fenetre intempestives
Forum Sécurité - Virus : fenetre intempestives
Bonsoir krisolvena,
télécharge BTFix 1.017 (de bibi26) : http://www.bibi26.power-heberg.com/logiciels/BTFix.zip
* Décompresse l' archive sur ton Bureau.
* Ouvre le dossier BTFix
* Double clique sur BTFix.exe
* Clique sur Rechercher.
* Un rapport va apparaître, copie/colle-le dans ta prochaine réponse.
A+ tard 
.
| krisolvena a écrit : > voici également le rapport fixnavi |
Bonjour krisolvena,
> 
Note comment démarrer en Mode sans échec. Attention tu n' as pas accès à Internet dans ce mode, note bien ce que tu as à faire.
* Démarre l' ordinateur.
* Une fois le chargement du BIOS terminé, il y a un écran noir.
* Appuie sur la touche F8 ou F5 à répétition jusqu' à l' affichage du menu des options avancées de Windows.
* En utilisant les touches du curseur, sélectionne le mode sans échec approprié et appuie sur Entrée.
* Choisis ton compte usuel et non Administrateur.
* Puis ouvre BTFix
* Clique sur Nettoyer
* Un rapport va apparaître, copie/colle-le dans ta prochaine réponse.
A+ tard .
Bonsoir krisolvena,
poste un nouveau rapport HijackThis...
A+ tard .
Bonjour krisolvena,
1) Télécharge :
CCleaner 2.06.567 - Slim : http://www.ccleaner.com/download/builds.aspx
Lance-le puis clique sur Options>Avancé et décoche Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures. Laisse-le avec ses réglages par défaut et ferme le programme pour l' instant.
Tuto : http://www.infos-du-net.com/telech [...] -1039.html
Malwarebytes' Anti-Malware :
Clique en bas de page sur Latest Database>Download from Malwarebytes.org : http://www.malwarebytes.org/mbam.php
Lance-le et une fois l' exécutable téléchargé, double-clique sur mbam-setup.exe, l' installation commence. Laisse-toi guider par l' assistant : Choix de la langue, acceptation de la licence, dossier par défaut... Pense à cocher la case Créer une icône sur le Bureau. Tu arrives à présent à la fin de l' installation, ferme le programme pour l' instant.
2) Redémarre en mode sans echec :
Voir à la lettre D : http://forum.pcastuces.com/sujet.asp?f=25&s=3902
Il te faudra choisir ta session habituelle, pas le compte Administrateur ou autre.
Important : A partir de l' étape 3 tu n' auras plus accès au net. Copie la suite des instructions dans un fichier texte, sur ton bureau.
3) Lance Malwarebytes' Anti-Malware :
Tuto : http://forum.pcastuces.com/malware [...] -f31s3.htm
4) Lance : CCleaner
Dans le menu Nettoyeur, clique sur Analyse (laisse-le travailler, cela peut durer longtemps la 1ère fois).
Puis clique sur le bouton Lancer le nettoyage.
Fais cela plusieurs fois d' affilée et ferme CCleaner
5) Redémarre en mode normal :
Poste le rapport Malwarebytes' Anti-Malware.
A+ tard et bon w-e .
Bonsoir krisolvena,
le rapport de Malwarebytes' Anti-Malware indique No action taken...
Refais un scan : http://forum.pcastuces.com/malware [...] -f31s3.htm
A+ tard .
Bonsoir krisolvena,
le rapport de Malwarebytes' Anti-Malware indique toujours No action taken (Aucune action entreprise) 
...
Lis bien le tuto car tu dois supprimer ce qu' il a trouvé : http://forum.pcastuces.com/malware [...] -f31s3.htm
A+ tard .
Bonjour krisolvena,
fais la manip' avec ce log : http://www.malekal.com/tutorial_AVG_AntiSpyware.php
A+ tard .
| krisolvena a écrit : > envoyé en 2 fois car trop important |
Bonjour krisolvena,
> 
Télécharge Combofix.exe (par sUBs) sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Double-clique combofix.exe et suis les invites.
Lorsque le scan sera complété, un rapport apparaîtra.
Copie/colle ce rapport dans ta prochaine réponse.
A+ tard et bon w-e .
bonjour
voici le combofix
ComboFix 08-04-12.5 - Compaq_Propriétaire 2008-04-13 9:09:26.3 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.552 [GMT 2:00]
Endroit: C:\Documents and Settings\Compaq_Propriétaire\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\WINDOWS\Downloaded Program Files\setup.inf
.
((((((((((((((((((((((((((((( Fichiers créés 2008-03-13 to 2008-04-13 ))))))))))))))))))))))))))))))))))))
.
