[résolu]Virus m'enpeche de faire quoi que se soit sur mon pc..help
Forum Sécurité - Virus : [résolu]Virus m'enpeche de faire quoi que se soit sur mon pc..help
Je vois que tu l'as passé plusieurs fois 
Télécharge SDFix (d’Andy Manchesta).
- Enregistre le sur ton le bureau.
- Lance le.
- Fais install afin qu’il puisse s’extraire.
Redémarre en mode sans échec
/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\
- Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\
- Double clique sur RunThis.bat (L’extension bat peut ne pas apparaître)
- Appuie sur Y pour le lancer.
- Il te sera demandé d'appuyer sur une touche pour redemarrer , fais le
- Il est probable que le redémarrage soit un peu plus long que d’habitude.
- Une fois l’apparition de ton Bureau, il affichera Finished
- Appuie sur une touche.
- Un rapport est généré , poste le dans ta réponse.
Il se trouve également. dans le dossier SDFix >Report.txt<
Répondre à XmichouX
Bonjour Michou,
Effectivement celà m'est dejà arrivé, c'est eric_71 qui m'avait pris en charge la première fois.
voici le rapport sdfix:
SDFix: Version 1.204
Run by Matthieu on 12/07/2008 at 10:30
Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix
Checking Services :
Restoring Default Security Values
Restoring Default Hosts File
Restoring Windows ProductId To Remove Fake Virus Alert
Restoring Time Format To Remove Fake Virus Alert
Rebooting
Checking Files :
Trojan Files Found:
C:\DOCUME~1\Matthieu\LOCALS~1\Temp\privacy_danger\index.htm - Deleted
C:\DOCUME~1\Matthieu\LOCALS~1\Temp\privacy_danger\images\capt.gif - Deleted
C:\DOCUME~1\Matthieu\LOCALS~1\Temp\privacy_danger\images\danger.jpg - Deleted
C:\DOCUME~1\Matthieu\LOCALS~1\Temp\privacy_danger\images\down.gif - Deleted
C:\DOCUME~1\Matthieu\LOCALS~1\Temp\privacy_danger\images\spacer.gif - Deleted
C:\Documents and Settings\S‚verine\Bureau\Error Cleaner.url - Deleted
C:\Documents and Settings\S‚verine\Favoris\Error Cleaner.url - Deleted
C:\Documents and Settings\S‚verine\Bureau\Privacy Protector.url - Deleted
C:\Documents and Settings\S‚verine\Favoris\Privacy Protector.url - Deleted
C:\Documents and Settings\S‚verine\Bureau\Spyware&Malware Protection.url - Deleted
C:\Documents and Settings\S‚verine\Favoris\Spyware&Malware Protection.url - Deleted
C:\WINDOWS\dat.txt - Deleted
C:\WINDOWS\gpefaowr.exe - Deleted
C:\WINDOWS\rs.txt - Deleted
C:\WINDOWS\system32\autorun.ini - Deleted
C:\WINDOWS\EORP.EXE - Deleted
Folder C:\DOCUME~1\Matthieu\LOCALS~1\Temp\privacy_danger - Removed
Removing Temp Files
ADS Check :
Final Check :
catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-12 10:35:14
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden services & system hive ...
scanning hidden registry entries ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
Remaining Services :
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\IncrediMail\\bin\\IMApp.exe"="C:\\Program Files\\IncrediMail\\bin\\IMApp.exe:*:Enabled:IncrediMail"
"C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"="C:\\Program Files\\IncrediMail\\bin\\IncMail.exe:*:Enabled:IncrediMail"
"C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"="C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe:*:Enabled:IncrediMail"
"C:\\Program Files\\FileZilla\\FileZilla.exe"="C:\\Program Files\\FileZilla\\FileZilla.exe:*:Enabled:FileZilla"
"C:\\Program Files\\Pando Networks\\Pando\\pando.exe"="C:\\Program Files\\Pando Networks\\Pando\\pando.exe:*:Enabled
ando"
"D:\\eMule\\emule.exe"="D:\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\BMWgroup\\ETKLokal\\javaclient\\j2re1.4.2_01\\bin\\java.exe"="C:\\BMWgroup\\ETKLokal\\javaclient\\j2re1.4.2_01\\bin\\java.exe:*:Enabled:java"
"C:\\BMWgroup\\ETKLokal\\javaclient\\ETK.exe"="C:\\BMWgroup\\ETKLokal\\javaclient\\ETK.exe:*:Enabled:ETK"
"C:\\Program Files\\PokerOffice\\bin\\javaw.exe"="C:\\Program Files\\PokerOffice\\bin\\javaw.exe:*:Enabled:Java(TM) 2 Platform Standard Edition binary"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\\Program Files\\ABC\\abc.exe"="C:\\Program Files\\ABC\\abc.exe:*:Enabled:abc"
"C:\\Program Files\\B2BPOKER\\Bestonepoker\\jre\\bin\\javaw.exe"="C:\\Program Files\\B2BPOKER\\Bestonepoker\\jre\\bin\\javaw.exe:*:Enabled:Java(TM) 2 Platform Standard Edition binary"
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"="C:\\Program Files\\Bonjour\\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
Remaining Files :
File Backups: - C:\SDFix\backups\backups.zip
Files with Hidden Attributes :
Mon 21 Mar 2005 1,024 ...HR --- "C:\WINDOWS\system32\NTICDMK32.dll"
Mon 21 Mar 2005 1,024 ...HR --- "C:\WINDOWS\system32\ntiembed.dll"
Mon 21 Mar 2005 1,024 A..HR --- "C:\WINDOWS\system32\NTIMPEG2.dll"
Mon 5 Sep 2005 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Fri 15 Dec 2006 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp"
Sat 13 Nov 2004 37,376 ...H. --- "C:\Program Files\Fichiers communs\Adobe\ESD\DLMCleanup.exe"
Mon 13 Nov 2006 319,456 A..H. --- "C:\Program Files\Fichiers communs\Motorola Shared\MotPCSDrivers\difxapi.dll"
Thu 8 May 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\24af2a69c06a4de03e35dc89d706475f\BIT7.tmp"
Finished!
