Probleme explorer.exe avec windows vista • page 2

[r@in | b0w]

Non, si tu n'as pas de disque dur externe, tu continues sans prêter attention à ce passage.

[nightichou]

Donc je passe a l'etape 2 ?? desoler de te deranger autant

[r@in | b0w]

Non.

Tu continues le tutorial, le disque dur externe était un simple passage de la procédure de désinfection.

Suis le tutorial en entier.

[nightichou]

Oui mais il me dise de suprimer ces fichiers or je ne les vois pas

[r@in | b0w]

Oui mais il me dise de suprimer ces fichiers or je ne les vois pas

J'ai inversé les sujets, pardon.

Tu continues le tutorial et donc tu passes à l'étape 2 (cad celle parlant de msconfig) si c'est bien de cette étape que tu parlais.

[nightichou]

La deuxième étape est plus longue. Il faut cliquer sur 'Démarrer', 'Exécuter', taper 'msconfig'. Dans l'onglet 'BOOT.INI' il faut cocher 'SAFEBOOT'. Valider et redémarrer comme cela est proposé. Windows redémarre, mais sans lancer tous les services. Il ne démarre donc pas l'application Lcass.exe. Il est alors possible de supprimer les fichiers Lcass.exe et Lcass.dll (elles sont dans C:WindowsSystem32). Voilà l'infection est terminée. Il faut restaurer les options de BOOT.INI (décocher SAFEBOOT) avec la même méthode que précédemment, valider et redémarrer en mode normal comme cela vous est proposé.


Je n'ai pas d'ongler boot.ini

[r@in | b0w]

Bonjour.

Mea culpa, je n'avais pas réagi que Vista n'était pas totalement identique à Xp.
Toutes mes excuses.

1_ Tu télécharges si tu ne l'as pas Ccleaner reste le moyen le plus sûr et pratique de tout nettoyer sans risques.

En suivant ce tutorial, cet utilitaire sera configuré correctement.

Il est aussi utile de purger régulièrement le dossier Prefetch en profitant de Ccleaner pour automatiser ce nettoyage.
Pour cela, il faut aller dans Options puis Personnaliser pour ajouter le dossier C:WindowsPREFETCH.

1bis_ Tu cliques sur le logo Vista (Démarrer) puis tu fais un clic droit sur Ordinateur et tu cliques sur Propriétés.

Dans le cadre Tâches, tu cliques sur Protection du système puis, arrivé sur la fenêtre Propriétés du système, tu cliques sur l'onglet Protection du système et tu décoches toutes les lignes.

Tu confirmes la suppression de tous les points de restauration en cliquant sur Désactiver la restauration du système puis tu cliques sur Appliquer et/ou Ok.

2_ Tu double-cliques sur Poste de travail puis tu appuies sur la touche [Alt] pour faire apparaître la barre de menu.

Tu cliques ensuite sur Outils puis Options des dossiers.

Tu vas sur l'onglet Affichage et tu coches la ligne Afficher les fichiers et dossiers cachés.

Dessous, tu décoches la ligne Masquer les extensions des fichiers dont le type est connu et tu décoches aussi la ligne suivante Masquer les fichiers protégés du système d'exploitation (recommandé).

Tu valides en cliquant sur Appliquer puis Ok.

3_ Tu redémarres en Mode sans échec.

Tu cliques sur le logo Vista (Démarrer) puis tu cliques sur Rechercher en haut à droite.

Tu inscris ensuite dans le champ Lcass, tu cliques sur Tous dans le champ N'afficher que puis tu appuies sur [Entrée].

Si rien n'est trouvé, tu vas dans C:WindowsSystem32 et tu repères le fichier Lcass.exe & Lcass.dll que tu tentes de supprimer manuellement.

Tu fais ensuite un nettoyage avec Ccleaner.
Tu supprimes à la main tous les fichiers présents dans le dossier C:WindowsPREFETCH.

Si tu as un souci pour l'effacement des fichiers Lcass, ce qui est peu probable, tu utilises le raccourci [Windows]+[R] pour lancer la fenêtre Exécuter.

Tu tapes cmd puis tu appuies sur [Entrée].