2008-04-12 11:42 . 2008-04-13 09:03 <REP> d-------- C:\WINDOWS\system32\drivers\Avg
2008-04-12 11:42 . 2008-04-12 12:52 <REP> d-------- C:\Documents and Settings\Compaq_Propriétaire\Application Data\AVGTOOLBAR
2008-04-12 11:42 . 2008-04-12 11:42 96,520 --a------ C:\WINDOWS\system32\drivers\avgldx86.sys
2008-04-12 11:42 . 2008-04-12 11:42 75,272 --a------ C:\WINDOWS\system32\drivers\avgtdix.sys
2008-04-12 11:42 . 2008-04-12 11:42 12,424 --a------ C:\WINDOWS\system32\drivers\avgrkx86.sys
2008-04-12 11:42 . 2008-04-12 11:42 10,520 --a------ C:\WINDOWS\system32\avgrsstx.dll
2008-04-12 11:41 . 2008-04-12 11:41 <REP> d-------- C:\Program Files\AVG
2008-04-12 11:41 . 2008-04-12 11:41 <REP> d-------- C:\Documents and Settings\All Users\Application Data\avg8
2008-04-08 10:11 . 2008-04-08 10:11 <REP> d-------- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Malwarebytes
2008-04-08 10:10 . 2008-04-08 10:11 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-04-08 10:06 . 2008-04-08 10:06 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-03-27 07:22 . 2008-03-27 07:22 <REP> d-------- C:\WINDOWS\system32\Adobe
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-04-13 07:01 --------- d-----w C:\Program Files\Lx_cats
2008-04-12 10:13 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\OpenOffice.org2
2008-04-12 08:50 --------- d-----w C:\Program Files\Plugins
2008-04-11 16:00 --------- d-----w C:\Program Files\Norton Security Scan
2008-04-11 16:00 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
2008-04-09 17:20 --------- d-----w C:\Program Files\Microsoft Money
2008-04-09 15:07 --------- d-----w C:\Program Files\Ludiclub
2008-04-03 07:26 --------- d-----w C:\Program Files\Navilog1
2008-04-02 12:00 --------- d-----w C:\Program Files\eMule
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\dllcache\win32k.sys
2008-03-12 11:44 --------- d-----w C:\Program Files\Fichiers communs\debugmode
2008-03-02 10:47 --------- d-----w C:\Program Files\VirtualDub
2008-03-02 10:47 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\ooVoo Details
2008-02-29 07:38 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-02-25 13:09 --------- d-----w C:\Program Files\AviSynth 2.5
2008-02-24 17:18 --------- d-----w C:\Program Files\Webtarot
2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\dllcache\gdi32.dll
2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dllcache\dnsrslvr.dll
2008-02-20 05:35 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll
2008-02-16 09:32 670,208 ----a-w C:\WINDOWS\system32\wininet.dll
2008-02-16 09:32 670,208 ----a-w C:\WINDOWS\system32\dllcache\wininet.dll
2008-02-16 09:32 620,544 ----a-w C:\WINDOWS\system32\dllcache\urlmon.dll
2008-02-16 09:32 474,624 ----a-w C:\WINDOWS\system32\dllcache\shlwapi.dll
2008-02-16 09:32 1,499,648 ----a-w C:\WINDOWS\system32\dllcache\shdocvw.dll
2008-02-15 09:07 18,432 ----a-w C:\WINDOWS\system32\dllcache\iedw.exe
2008-02-04 19:07 733,696 ----a-w C:\WINDOWS\GPInstall.exe
2006-08-22 12:29 222 -c--a-w C:\Documents and Settings\Compaq_Propriétaire\Application Data\wklnhst.dat
2005-09-24 06:49 12,288 -c--a-w C:\WINDOWS\Fonts\RandFont.dll
2006-06-29 07:29 22 -csha-w C:\WINDOWS\SMINST\HPCD.sys
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A057A204-BACC-4D26-9990-79A187E2698E}]
2008-04-12 11:42 2051328 --a------ C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{A057A204-BACC-4D26-9990-79A187E2698E}"= "C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL" [2008-04-12 11:42 2051328]
[HKEY_CLASSES_ROOT\clsid\{a057a204-bacc-4d26-9990-79a187e2698e}]
[HKEY_CLASSES_ROOT\avgtoolbar.AVGTOOLBAR]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{A057A204-BACC-4D26-9990-79A187E2698E}"= C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL [2008-04-12 11:42 2051328]
[HKEY_CLASSES_ROOT\clsid\{a057a204-bacc-4d26-9990-79a187e2698e}]
[HKEY_CLASSES_ROOT\avgtoolbar.AVGTOOLBAR]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Reminder"="C:\Program Files\Microsoft Money\System\reminder.exe" [1998-07-25 00:00 37376]
"MessengerPlus3"="C:\Program Files\MessengerPlus! 3\MsgPlus.exe" [2006-07-27 17:33 190024]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-19 09:17 68856]
