|
 Posté le 25/03/2009 @ 11:13 |
Petite astucienne
| Bonjour c est la cata, hier soir mon fils a attrape un virus ; un soit disant ami lui envoi une photo, bien sur il l ouvre et hop quelques minutes apres ;
- gros cadre rouge qui s ouvre avec Internet explorer
- vous etes infecte
- on lui propose des anti je sais pas quoi.....
Son pc portable est sous xp, il navigue sous firefox, son anti virus est le @ dans la boule bleue.
Voila je pense vous avoir tout dit, merci de votre aide. 
|
|
|
|
|
|
Posté le 25/03/2009 à 11:19 |
Grand Maître astucien | bonjour
en cliquant sur le triangle jaune ,demande le transfert de ton sujet sur le forum "sécurité"
a+ |
|
Posté le 25/03/2009 à 12:26 |
Petite astucienne
| |
|
Posté le 25/03/2009 à 13:29 |
Maître astucien | Bonjour !
Je n'ai pas vu d'infection dans ton rapport hijacthis.
Passe un scan avec Malwarebytes et joins le rapport en faisant copier/coller sur ce forum dans ta réponse.
Ensuite fais un scan en ligne avec Bitdefender.
http://www.bitdefender.fr/scan_fr/scan8/ie.html : accepte le contrôle activex et fais un scan.
Donnes des nouvelles 
|
|
Posté le 25/03/2009 à 13:53 |
| mipierre a écrit :
Bonjour !
Je n'ai pas vu d'infection dans ton rapport hijacthis.
Même pas ça ?
O4 - HKLM\..\Run: [Framework Windows] frmwrk32.exe O4 - HKLM\..\Run: [Hfiboz] rundll32.exe "C:\WINDOWS\Qguruqazefi.dll",e O4 - HKLM\..\Run: [Wcokazem] rundll32.exe "C:\WINDOWS\aqobotaxaroyuy.dll",e
Si j'étais à ta place, Westfield, je cliquerais sur le triangle jaune en haut de ton sujet et je demanderais à la modération de transférer mon sujet suer le forum sécurité.
|
|
Posté le 25/03/2009 à 13:55 |
Petite astucienne
| c est quoi ca, car c est le pc de mon fils alors je voudrais lui expliquer.... allez une reponse a ce " meme pas ca " merciiiiiiii
|
|
Posté le 25/03/2009 à 13:59 |
Petit astucien
| le @ dans la boule bleu c'est Avast. |
|
Posté le 25/03/2009 à 14:02 |
| Je ne sais pas ce que c'est comme virus, je ne suis pas une pro de la sécurité. Je sais seulement que la présence de ce genre de fichier est signe d'infection, c'est pour ça qu'il faut que tu t'adresses à des spécialistes.
Demande le transfert de ton sujet sur le forum sécurité. |
|
Posté le 25/03/2009 à 14:03 |
Petite astucienne
| ouii pardon c est Avast, pour le moment je suis en train de faire le scan comme demande precedement et ce ...... de pc qui n arrete pas de sonner ; "attention il y a un virus sur votre ordi........" j en peux plus de ces minots !!!!!!! Merci de votre patience, ca va arriver, bye 
|
|
Posté le 25/03/2009 à 14:05 |
Petite astucienne
| ca y est ca fait 2 fois que je demande le transfert, tant pis j avais qu a reflechir avant de poster !!!!!!!! merci
|
|
Posté le 25/03/2009 à 14:28 |
Petite astucienne
| Comme me l a demande MIPIERRE le rapportne peut etre envoye, je passe par "ci-joint" car copier/coller ne marche pas, donc pas possible car me disent ils ; " fichiers avec extension s ne peuvent pas etre deposes",
voila que fais je maintenant??????? merci |
|
Posté le 25/03/2009 à 14:35 |
Petite astucienne
| Bonjour et merci d avance de votre aide ; En effet mon antivirus Avast n arrete pas de sonner et me dire avec une jolie voix "attention il y a un virus sur votre ordi"..... donc ci joint comme demandé le rapport de Malwarebytes, quant à Bitfender, je n ai que Firefox, comment faire ?
Merci de vous lire , bonne apres midi.
Ci joint rapport :http://www.cijoint.fr/cjlink.php?file=cj200903/cijIVkN2UB.txt
voila ce rapport plein de virus me semble t il merci

|
|
Posté le 25/03/2009 à 14:40 |
Grand Maître astucien | Westfield. Tu as demandé de faire déplacer ton sujet au forum sécurité, tu as bien fait car la, tu as une grosse infection!