Tu copies-colles les lignes suivantes (avec le clic droit car le raccourci clavier ne fonctionne pas) et tu valides chaque ligne par la touche [Entrée]:

Code: Tout sélectionner

del C:WINDOWSsystem32Lcass.exe
del C:WindowsSystem32Lcass.dll

4_ Tu redémarres en Mode normal et tu viens me dire si tout a fonctionné.

Ps: fais un copier-coller de tout mon message (il n'y aura pas les images) que tu enregistres dans un document sur ton Bureau pour parer à d'éventuels problèmes en Mode sans échec (tu n'auras pas de connexion internet) ou connectes toi avec un ordinateur différent sur le forum pour garder mon message sous les yeux.

[nightichou]

Bon j'ai pas reussi a trouver ce lcass.exe

J'ai fais une capture decran pour que tu puisse voir

http://imageshack-france.com/show.php/2 ... r.JPG.html

[r@in | b0w]

Fais alors une recherche de fichier comme ceci:

Tu cliques sur le logo Vista (Démarrer) puis tu cliques sur Rechercher en haut à droite.

Tu inscris ensuite dans le champ Lcass, tu cliques sur Tous dans le champ N'afficher que puis tu appuies sur [Entrée].

Sinon, tu refais un scan HiJackThis et tu cliques sur la ligne O4 - HKCU..Run: [LCASS] lcass.exe puis sur Info on selected item et recopies ce qui est indiqué ou fais une nouvelle impression écran.

[nightichou]

Bonjour voila j'ai encore eu ce probleme j'espere que vous pourrais m'aider


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:28:42, on 10/06/2009
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16830)
Boot mode: Normal

