|
|
|
|
Configuration: Windows XP Internet Explorer 6.0
Salut,
- Télécharge HijackThis V 2.02 (HijackThis Installer) : http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe - Fais un double-clic sur HJTInstall.exe afin de lancer l'installation - Clique sur Install ensuite sur I Accept - Clique sur Do a scan system and save log file - Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.
|
---> Désinstalle AVG Anti-Spyware, Avast et a-squared Free
---> Installe Antivir : http://dl1.avgate.net/down/windows/antivir_workstation_winu_fr_h.exe ---> Installe MBAM, fais un scan rapide, supprime tout ce qu'il trouve et poste le rapport ici : http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm
|
---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe /!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\ ---> Double-clique sur Combofix.exe Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...". Accepte en cliquant sur "Oui" ---> Mets-le en langue française F Tape sur la touche 1 (Yes) pour démarrer le scan. /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. Une fois le scan achevé, un rapport va s'afficher : Poste son contenu /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ Note : Le rapport se trouve également là : C:\ComboFix.txt |
comment tu réactive l'antispyware
voila le rapport de Combofix ComboFix 08-08-23.03 - Patrick 2008-08-24 22:20:32.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.341 [GMT 2:00] Endroit: D:\Mes Documents\patrick\ComboFix.exe * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/b/color . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\dao350.dll . ((((((((((((((((((((((((((((( Fichiers créés 2008-07-24 to 2008-08-24 )))))))))))))))))))))))))))))))))))) . 2008-08-24 21:47 . 2008-08-24 21:47 <REP> d-------- C:\Program Files\Avira 2008-08-24 21:47 . 2008-08-24 21:47 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-08-24 17:07 . 2008-08-24 17:07 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MailFrontier 2008-08-24 17:07 . 2004-04-27 04:40 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll 2008-08-24 17:07 . 2008-08-24 17:10 4,212 ---h----- C:\WINDOWS\system32\zllictbl.dat 2008-08-24 17:05 . 2008-08-24 17:53 <REP> d-------- C:\WINDOWS\Internet Logs 2008-08-24 16:03 . 2008-08-24 21:35 <REP> d-------- C:\Program Files\a-squared Free 2008-08-23 17:59 . 2008-08-23 18:12 <REP> d-------- C:\WINDOWS\BDOSCAN8 2008-08-23 17:57 . 2008-08-23 17:57 <REP> d---s---- C:\Documents and Settings\Patrick\UserData 2008-08-19 22:26 . 2008-08-19 22:26 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-08-19 22:26 . 2008-08-19 22:26 1,409 --a------ C:\WINDOWS\QTFont.for 2008-08-18 09:08 . 2008-08-24 21:53 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-08-18 09:08 . 2008-08-18 09:08 <REP> d-------- C:\Documents and Settings\Patrick\Application Data\Malwarebytes 2008-08-18 09:08 . 2008-08-18 09:08 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-08-18 09:08 . 2008-08-17 15:01 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-08-18 09:08 . 2008-08-17 15:01 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-08-18 01:50 . 2008-08-18 01:50 <REP> d--h----- C:\WINDOWS\$hf_mig$ 2008-08-13 20:02 . 2008-08-13 20:03 <REP> d-------- C:\WINDOWS\ShellNew 2008-08-04 04:12 . 2008-08-04 04:12 43 --a------ C:\WINDOWS\fesse.INI . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-08-24 16:49 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-08-22 15:23 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-08-19 16:24 21,840 ----a-w C:\Documents and Settings\Patrick\Application Data\GDIPFONTCACHEV1.DAT 2008-08-17 23:45 1,624 ----a-w C:\WINDOWS\system32\tmp.reg 2008-08-15 10:39 --------- d-----w C:\Documents and Settings\Patrick\Application Data\dvdcss 2008-08-10 15:52 --------- d-----w C:\Program Files\eMule 2008-07-15 22:00 --------- d-----w C:\Documents and Settings\Patrick\Application Data\vghd 2008-07-15 12:46 --------- d-----w C:\Program Files\Alwil Software 2008-07-15 09:04 --------- d-----w C:\Program Files\EoRezo 2008-07-15 09:04 --------- d-----w C:\Documents and Settings\Patrick\Application Data\EoRezo 2008-07-15 08:55 --------- d-----w C:\Documents and Settings\Patrick\Application Data\GetRightToGo 2008-07-14 15:42 --------- d-----w C:\Documents and Settings\Patrick\Application Data\ItsLabel 2008-07-12 13:35 --------- d-----w C:\Documents and Settings\Patrick\Application Data\PacificPoker 2008-06-30 17:49 --------- d-----w C:\Program Files\MSN Messenger 2007-08-11 15:46 92,064 ----a-w C:\Documents and Settings\Patrick\mqdmmdm.sys 2007-08-11 15:46 9,232 ----a-w C:\Documents and Settings\Patrick\mqdmmdfl.sys 2007-08-11 15:46 79,328 ----a-w C:\Documents and Settings\Patrick\mqdmserd.sys 2007-08-11 15:46 66,656 ----a-w C:\Documents and Settings\Patrick\mqdmbus.sys 2007-08-11 15:46 6,208 ----a-w C:\Documents