[Résolu] Mauvais paramétrage ou virus ?

[Apollo]

Re,

 

Mieux vaut créer un sujet par machine pour ne pas se mêler les pinceaux

 

Il y a encore un truc que je voudrais vérifier après: prépare tes supports amovibles (clés usb etc.) on va y jeter un oeil.

 

1) ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Copie les lignes ci-dessous dans la fenêtre

 

M2 - MFEP: prefs.js [sUPPORT_388945a0 - 4cq3ibid.default\support@predictad.com] [] AutocompletePro - Your handy search suggestions tool v (.Yossi Marouani; [url=http://www.predictad.com.)][url=http://www.predictad.com.)]http://www.predictad.com.)[/url][/url]    
[HKCU\Software\SudoPlanet]    
O44 - LFC:[MD5.C93A48B56AAB6636A47FC97CD05EFB9A] - 31/03/2012 - 22:30:33 ---A- . (...) -- C:\user.js   [474]   
O51 - MPSK:{1082ab62-7a00-11de-9fb5-0014a5b5361a}\AutoRun\command. (...) -- F:\mt.bat (.not file.)     
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\autocompletepro3_is1]    
[HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{a6790aa5-c6c7-4bcf-a46d-0fdac4ea90eb}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{a6790aa5-c6c7-4bcf-a46d-0fdac4ea90eb 
[HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}]      
firewallraz
emptytemp
emptyflash

 

• Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

 

------------------------

2) Télécharge Navilog1 (par IL-MAFIOSO) Enregistre-le sur ton bureau.

 

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

 

Ensuite double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, double-clique sur le raccourci Navilog1 présent sur le bureau.

 

NB: Certains antivirus hurlent sur les processus de l'outil; c'est un faux-positif, ignorer les alertes ou désactiver provisoirement l'antivirus. Si vous ne savez pas comment faire, reportez-vous à cet article.

 

Laisse-toi guider. Appuie sur une touche quand on te le demande.

Au menu principal, choisis 1 et valide.

 

< Ne fais pas le choix 2 >

 

Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.

Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.

 

Patiente jusqu'au message "Scan terminé le......"

Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.

Copie-colle l'intégralité dans ta réponse. Referme le bloc-notes.

 

PS : le rapport est aussi sauvegardé à la racine du disque dur C:\cleannavi.txt

 

------------------------

3) Si vous êtes sous Vista/seven:, Désactiver provisoirement l'UAC

 

Apollo Et Compagnie :: UAC Windows 7.

 

:arrow: Télécharge USBFIX de TeamXscript et enregistre le sur ton bureau.

 

http://eldesaparecido.com/

 

http://eldesaparecido.com/tools/UsbFix.exe

 

NB: Certains antivirus hurlent sur les processus de l'outil; c'est un faux-positif, ignorer les alertes ou désactiver provisoirement l'antivirus. Si vous ne savez pas comment faire, reportez-vous à cet article.

 

• Si tu es sous XP, Double-clique sur USBFix.exe pour le lancer.
  Si tu es sous Vista/7, Clique droit sur USBFix.exe et choisis Exécuter en tant qu'administrateur.
   
  
• Clique sur Recherche et laisse l'outil travailler
   
  
• Une fenêtre de te demandant de bancher tous les périphériques externes que tu as pu utiliser ces derniers jours (clés USB, lecteurs MP3, disques durs externes, etc ...) va apparaitre.
  Branche le matériel puis clique sur OK pour poursuivre.
   
  
• Patiente le temps d'exécution du scan.
   
  
• A la fin, un rapport va être généré (C:/USBFix.txt). Copie-colle l'intégralité de son contenu dans ta prochaine réponse.
  

 

@++

[gil210]

Bonsoir,

comme demandé, le rapport ZHP Fix :

 

Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-10-04-2012-21-43-39.txt

Run by ANAÏS SERRATORE at 10/04/2012 21:43:39

Windows XP Home Edition Service Pack 3 (Build 2600)

Web site : ZHPFix Fix de rapport

 

========== Clé(s) du Registre ==========

SUPPRIME Key: HKCU\Software\SudoPlanet

SUPPRIME CLSID MPSK: {1082ab62-7a00-11de-9fb5-0014a5b5361a}

SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\autocompletepro3_is1

SUPPRIME Key: HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{a6790aa5-c6c7-4bcf-a46d-0fdac4ea90eb}

SUPPRIME Key: HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}

 