Running processes:
C:Windowssystem32Dwm.exe
C:Windowssystem32 askeng.exe
C:Windowssystem32WTabletPen_TabletUser.exe
C:WindowsSystem32mobsync.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Program FilesCommon FilesMicrosoft SharedInkInputPersonalization.exe
C:WindowsSystem32 undll32.exe
C:Program FilesInternet ExplorerIEUser.exe
C:Program FilesGoogleGoogle ToolbarGoogleToolbarUser.exe
C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
C:Program FilesInternet Exploreriexplore.exe
C:Windowssystem32MacromedFlashFlashUtil10b.exe
C:UsersNightichouDesktopHiJackThis.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.plusnetwork.com
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://fr.fr.acer.yahoo.com
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://fr.fr.acer.yahoo.com
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:Program FilesYahoo!CompanionInstallscpnyt.dll
R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:Program Filesfree-downloads.net bfree.dll
F2 - REG:system.ini: Shell=Explorer.exe C:WINDOWSConfigcsrss.exe
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:Program FilesYahoo!CompanionInstallscpnyt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre6inssv.dll
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:Windowssystem32ActiveToolBand.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:Program FilesGoogleGoogle ToolbarGoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:Program FilesGoogleGoogleToolbarNotifier5.1.1309.3572swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:Program FilesGoogleGoogle ToolbarComponentfastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:Program FilesJavajre6injp2ssv.dll
O2 - BHO: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:Program Filesfree-downloads.net bfree.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:Windowssystem32eDStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:Program FilesYahoo!CompanionInstallscpnyt.dll
O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:Program Filesfree-downloads.net bfree.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:Program FilesGoogleGoogle ToolbarGoogleToolbar.dll
O4 - HKLM..Run: [Windows Defender] %ProgramFiles%Windows DefenderMSASCui.exe -hide
O4 - HKLM..Run: [ALaunch] C:AcerALaunchAlaunchClient.exe
O4 - HKLM..Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM..Run: [Acer Empowering Technology Monitor] C:AcerEmpowering TechnologySysMonitor.exe
O4 - HKLM..Run: [eDataSecurity Loader] C:AcerEmpowering TechnologyeDataSecurityeDSloader.exe
O4 - HKLM..Run: [PCMMediaSharing] C:Program FilesAcer Arcade LiveAcer HomeMedia ConnectKernelDMSPCMMediaSharing.exe
O4 - HKLM..Run: [Apanel] C:ACERSWconfigNewSetApanel.cmd
O4 - HKLM..Run: [WarReg_PopUp] C:AcerWR_PopUpWarReg_PopUp.exe
O4 - HKLM..Run: [NVRaidService] C:Windowssystem32
vraidservice.exe
O4 - HKLM..Run: [Acer Tour Reminder] C:AcerAcerTourReminder.exe
O4 - HKLM..Run: [PlayMovie] "C:Program FilesAcer Arcade LiveAcer PlayMoviePMVService.exe"
O4 - HKLM..Run: [Symantec PIF AlertEng] "C:Program FilesCommon FilesSymantec SharedPIF{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}PIFSvc.exe" /a /m "C:Program FilesCommon FilesSymantec SharedPIF{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}AlertEng.dll"
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesJavajre6injusched.exe"
O4 - HKLM..Run: [WPCUMI] C:Windowssystem32WpcUmi.exe
O4 - HKLM..Run: [AppleSyncNotifier] C:Program FilesCommon FilesAppleMobile Device SupportinAppleSyncNotifier.exe
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:Windowssystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:Windowssystem32NvMcTray.dll,NvTaskbarInit
O4 - HKLM..Run: [Lycosa] "D: azerhid.exe"
O4 - HKLM..Run: [Profiler] C:Program FilesSaitekSoftwareProfilerU.exe
O4 - HKLM..Run: [SaiMfd] C:Program FilesSaitekSoftwareSaiMfd.exe
O4 - HKLM..Run: [Adobe Photo Downloader] "C:Program FilesAdobePhotoshop Elements 6.0apdproxy.exe"
O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program FilesAdobeReader 8.0ReaderReader_sl.exe"
O4 - HKLM..Run: [Google Quick Search Box] "C:Program FilesGoogleQuick Search BoxGoogleQuickSearchBox.exe" /autorun
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeQTTask.exe" -atboottime
O4 - HKLM..Run: [iTunesHelper] "C:Program FilesiTunesiTunesHelper.exe"
O4 - HKLM..Run: [Windows UDP Control Center] winudpmgr.exe
O4 - HKCU..Run: [Sidebar] C:Program FilesWindows Sidebarsidebar.exe /autoRun
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesWindows LiveMessengerMsnMsgr.Exe" /background
O4 - HKCU..Run: [Steam] "c:program filessteamsteam.exe" -silent
O4 - HKCU..Run: [ProxyCap] C:NexonCOMBAT~1ProxyCap.exe
O4 - HKCU..Run: [cmds] rundll32.exe C:UsersNIGHTI~1AppDataLocalTempjkkhggFU.dll,c
O4 - HKCU..Run: [DAEMON Tools Lite] "C:Program FilesDAEMON Tools Litedaemon.exe" -autorun
O4 - HKCU..Run: [AlcoholAutomount] "C:Program FilesAlcohol SoftAlcohol 120axcmd.exe" /automount
O4 - HKCU..Run: [ehTray.exe] C:WindowsehomeehTray.exe
O4 - HKCU..Run: [Comrade.exe] C:Program FilesGameSpyComradeComrade.exe
O4 - HKCU..Run: [BitTorrent DNA] "C:UsersNightichouProgram FilesDNAtdna.exe"
O4 - HKCU..Run: [swg] C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
O4 - HKCU..Run: [WMPNSCFG] C:Program FilesWindows Media PlayerWMPNSCFG.exe
O4 - HKCU..Run: [MsAdvisor.exe] C:UsersNightichouAppDataLocalMicrosoftWindowsExplorerwinlogon.exe
O4 - Startup: MaxTV.lnk = C:Program FilesDMVMaxTVMaxTV.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: Ralink Wireless Utility.lnk = C:Program FilesRALINKCommonApUI.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:PROGRA~1MICROS~2Office12EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:PROGRA~1MICROS~2Office12ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:PROGRA~1MICROS~2Office12ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:Windowsdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:Windowsdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~2Office12REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/200 ... oader5.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B7D07999-2ADB-4AEB-997E-F61CB7B2E2CD} (TSEasyInstallX Control) - http://www.trendsecure.com/easy_install ... stallX.CAB
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:Program FilesGoogleGoogle ToolbarComponentfastsearch_A8904FB862BD9564.dll
O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:Program FilesAcer Arcade LiveAcer HomeMedia ConnectKernelDMSCLMSServer.exe
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:AcerEmpowering TechnologyePerformanceMemCheck.exe
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:Program FilesAdobePhotoshop Elements 6.0PhotoshopElementsFileAgent.exe
O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:AcerALaunchALaunchSvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:Program FilesCommon FilesAppleMobile Device SupportinAppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:Program FilesBonjourmDNSResponder.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:Program FilesCommon FilesSymantec SharedccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:AcerEmpowering TechnologyeDataSecurityeDSService.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:AcerEmpowering TechnologyeRecoveryeRecoveryService.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:Program FilesCommon FilesInstallShieldDriver1150Intel 32IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:Program FilesiPodiniPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:Program FilesCommon FilesLightScribeLSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:PROGRA~1SymantecLIVEUP~1LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - c:Program FilesCommon FilesSymantec SharedccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:Program FilesCommon FilesSymantec SharedPIF{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}PIFSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:Windowssystem32
vvsvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:Program FilesSymantecLiveUpdateALUSchedulerSvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:Windowssystem32PnkBstrA.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:Program FilesCyberLinkShared FilesRichVideo.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe
O23 - Service: Steam Client Service - Valve Corporation - C:Program FilesCommon FilesSteamSteamService.exe
O23 - Service: TabletServicePen - Wacom Technology, Corp. - C:Windowssystem32Pen_Tablet.exe