Cette dernière manip m'a permis de retrouver mes programmes dans le menu demarrer!
Bien, ce doit être mieux 
Poste un nouveau rapport HijackThis
Répondre à XmichouX
Re,
Poste un dernier rapport HJT
Répondre à XmichouX
Bien,
Euh t'as oublié une ligne à cocher la dernière fois
Relance Hijackthis (clique droit -> lancer en tant qu'adminstrateur sous Vista), do a system scan only, coche ces lignes (si toujours présentes) :
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing) |
Ferme toutes les applications en cours (particulièrement ton navigateur Internet).
Puis Fix Checked !
Relance Hijackthis
- Clique sur Open the Misc Tools Section.
- Choisis Delete an NT Service .
- Tape CLTNetCnService et valide.
Répondre à XmichouX
Re,
J'ai un message d'erreur qui s'affiche:
The service ' CLTNetService' is enabled and/or running.Disable it first, using Hijackthis itself(from the scan result)or the service.msc window.
Good night et bon courage
à demain.
Message édité par blocos77 le 13-07-2008 à 00:49:17
J'aimerais juste vérifier un soupçon..
Actuellement, tu utilises une version obsolète d'HijackThis.
Je t'invite à désinstaller HijackThis, puis à le retélécharger. Voici la procédure
Télécharge Hijackthis (de Trend Micro) sur ton Bureau.
- Double clique sur HJTInstall.exe pour lancer l'installation.
- Clique sur Install.
- Double clique sur le raccourci d'HijackThis qui vient d'être créé pour le lancer. (Clique droit -> lancer en tant qu'admin si sous Vista)
- Accepte la licence en cliquant sur Yes.
- Clique sur Do a system scan and save a logfile.
- Poste ici le rapport généré.
Note : Le rapport se trouve également ici : C:\Program Files\Trend Micro\Hijackthis\Hijackthis.log
Aide : Comment utiliser HijackThis.
Refais les mêmes étapes que précédemment.
Tu fixes la ligne puis tu fais nt delete après pour la supprimer. Dis moi si ça fait pareil
Répondre à XmichouX
Pas normal ça 
Télécharge et exécute : http://service1.symantec.com/SUPPO [...] 4110429924
Répondre à XmichouX
Re,
Relance Hijackthis (clique droit -> lancer en tant qu'adminstrateur sous Vista), do a system scan only, coche ces lignes (si toujours présentes) :
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU) |
Ferme toutes les applications en cours (particulièrement ton navigateur Internet).
Puis Fix Checked !
*************
Télécharge ToolsCleaner2 (de A.Rothstein)
- Installe le sur ton Bureau.
- Clique sur Recherche pour lancer le scan.
- Clique sur Supprimer pour nettoyer les outils utilisés.
- Clique sur Quitter.
- Poste ce rapport ~>C:\TCleaner.txt<~
- Garde Ccleaner, MBAM et AntiVir si nous les avons installés..
- Désactive-réactive la restauration système.
- Rapporte ton infection sur Malware Complaints >Tuto<
- Ton(tes) infection(s) : Smitfraud.
- Si tu ne la trouves pas dans la liste, poste dans Autres infections,
- Mets ton ordi correctement à jour >ici<
- Si ce n'est pas fait, assure-toi que les Mises à jour Automatiques Windows soient activées !
Puis regarde ces dossiers :
- Sécurité/Prévention
- Conséquences de la multi-protection
- Toolbars : Inutilité et ralentissements
Bonne journée/soirée
Répondre à XmichouX
Bonsoir,
en rentrant chez moi ce soir j'ai trouvé mon pc avec quatres messages d'alertes d'affilées par antivir:
Virus or unwanted program 'BDS/IRC.Chazz.41 [backdoor]'
detected in file 'C:\WINDOWS\system32\404Fix.exe.
Action performed: Deny access
Virus or unwanted program 'BDS/IRC.Chazz.42 [backdoor]'
detected in file 'C:\WINDOWS\system32\IEDFix.exe.
Action performed: Deny access
Virus or unwanted program 'BDS/IRC.Chazz.41 [backdoor]'
detected in file 'C:\WINDOWS\system32\404Fix.exe.
Action performed: Move file to quarantine
Virus or unwanted program 'BDS/IRC.Chazz.42 [backdoor]'
detected in file 'C:\WINDOWS\system32\IEDFix.exe.
Action performed: Move file to quarantine
je ne sais pas ce que c 'est !!! 
Faux-positifs venant de SmitfraudFix
Répondre à XmichouX
Ha ok,
Bon et bien merci beaucoup à toi pour m'avoir nettoyé mon pc, j'espère ne plus avoir à vous demander de l'aide pour ce genre de problème..
Bon courage à toi pour toutes tes désinfections et encore merci!!