========== Valeur(s) du Registre ==========

SUPPRIME FirewallRaz (SP) : C:\Program Files\eMule\emule.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Nero\Nero Sipps\Phone.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\SightSpeed\SightSpeed.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Electronic Arts\EADM\Core.exe

SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\ANAÏS SERRATORE\Bureau\Streamy\streamy.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Samsung\Samsung New PC Studio\npsasvr.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Samsung\Samsung New PC Studio\npsvsvr.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\LucasArts\Star Wars Battlefront II\GameData\BattlefrontII.exe

Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

 

========== Préférences navigateur ==========

ABSENT \prefs.js

 

========== Dossier(s) ==========

SUPPRIME Temporaires Windows: : 207

SUPPRIME Flash Cookies: 1139

 

========== Fichier(s) ==========

SUPPRIME File: c:\user.js

SUPPRIME Temporaires Windows: : 581

SUPPRIME Flash Cookies: 667

 

========== Autre ==========

NON TRAITE [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{a6790aa5-c6c7-4bcf-a46d-0fdac4ea90eb

 

 

========== Récapitulatif ==========

6 : Clé(s) du Registre

9 : Valeur(s) du Registre

2 : Dossier(s)

3 : Fichier(s)

1 : Préférences navigateur

1 : Autre

 

 

End of clean in 01mn 05s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 10/04/2012 21:43:39 [2271]

 

 

la suite (Navilor) va suivre.

[gil210]

.... et le rapport Navilog :

 

Fix Navipromo version 4.1.1 commencé le 10/04/2012 21:49:21,78

 

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Postez ce rapport sur le forum pour le faire analyser !!!

 

Outil exécuté depuis C:\navilog1

 

Mise à jour le 07.04.2012 à 20h00 par IL-MAFIOSO

 

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3

X86-based PC ( Uniprocessor Free : AMD Turion 64 Mobile Technology ML-34 )

BIOS : Ver 1.00PARTTBL

USER : ANAÏS SERRATORE ( Administrator )

BOOT : Normal boot

 

Antivirus : avast! Antivirus 5.0.117441938 (Activated)

 

 

C:\ (Local Disk) - NTFS - Total:104 Go (Free:32 Go)

D:\ (Local Disk) - FAT32 - Total:6 Go (Free:1 Go)

E:\ (CD or DVD)

F:\ (USB)

 

 

Recherche executée en mode normal

 

 

Aucune Infection Navipromo/Egdaccess trouvée

 

 

 

*** Scan terminé 10/04/2012 21:50:16,32 ***

[Apollo]

Ok, bien.

 

Reste USBFIX à passer avec les supports usb connectés à la demande

 

@++

[gil210]

OK, merci encore Apollo!

Je ne suis pas en possession des différents périphériques. Je passerai USB Fix demain dans la matinée... et posterai un nouveau sujet pour la dépollution d'une autre machine! Reste à trouver le sujet....

Bonne soirée,

[Apollo]

Ok,

 

N'oublie pas de le faire, c'est important.

 

+ ça: http://theknitter-apollo.xooit.com/t2957-A-verifier-de-tempes-en-temps-important.htm

 

@ demain.

Modifié le 10 avril 2012 par Apollo

[Dylav]

Bonjour Gil,

 

Dès que tu considéreras que la question est réglée, n'oublie pas de le signaler en taguant du mot [Résolu] le titre de ton sujet…

 

[1] En bas du premier message de ton sujet, clique sur [Modifier]

[2] En bas de l'éditeur qui s'ouvre, clique sur [Utiliser l'éditeur complet]

[3] En haut de l'éditeur complet, ajoute [Résolu] au titre de ton sujet.

[Apollo]

Re,

 

Oui mais pas avant d'avoir désinstallé les outils dont on s'est servi.

 

++

[gil210]

Bonjour à tous,

Voici le rapport USB Fix demandé :

 

| UsbFix V 7.087 | [Recherche]

 

Utilisateur: ANAÏS SERRATORE (Administrateur) # ANAÏS

Mis à jour le 05/04/2012 par El Desaparecido

Lancé à 10:25:36 | 11/04/2012

 

Site Web: http://eldesaparecido.com

Fichier suspect ? : http://eldesaparecido.com/upload.html

Contact: contact@eldesaparecido.com

 

PC: Hewlett-Packard (Pavilion dv8000 (RE434EA#ABF) ) (X86-based PC) # Notebook

CPU: AMD Turion 64 Mobile Technology ML-34 (1794)