"Uniblue RegistryBooster 2"="C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe" [ ]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2005-07-22 23:14 237568]
"PCDrProfiler"="" []
"HPBootOp"="C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2005-11-10 02:29 249856]
"Camera Detector"="C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.exe" [2003-11-17 10:52 208896]
"KBD"="C:\HP\KBD\KBD.EXE" [2005-02-02 16:44 61440]
"LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2005-01-19 11:05 221184]
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2005-01-19 11:45 458752]
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2005-01-19 11:39 217088]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00 132496]
"HostManager"="C:\Program Files\Fichiers communs\AOL\1163445446\ee\AOLSoftware.exe" [2006-05-25 16:35 50760]
"lxcemon.exe"="C:\Program Files\Lexmark 4300 Series\lxcemon.exe" [2005-08-02 19:45 192512]
"EzPrint"="C:\Program Files\Lexmark 4300 Series\ezprint.exe" [2005-07-26 14:17 94208]
"FaxCenterServer"="C:\Program Files\Lexmark Fax Solutions\fm3032.exe" [2005-07-12 11:36 299008]
"USB Storage Toolbox"="C:\Program Files\USB Disk Win98 Driver\Res.EXE" [2005-09-14 20:44 65536]
"LXCECATS"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCEtime.dll" [2005-07-20 15:46 73728]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2007-11-05 10:30 249896]
"CnxDslTaskBar"="C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe" [2005-05-20 19:32 278528]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2005-01-01 19:56 180269]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-07-06 20:56 98304]
"AVG8_TRAY"="C:\PROGRA~1\AVG\AVG8\avgtray.exe" [2008-04-12 11:41 1177368]
C:\Documents and Settings\Administrateur.MICHÔLE\Menu D‚marrer\Programmes\D‚marrage\
Pin.lnk - C:\hp\bin\CLOAKER.EXE [2005-01-01 19:30:12 27136]
C:\Documents and Settings\Compaq_Propri‚taire\Menu D‚marrer\Programmes\D‚marrage\
Event Reminder.lnk - C:\pmw\PMREMIND.EXE [1997-11-03 17:55:42 254128]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=avgrsstx.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\a-squared]
C:\Program Files\a-squared Anti-Malware\a2guard.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IncrediMail]
C:\Program Files\IncrediMail\bin\IncMail.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Magentic]
C:\PROGRA~1\Magentic\bin\Magentic.exe
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"C:\\Program Files\\AVG\\AVG8\\avgupd.exe"=
"C:\\Program Files\\AVG\\AVG8\\avgemc.exe"=
"C:\\Program Files\\AVG\\AVG8\\avgnsx.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"443:TCP"= 443:TCP:*
isabled:TCP port 443 ooVoo
"443:UDP"= 443:UDP:*isabled:UDP port 443 ooVoo
"37674:TCP"= 37674:TCP:*isabled:TCP port 37674 ooVoo
"37674:UDP"= 37674:UDP:*isabled:UDP port 37674 ooVoo
"37675:UDP"= 37675:UDP:*isabled:UDP port 37675 ooVoo
R0 AvgRkx86;avgrkx86.sys;C:\WINDOWS\system32\Drivers\avgrkx86.sys [2008-04-12 11:42]
R1 AvgLdx86;AVG AVI Loader Driver x86;C:\WINDOWS\system32\Drivers\avgldx86.sys [2008-04-12 11:42]
R1 crlscsi;crlscsi;C:\WINDOWS\system32\drivers\crlscsi.sys [1995-11-07 06:57]
R2 avg8emc;AVG8 E-mail Scanner;C:\PROGRA~1\AVG\AVG8\avgemc.exe [2008-04-12 11:41]
R2 avg8wd;AVG8 WatchDog;C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [2008-04-12 11:41]
R2 AvgTdiX;AVG8 Network Redirector;C:\WINDOWS\system32\Drivers\avgtdix.sys [2008-04-12 11:42]
R3 CnxEtP;ZTE ZXDSL852 Adapter Filter Driver;C:\WINDOWS\system32\DRIVERS\CnxEtP.sys [2005-05-20 19:27]
R3 CnxEtU;ZTE ZXDSL852 Interface Device Driver;C:\WINDOWS\system32\DRIVERS\CnxEtU.sys [2005-05-20 19:27]
R3 CnxTgNW;ZTE ZXDSL852 WAN PPPoA Adapter Driver;C:\WINDOWS\system32\DRIVERS\CnxTgNW.sys [2005-05-20 19:28]
R3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58]
R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 07:08]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{41d7c924-480b-11db-8135-00161739475e}]
\Shell\AutoRun\command - M:\setupSNK.exe
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-04-11 15:15:00 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
- C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe
"2008-04-11 16:17:42 C:\WINDOWS\Tasks\Norton Security Scan.job"
- C:\Program Files\Norton Security Scan\Nss.exe
.
