

:-?

Kaspersky Key Loader - c'est un super outils pour trouver et telecharger automatiquement tous les nouveaux cléfs pour toutes les version de kaspersky.

==> pas très net.

Plus accent ^^, plus souci FireFox....

Tu devrais faire un rapport HijackThis. De fortes chances que le PC soit infecté.

Vérifier avec MBAM aussi >

Malwarebytes' Anti-Malware: Malwarebytes

Tu as Avast. AntiVir (même free) serait plus efficace.

bleuet (19/11/2010)

tartenpion85 · le 19 novembre 2010

J'ai jamais fais de rapport HijackThis mais voilà ce qu'il me donne :

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 11:41:29, on 19/11/2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\svchost.exe

C:\Program Files\AMD\RAIDXpert\bin\RAIDXpertService.exe

C:\Program Files\AMD\RAIDXpert\bin\RAIDXpert.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe

C:\Program Files\ASUS\EPU-4 Engine\FourEngine.exe

C:\Program Files\Alwil Software\Avast5\avastUI.exe

C:\WINDOWS\system32\SearchIndexer.exe

C:\Program Files\D-Tools\daemon.exe

C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Windows\Microsoft.NET\Framework\v2.0.50727\vbc.exe

C:\Program Files\SuperCopier2\SuperCopier2.exe

C:\Program Files\Wallpaper\Wallpaper.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Windows Desktop Search\WindowsSearch.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\system32\WinMsgBalloonServer.exe

C:\WINDOWS\system32\WinMsgBalloonClient.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Mozilla Firefox\plugin-container.exe

C:\Documents and Settings\Mélanie\Bureau\HiJackThis.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN : Hotmail, Messenger, Bing, Actualité et Sport

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN : Hotmail, Messenger, Bing, Actualité et Sport

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = Microsoft Windows Update

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe 1

O4 - HKLM\..\Run: [six Engine] "C:\Program Files\ASUS\EPU-4 Engine\FourEngine.exe" -b

O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe

O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [msconfig.exe] C:\Documents and Settings\Mélanie\Application Data\Microsoft\System\Services\msconfig.exe

O4 - HKLM\..\Run: [nwiz] C:\Program Files\NVIDIA Corporation\nView\nwiz.exe /installquiet

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [superCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe

O4 - HKCU\..\Run: [Wallpaper] "C:\Program Files\Wallpaper\Wallpaper.exe" Starter

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\RunOnce: [WiseStubReboot] MSIEXEC /quiet SKIP_PPU_DRIVER_INSTALL=1 /I "C:\Program Files\Fichiers communs\Wise Installation Wizard\WISC5C1C0F0D62F4DBF81D4D7EF397C228B_9_09_0814.MSI" TRANSFORMS="C:\Program Files\Fichiers communs\Wise Installation Wizard\WISC5C1C0F0D62F4DBF81D4D7EF397C228B_9_09_0814.MST" WISE_SETUP_EXE_PATH="d:\nvidia\win2k-xp\PhysX_9.09.0814_SystemSoftware.exe"

O4 - HKLM\..\Policies\Explorer\Run: [Policies] C:\directory\CyberGate\install\server.exe

O4 - HKCU\..\Policies\Explorer\Run: [Policies] C:\directory\CyberGate\install\server.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: AMD RAIDXpert (AMD_RAIDXpert) - AMD - C:\Program Files\AMD\RAIDXpert\bin\RAIDXpertService.exe

O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

O23 - Service: avast! Mail Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

O23 - Service: avast! Web Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe

O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe

O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe

O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe

O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe

O23 - Service: wampapache - Apache Software Foundation - c:\wamp\apache2\bin\httpd.exe

O23 - Service: wampmysqld - Unknown owner - c:\wamp\mysql\bin\mysqld-nt.exe

O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

--

End of file - 8756 bytes

bleuet · le 19 novembre 2010

Ton rapport montre plusieurs infections.