--
End of file - 12916 bytes

[r@in | b0w]

Bonjour.

Décidemment, c'est toujours la galère et je doute que tu ne sois pas un minimum responsable dans tes tracas!


_ Tu peux supprimer:

F2 - REG:system.ini: Shell=Explorer.exe C:WINDOWSConfigcsrss.exe
O4 - HKLM..Run: [Symantec PIF AlertEng] "C:Program FilesCommon FilesSymantec SharedPIF{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}PIFSvc.exe" /a /m "C:Program FilesCommon FilesSymantec SharedPIF{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}AlertEng.dll"
O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program FilesAdobeReader 8.0ReaderReader_sl.exe"
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeQTTask.exe" -atboottime
O4 - HKLM..Run: [iTunesHelper] "C:Program FilesiTunesiTunesHelper.exe"
O4 - HKLM..Run: [Windows UDP Control Center] winudpmgr.exe
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesWindows LiveMessengerMsnMsgr.Exe" /background
O4 - HKCU..Run: [Steam] "c:program filessteamsteam.exe" -silent
O4 - HKCU..Run: [cmds] rundll32.exe C:UsersNIGHTI~1AppDataLocalTempjkkhggFU.dll,c
O4 - HKCU..Run: [AlcoholAutomount] "C:Program FilesAlcohol SoftAlcohol 120axcmd.exe" /automount
O4 - HKCU..Run: [Comrade.exe] C:Program FilesGameSpyComradeComrade.exe
O4 - HKCU..Run: [BitTorrent DNA] "C:UsersNightichouProgram FilesDNAtdna.exe"
O4 - HKCU..Run: [WMPNSCFG] C:Program FilesWindows Media PlayerWMPNSCFG.exe
O4 - HKCU..Run: [MsAdvisor.exe] C:UsersNightichouAppDataLocalMicrosoftWindowsExplorerwinlogon.exe
O4 - Startup: MaxTV.lnk = C:Program FilesDMVMaxTVMaxTV.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:Program FilesCommon FilesSymantec SharedccSvcHst.exe (file missing)
O23 - Service: LiveUpdate - Symantec Corporation - C:PROGRA~1SymantecLIVEUP~1LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - c:Program FilesCommon FilesSymantec SharedccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:Program FilesCommon FilesSymantec SharedPIF{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}PIFSvc.ex
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:Program FilesSymantecLiveUpdateALUSchedulerSvc.exe


_ Tu as plusieurs infections:

Tu télécharges Malwarebytes' Anti-Malware, tu l'installes puis tu procèdes à sa mise à jour.

Tu lances l'application en double-cliquant sur l'icône Malwarebytes' Anti Malware.

Tu cliques ensuite sur Exécuter un examen complet puis tu lances l'analyse en cliquant sur Rechercher.

_ Si l'utilitaire ne trouve rien de néfaste, cliques sur Ok. Le Bloc-notes va s'ouvrir avec le rapport d'analyse, celui-ci n'est pas intéressant car la machine est propre.
Tu peux fermer le Bloc-notes.