**************************************************************************
catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-13 09:11:37
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
.
Temps d'accomplissement: 2008-04-13 9:12:42
ComboFix-quarantined-files.txt 2008-04-13 07:12:31
Pre-Run: 145,194,295,296 octets libres
Post-Run: 145,182,015,488 octets libres
.
2008-04-10 05:53:41 --- E O F ---
Répondre à krisolvena
Bonsoir krisolvena,
désinstalle Avg 8 en faisant ceci : démarrer>Panneau de configuration>Ajouter ou supprimer des programmes puis supprimer, et démarrer>Poste de travail>Disque local C:>Program Files puis supprimer.
Et pour finir, utilise CCleaner : http://www.infos-du-net.com/telech [...] -1039.html
De+ poste un nouveau rapport HijackThis...
A+ tard .
Bonsoir krisolvena,
pour une meilleure réponse, télécharge le logiciel HijackThis v 2.0.2
http://www.trendsecure.com/portal/ [...] ckThis.exe
Démo en image :
http://perso.orange.fr/rginformati [...] hijack.htm
Puis fais un scan et poste l' analyse.
A+ tard .
Bonsoir krisolvena,
télécharge OTMoveIt2 (de Old_Timer) sur ton Bureau : http://download.bleepingcomputer.c [...] oveIt2.exe
Double-clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche (couleur Bleu) de OTMoveIt2 : Paste standard List of Files/Folders to be moved.
C:\Program Files\Lx_cats
C:\WINDOWS\GPInstall.exe
C:\Documents and Settings\Compaq_Propriétaire\Application Data\wklnhst.dat
Clique sur MoveIt! pour lancer la suppression.
Le résultat apparaîtra dans le cadre Results.
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\\\\\\\\\\_OTMoveIt\MovedFiles\********.log
Il te sera peut-être demander de redémarrer le Pc pour achever la suppression.
Si c'est le cas accepte par Yes.
A+ tard .
| krisolvena a écrit : > je n' ai pas eu de rapport otmolvet |
Bonjour krisolvena,
> Poste le rapport situé dans C:\\\\\\\\\\_OTMoveIt\MovedFiles\********.log
Et comment va ton Pc?
A+ tard .
| krisolvena a écrit : 1] c' est ce rapport là dont tu parles 2] mon pc a l' air de bien aller, plus de fenetres intempestives pour le moment 3] je suis une grand mère et arriere grand mere de 62 ans, et je suis passionnée par l' informatique depuis au moins 15 ans mais j' ai toujours besoin que l' on m'aide quand j' ai des problèmes |
Bonsoir krisolvena,
1] Oui...
2] 
3] Félicitations et tu sais, chacune et chacun avons besoin de diverses choses sur le net. Le principal est de restituer ses connaissances.
Tu as trop de Toolbar (source à infection), gardes-en qu' 1 puis supprime Combofix et vide la quarantaine de Malwarebytes' Anti-Malware...
Lance HijackThis et ferme toutes les fenêtres de programme.
Vérifie qu' il fera des sauvegardes : Dans Config, coche Make backups before fixing items (protéger les objets avant de fixer) puis clique sur le bouton Back (retour). Ensuite, clique sur le bouton Do a system scan only (scanner seulement) et coche les cases situées devant les lignes ci-dessous :
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/adva [...] module.exe
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Reg [...] lashax.cab
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Object) - https://casinoshare.microgaming.com [...] ashax2.cab
Puis clique sur Fix checked (fixer objet).
Enfin fais un scan antivirus en ligne avec :
http://www.bitdefender.fr/bd/site/page.php?tab=0#
ou
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Tuto : http://forum.pcastuces.com/bitdefe [...] -f31s2.htm
Poste le rapport.
A+ tard .
Bonsoir krisolvena,
le rapport de BitDefender n' est pas complet...
Refais la manip' avec et poste le rapport : http://forum.pcastuces.com/bitdefe [...] -f31s2.htm
A+ tard et bon w-e .
Bonsoir krisolvena,
où en es-tu?
A+ tard .