Il faut attendre que le modérateur. déplace ton sujet, cela prend un peu de temps!
Bonne chance! Modifié par chaseur57150 le 25/03/2009 14:41 |
|
Posté le 25/03/2009 à 14:41 |
| Pour les copier-coller sur le forum dans le document que tu veux copier : Ctlr + A (sélectionner tout) Ctrl+c (copier) Dans ton messaage Ctlr + V (coller).
Pour ton transfert, il faut attendre l'intervention d'un modérateur.
|
|
Posté le 25/03/2009 à 14:42 |
Petite astucienne
| oh non c est koi cette m.... c est arrive hier sur msn avec mon jeune fils, soit disant une photo d un pote, c est grava, je faisquoi j eteinds ou quoi, dites moi merci
|
|
Posté le 25/03/2009 à 14:46 |
Grand Maître astucien | Non , sa ne te serviras à rien d'éteindre, une fois ton sujet déplacé une personne compétente te viendras en aide!
Un peu de patience! |
|
Posté le 25/03/2009 à 14:48 |
Petite astucienne
| ok merci j attends avec patience, a tout a l heure merci 
|
|
Posté le 25/03/2009 à 14:49 |
| Bonjour,
Redémarrer le pc et remettre un nouveau rapport hijackthis le temps que ton sujet soit déplacé vers le forum Sécurité
  
|
|
Posté le 25/03/2009 à 15:02 |
Petite astucienne
| |
|
Posté le 25/03/2009 à 15:35 |
Equipe PC Astuces
| Bonjour,
Le sujet a été déplacé par la modération dans un forum plus adéquat.
Vous pouvez continuer la discussion à la suite.
A bientôt. |
|
Posté le 25/03/2009 à 15:48 |
Grande Maîtresse astucienne | bonjour,
analyse en cours
|
|
Posté le 25/03/2009 à 15:49 |
Grande Maîtresse astucienne | re
je remets le rapport ici, c'est plus facile pour suivre
Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 11:20:19, on 25/03/2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16791) Boot mode: Normal
Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\Program Files\Dell Network Assistant\hnm_svc.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\Program Files\Dell\Media Experience\DMXLauncher.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\Dell\QuickSet\quickset.exe C:\WINDOWS\system32\WLTRAY.exe C:\WINDOWS\System32\DLA\DLACTRLW.EXE C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\WINDOWS\stsystra.exe C:\Program Files\QuickTime\QTTask.exe C:\Program Files\Broadcom\BACS\BacsTray.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\HP\HP Software Update\HPWuSchd2.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\WINDOWS\system32\frmwrk32.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\NetWaiting\netWaiting.exe C:\Program Files\Dell Support\DSAgnt.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Documents and Settings\MOLINARI GREGORY\Local Settings\Application Data\Google\Update\GoogleUpdate.exe C:\Program Files\Microsoft ActiveSync\wcescomm.exe C:\Program Files\ScreenMates\Felix II\Felix2.exe C:\Program Files\Dell Network Assistant\ezi_hnm2.exe C:\Program Files\Digital Line Detect\DLG.exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\WINDOWS\system32\igfxsrvc.exe C:\WINDOWS\fxsteller.exe C:\PROGRA~1\MICROS~4\rapimgr.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe C:\WINDOWS\explorer.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=4061212 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60312 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr/hws/sb/dell-row/fr/side.html?channel=fr R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60312 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60312 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60312 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60312 R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=4061212 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [bacstray] C:\Program Files\Broadcom\BACS\BacsTray.exe O4 - HKLM\..\Run: [MSKDetectorExe] C:\Program Files\McAfee\SpamKiller\MSKDetct.exe /uninstall O4 - HKLM\..\Run: [msci] C:\DOCUME~1\MOLINA~1\LOCALS~1\Temp\2008921115422_mcinfo.exe /insfin O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [Windows UDP Control Center] fxsteller.exe O4 - HKLM\..\Run: [Framework Windows] frmwrk32.exe O4 - HKLM\..\Run: [Hfiboz] rundll32.exe "C:\WINDOWS\Qguruqazefi.dll",e O4 - HKLM\..\Run: [Wcokazem] rundll32.exe "C:\WINDOWS\aqobotaxaroyuy.dll",e O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [ModemOnHold] C:\Program Files\NetWaiting\netWaiting.exe O4 - HKCU\..\Run: [DellSupport] "C:\Program Files\Dell Support\DSAgnt.exe" /startup O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\MOLINARI GREGORY\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe" O4 - HKCU\..\Run: [Felix II] C:\Program Files\ScreenMates\Felix II\Felix2.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Dell Network Assistant.lnk = ? O4 - Global Startup: Digital Line Detect.lnk = ? O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Advanced Networking Service (hnmsvc) - SingleClick Systems - C:\Program Files\Dell Network Assistant\hnm_svc.exe O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE
-- End of file - 12881 bytes
|
|
Posté le 25/03/2009 à 16:02 |
Grande Maîtresse astucienne |
bonjour,
désolée pour l'attente, j'ai eu un coup de téléphone
* lance hijackthis "do a system scan only" puis coche ces lignes :
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=4061212 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60312 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr/hws/sb/dell-row/fr/side.html?channel=fr R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60312 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60312 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60312 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60312 R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=4061212 O4 - HKLM\..\Run: [msci] C:\DOCUME~1\MOLINA~1\LOCALS~1\Temp\2008921115422_mcinfo.exe /insfin O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Windows UDP Control Center] fxsteller.exe O4 - HKLM\..\Run: [Framework Windows] frmwrk32.exe O4 - HKLM\..\Run: [Hfiboz] rundll32.exe "C:\WINDOWS\Qguruqazefi.dll",e O4 - HKLM\..\Run: [Wcokazem] rundll32.exe "C:\WINDOWS\aqobotaxaroyuy.dll",e O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
* toutes applications fermées, clique sur FIX CHECKED
ensuite
* Télécharger OTMoveIt3 de (OldTimer) * Enregistrer le fichier sur le Bureau. * Ouvrir une fenêtre du Bloc-notes, via Démarrer---->Exécuter, taper notepad puis cliquer sur OK Sélectionner toutes les lignes de la citation ci-dessous, puis appuyer simultanément sur les touches Ctrl et C
instruction: :processes explorer.exe
:files C:\WINDOWS\system32\fxsteller.exe C:\WINDOWS\frmwrk32.exe C:\WINDOWS\Qguruqazefi.dll C:\WINDOWS\aqobotaxaroyuy.dll
:commands [emptytemp] [reboot]
* Retourner dans la fenêtre du Bloc-notes, faire un clic droit dans la fenêtre et choisir Coller * Vérifier (dans le menu Format) que "Retour automatique à ligne" n'est pas actif (pas coché). * Enregistrer le fichier sous le nom OTfichiers.txt * Fermer le Bloc-notes. Note: Les lignes de la zone Code ci-dessus ont été créées exclusivement pour CET utilisateur: xxxx pseudo xxx si vous n'êtes pas CET utilisateur, il ne faut pas les utiliser: elles pourraient endommager votre système. * Lance OTMoveIt3 (de OldTimer) * Faire un double clic sur OTMoveIt3.exe pour lancer l'outil. * Ouvrir le fichier OTfichiers.txt dans le Bloc-notes. * En sélectionner toutes les lignes puis appuyer simultanément sur les touches Ctrl et C * Retourner dans la fenêtre de OTMoveIt3, faire un clic droit dans la fenêtre située sur la gauche nommée "Paste Instructions for Items to be Moved"
* Cliquer sur le bouton MoveIt!:
Attendre la fin du travail de l'outil puis fermer OTMoveIt3. Note: Un redémarrage est parfois nécessaire. S'il est demandé, cliquer sur Oui/Yes Résultats Envoyer en réponse: *- le rapport de OTMoveIt3 (contenu du fichier Lecteur\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date [moisjourannée] et l'heure) [Lecteur représente la partition depuis laquelle OTMoveIt3 a été lancé, généralement C:]
ensuite
* fait un scan en suivant ce tuto, poste le rapport ici ensuite stp
Malwarebyte's (scan rapide)
ainsi qu'un nouveau rapport hijackthis |
|
Posté le 25/03/2009 à 17:28 |
Petite astucienne
| bonsoir, exusez moi, vous allez me tuer, j ai dit oui quand j ai fini le FIX CHECKED, du coup je ne peux plus rien mettre dans le Notepad, vraiment, excusez moi j ai pas lu jusqu au bout..... sorryyyyyyy!!!!
Je fais quoi maintenant.... svp::: |
|
Posté le 25/03/2009 à 18:13 |
Petite astucienne
| |
|
Posté le 25/03/2009 à 21:03 |
Grande Maîtresse astucienne | bonsoir,
pas d'affolement, mais je ne suis pas présente tout le temps
uen fois que tu as terminé avec hijackthis tu passes à la suite, c'est totalement différent
relis bien et tranquillement pour passer à l'utilisation d'OTMoveIt |
|
|
|
|
|