RAM -> [ Total : 1022 | Free : 374 ]

BIOS: Ver 1.00PARTTBL

BOOT: Normal boot

 

OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3

WB: Windows Internet Explorer 8.0.6001.18702

 

SC: Security Center Service [ Enabled ]

WU: Windows Update Service [ Enabled ]

FW: Windows FireWall Service [ Enabled ]

 

C:\ (%systemdrive%) -> Disque fixe # 104 Go (33 Go libre(s) - 32%) [] # NTFS

D:\ -> Disque fixe # 6 Go (1 Go libre(s) - 18%) [HP_RECOVERY] # FAT32

E:\ -> CD-ROM

F:\ -> Disque amovible # 125 Mo (46 Mo libre(s) - 37%) [] # FAT

G:\ -> Disque fixe # 153 Go (147 Go libre(s) - 96%) [HDD Ext] # NTFS

 

################## | Processus Actif |

 

C:\WINDOWS\System32\smss.exe (972)

C:\WINDOWS\system32\winlogon.exe (1060)

C:\WINDOWS\system32\services.exe (1104)

C:\WINDOWS\system32\lsass.exe (1116)

C:\WINDOWS\system32\Ati2evxx.exe (1276)

C:\WINDOWS\system32\svchost.exe (1292)

C:\WINDOWS\System32\svchost.exe (1440)

C:\WINDOWS\system32\svchost.exe (1476)

C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (144)

C:\WINDOWS\system32\spoolsv.exe (352)

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (732)

C:\Program Files\Bonjour\mDNSResponder.exe (988)

C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40ST7.EXE (1048)

C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40RP7.EXE (1272)

C:\Program Files\Java\jre6\bin\jqs.exe (1360)

C:\Program Files\Secunia\PSI\PSIA.exe (1628)

C:\WINDOWS\system32\svchost.exe (1888)

C:\WINDOWS\system32\Ati2evxx.exe (3652)

C:\WINDOWS\Explorer.EXE (3804)

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (3380)

C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe (1992)

C:\Program Files\Fichiers communs\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe (3324)

C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (3124)

C:\WINDOWS\system32\ctfmon.exe (3412)

C:\Program Files\Mozilla Firefox\firefox.exe (2780)

C:\Program Files\Secunia\PSI\sua.exe (3252)

C:\Program Files\Mozilla Firefox\plugin-container.exe (1412)

C:\UsbFix\Go.exe (1940)

C:\WINDOWS\system32\wscntfy.exe (1224)

 

################## | Éléments infectieux |

 

Présent! D:\Autorun.inf

Présent! F:\msvcr71.dll

 

################## | Registre |

 

 

################## | Mountpoints2 |

 

HKCU\.\.\.\.\Explorer\MountPoints2\D

Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480

 

 

 

################## | Vaccin |

 

(!) Cet ordinateur n'est pas vacciné!

 

################## | E.O.F |

 

Toutes les verifs demandées par le lien http://theknitter-ap... ont été effectuée hier avec l'utilisation de SECUNIA PSI. Dans le dernier post, tu me demandes de les refaire, est-ce necessaire ?

J'ai mis à jour les dernieres versions de Java et les differents outils ADOBE ainsi que quelques applis.

 

@+

[Apollo]

Bonjour,

 

Non, si les mises à jour ont déjà été faites, ne pas tenir compte de cette remarque.

 

On passe à la désinfection:

 

• Si tu es sous XP, Double-clique sur USBFix.exe pour le lancer.
  Si tu es sous Vista, Clique droit sur USBFix.exe et choisis Exécuter en tant qu'administrateur.
   
  
• Clique sur Suppression et laisse travailler l'outil.
   
  
• Une fenêtre de te demandant de brancher tous les périphériques externes que tu as pu utiliser ces derniers jours (clés USB, lecteurs MP3, disques durs externes, etc ...) va apparaitre.
  Branche le matériel puis clique sur OK pour poursuivre.
   
  
• USBFix va continuer son exécution. Le bureau va disparaitre et ne sera plus accessible tout le temps du scan. Ne t'inquiète pas, c'est normal. Patiente le temps du nettoyage sans l'interrompre.
   
  
• A la fin, un rapport va être généré (C:/USBFix.txt). Copie-colle l'intégralité de son contenu dans ta prochaine réponse.
  

 

Réactiver l'UAC sur Vista/7!

 

@++