and Settings\Patrick\mqdmcmnt.sys 2007-08-11 15:46 5,936 ----a-w C:\Documents and Settings\Patrick\mqdmwhnt.sys 2007-08-11 15:46 4,048 ----a-w C:\Documents and Settings\Patrick\mqdmcr.sys 2007-08-11 15:46 25,600 ----a-w C:\Documents and Settings\Patrick\usbsermptxp.sys 2007-08-11 15:46 22,768 ----a-w C:\Documents and Settings\Patrick\usbsermpt.sys 2008-01-18 16:13 8,192 --sha-w C:\WINDOWS\o2cLicStore.bin . ((((((((((((((((((((((((((((( snapshot@2008-08-18_ 9.41.18.68 ))))))))))))))))))))))))))))))))))))))))) . + 2008-08-23 16:05:37 45,056 ----a-w C:\WINDOWS\BDOSCAN8\avxdisk.dll + 2008-08-23 16:05:47 181,760 ----a-w C:\WINDOWS\BDOSCAN8\bdcore.dll + 2008-01-09 13:01:48 118,784 ----a-w C:\WINDOWS\BDOSCAN8\bdupd.dll + 2008-01-09 13:01:48 53,248 ----a-w C:\WINDOWS\BDOSCAN8\ipsupd.dll + 2008-08-23 16:05:49 142,848 ----a-w C:\WINDOWS\BDOSCAN8\libfn.dll + 2008-01-09 13:01:48 53,248 ----a-w C:\WINDOWS\bdoscandel.exe + 2008-01-09 13:01:48 118,784 ----a-w C:\WINDOWS\Downloaded Program Files\bdupd.dll + 2008-01-09 13:01:48 53,248 ----a-w C:\WINDOWS\Downloaded Program Files\ipsupd.dll + 2007-12-12 13:06:42 295,606 ----a-r C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-A90000000001}\SC_Reader.exe + 2008-05-09 11:15:47 45,376 ----a-w C:\WINDOWS\system32\drivers\avgntdd.sys + 2008-01-21 16:11:28 22,336 ----a-w C:\WINDOWS\system32\drivers\avgntmgr.sys + 2008-06-27 13:03:52 75,072 ----a-w C:\WINDOWS\system32\drivers\avipbb.sys + 2007-11-08 17:03:26 21,248 ----a-w C:\WINDOWS\system32\drivers\ssmdrv.sys . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:09 15360] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-04-09 17:51 68856] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2003-11-17 20:33 3022848] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-11-07 18:00 98304] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 02:38 34672] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 14:28 266497] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 16:09 15360] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Adobe Gamma Loader.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2006-11-03 11:58:36 110592] Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 09:01:04 83360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=MsgPlusLoader.dll [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] SecurityProviders msapsspc.dllschannel.dlldigest.dllmsnsspc.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center] "UpdatesDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Program Files\\eMule\\emule.exe"= "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"= "C:\\Program Files\\MSN Messenger\\livecall.exe"= R3 PAC207;Trust WB-1400T Webcam;C:\WINDOWS\system32\DRIVERS\pfc027.sys [2005-02-24 13:29] *Newly Created Service* - ANTIVIRSCHEDULER *Newly Created Service* - ANTIVIRSERVICE *Newly Created Service* - AVGIO *Newly Created Service* - AVGNTFLT *Newly Created Service* - AVIPBB . . ------- Supplementary Scan ------- . R0 -: HKCU-Main,Start Page = hxxp://www.google.fr/ R0 -: HKCU-Main,Search Page = hxxp://www.google.com R0 -: HKCU-Main,Search Bar = hxxp://www.google.com/ie R1 -: HKCU-SearchURL,(Default) = hxxp://www.google.com/search?q=%s O8 -: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 -: Easy-WebPrint Ajouter à la liste d'impressions - C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html O8 -: Easy-WebPrint Impression rapide - C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html O8 -: Easy-WebPrint Imprimer - C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html O8 -: Easy-WebPrint Prévisualiser - C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html O16 -: DirectAnimation Java Classes - file://C:\WINDOWS\Java\classes\dajava.cab C:\WINDOWS\Downloaded Program Files\DirectAnimation Java Classes.osd O16 -: Microsoft XML Parser for Java - file://C:\WINDOWS\Java\classes\xmldso.cab C:\WINDOWS\Downloaded Program Files\Microsoft XML Parser for Java.osd O16 -: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - hxxp://charon777.free.fr/plugins/hardwaredetection_2_0_4_12.cab C:\WINDOWS\Downloaded Program Files\hardwaredetection.inf . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-08-24 22:21:49 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-08-24 22:23:24 ComboFix-quarantined-files.txt 2008-08-24 20:23:20 ComboFix2.txt 2008-08-18 07:41:38 Pre-Run: 12,023,697,408 octets libres Post-Run: 12,044,668,928 octets libres 146 |
Fais un scan complet avec Antivir et poste le rapport.
|
---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme ---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème : http://www.vulgarisation-informatique.com/creer-point-restauration.php
|
T'as réussi à le créer ?
|
Comment ça ?
|
Ok mais maintenant, le point de restauration est créé ?
|
A part ça, plus de problème ?
|
Répondre à Destrio5
|