Tu peux soit :

essayer de nettoyer avec MBAM free >
Malwarebytes' Anti-Malware: Malwarebytes

Après installation du logiciel et la mise à jour de sa base de données, fais une analyse complète et supprime la liste des malwares que MBAM va trouver.
transmettre au forum éradications malwares pour que les pros t'assistent.

bleuet (19/11/2010)

tartenpion85 · le 19 novembre 2010

Voilà le rapport MBAM (j'ai fais un scan rapide) :

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org

Version de la base de données: 5150

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

19/11/2010 12:13:41

mbam-log-2010-11-19 (12-13-41).txt

Type d'examen: Examen rapide

Elément(s) analysé(s): 138608

Temps écoulé: 3 minute(s), 59 seconde(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 3

Valeur(s) du Registre infectée(s): 2

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 2

Fichier(s) infecté(s): 2

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{b3xce0ab-g8r0-u50j-2m2h-3714ckg7v6ep} (Generic.Bot.H) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{muo44k22-lgo8-7nwm-k042-j6570b47c7g7} (Generic.Bot.H) -> No action taken.

HKEY_CURRENT_USER\Software\VB and VBA Program Settings\SrvID (Malware.Trace) -> No action taken.

Valeur(s) du Registre infectée(s):

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\policies (Trojan.PWS) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\policies (Trojan.PWS) -> No action taken.

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

Dossier(s) infecté(s):

C:\directory\CyberGate (Trojan.PWS) -> No action taken.

C:\directory\CyberGate\install (Trojan.PWS) -> No action taken.

Fichier(s) infecté(s):

C:\directory\CyberGate\install\server.exe (Generic.Bot.H) -> No action taken.

C:\Documents and Settings\Mélanie\Application Data\data.dat (Stolen.Data) -> No action taken.

Je vois qu'y a un truc Cyber Gate, j'ai déjà vu ce fichier car lorsque le truc Kaspersky machin se lançait et une fois qu'Avast l'avait bloqué j'ai regardé les différents dossiers et je l'avais vu mais aussi supprimé à plusieurs reprises.

Je vais faire un scan complet dans ce cas, et essayer de supprimer ce qui va pas

Merci pour ton aide,

Je te tiens au courant

Modifié le 19 novembre 2010 par tartenpion85

bleuet · le 19 novembre 2010

No action taken.

==> La suppression n'a pas été faite.(ça correspond bien au rapport HJT).

Refais le scan MBAM et supprime tout.

bleuet (19/11/2010)

tartenpion85 · le 19 novembre 2010

J'ai supprimé ce que le MBAM annonçait et j'ai fais un scan complet. Il restait encore 3 truc que j'ai supprimé.

Mon PC a redémarré comme indiqué à la fin du scan mais j'ai toujours mon problème de ^^

bleuet · le 19 novembre 2010

Tu peux refaire un HiJackThis pour contrôle.

ce souci ^^ , tu l'as depuis quand ? Un repère par rapport à l'installation de quelque chose ? (logiciel,etc...).

bleuet (19/11/2010)

tartenpion85 · le 19 novembre 2010

Depuis hier seulement (du moins je m'en suis rendu compte hier) et je n'ai pas fais d'installation.

Voilà ce que que me fais HihackThis :

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 13:55:46, on 19/11/2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\svchost.exe

C:\Program Files\AMD\RAIDXpert\bin\RAIDXpertService.exe

C:\Program Files\AMD\RAIDXpert\bin\RAIDXpert.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\WINDOWS\system32\SearchIndexer.exe

C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe

C:\Program Files\ASUS\EPU-4 Engine\FourEngine.exe

C:\Program Files\Alwil Software\Avast5\avastUI.exe

C:\Program Files\D-Tools\daemon.exe

C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe

C:\Windows\Microsoft.NET\Framework\v2.0.50727\vbc.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\SuperCopier2\SuperCopier2.exe

C:\Program Files\Wallpaper\Wallpaper.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Windows Desktop Search\WindowsSearch.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\system32\WinMsgBalloonServer.exe

C:\WINDOWS\system32\WinMsgBalloonClient.exe

C:\Program Files\Sports Interactive\Football Manager 2011\fm.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Mozilla Firefox\plugin-container.exe

C:\WINDOWS\system32\wuauclt.exe