_ Si l'utilitaire trouve des éléments suspects, tu cliques sur Afficher les résultats puis sur Supprimer la sélection.
Tu enregistres le rapport d'analyse que tu nous copies-colles dans ton prochain message.

Il est possible que le programme te demande de redémarrer pour effectuer des suppressions supplémentaires, tu acceptes le redémarrage volontaire en cliquant sur Ok.


_ Tu as plein de barres d'outils, cela ne sert à rien!

Tu vas télécharger Toolbar S&D.

Tu double cliques ensuite sur l'icône Toolbar S&D pour lancer l'application.

Tu tapes sur la touche [F] pour sélectionner la langue française.

Tu appuies ensuite sur la touche [1] puis sur la touche [Entrée] pour lancer l'analyse.

Quand tu verras indiqué:

Code: Tout sélectionner

Fin du rapport à --:--:--,--

L'analyse sera finie.

Normalement, le rapport d'analyse s'ouvrira dans le Bloc-notes, tu nous copies-colles l'intégralité du fichier.


_ Tu as des restes Symantec dus à ton ancien antivirus.

Télécharge puis lance ceci.

Tu télécharges Avira que tu laisses tranquille pour le moment.

En effet, tu vas désinstaller Avast qui ne suffira pas dans ton cas. Tu télécharges ceci qui va désinstaller Avast.

Ensuite, tu installes Antivir et tu lui fais faire une analyse de ton ordinateur.


Quand tu as fini tout cela, tu nous fais parvenir les rapports Mbam, Toolbar S&D & Antivir.

Au boulot!

[nightichou]

Je voulais tout d'abord te remercier pour tes aides qui sont a chaques fois trés utile et aussi vraiment rapide .
Pour repondre a ce que tu disais j'ai effectivement compris pourquoi ce genre de chose arrivait mon frere utilises des sortes de Keygen je ne sais pas trop pour quoi faire. Bon en tout cas je vais regler ce probleme de mon cotés.

Tiens les rapports d'analyse

-Malwarebytes' Anti Malware:
(je ne suis pas sure que se soit le bon compte rendu que j'ai)

Malwarebytes' Anti-Malware 1.37
Version de la base de données: 2258
Windows 6.0.6000

10/06/2009 18:20:56
Malware

Type de recherche: Examen complet (C:|D:|)
Eléments examinés: 307383
Temps écoulé: 1 hour(s), 5 minute(s), 26 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 5
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
C:Windowswinudpmgr.exe (Backdoor.Bot) -> No action taken.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USERSOFTWAREMicrosoftMS Juan (Trojan.Vundo) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMicrosoftMS Track System (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREOOO (Rogue.LivePlayer) -> No action taken.
HKEY_CURRENT_USERSOFTWAREOOO (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstallLive-Player (Malware.Trace) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunWindows UDP Control Center (Backdoor.Bot) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonShell (Hijack.Shell) -> Bad: (Explorer.exe C:WINDOWSConfigcsrss.exe) Good: (Explorer.exe) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:Users
ightichouAppDataLocalmicrosoftWindowsExplorerwinlogon.exe (Backdoor.Bot) -> No action taken.
c:Users
ightichouAppDataLocalTempIXP002.TMPwinlogon.exe (Backdoor.Bot) -> No action taken.
c:Users
ightichouAppDataLocalTempIXP000.TMPwinlogon.exe (Backdoor.Bot) -> No action taken.
c:WindowsSystem32aplib.dll (Trojan.LDPinch) -> No action taken.
C:Windowswinudpmgr.exe (Backdoor.Bot) -> No action taken.
c:UsersNightichouAppDataRoamingMicrosoftwinlog.exe (Trojan.Agent) -> No action taken.

Toolbar S&D:

-----------\ ToolBar S&D 1.2.8 XP/Vista

Microsoft® Windows Vista™ Edition Familiale Premium ( v6.0.6000 )
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU E4600 @ 2.40GHz )
BIOS : BIOS Date: 01/29/08 14:43:24 Ver: 08.00.15
USER : Nightichou ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 090609-0] 4.8.1229 (Activated)
C: (Local Disk) - NTFS - Total:228 Go (Free:16 Go)
D: (Local Disk) - NTFS - Total:227 Go (Free:219 Go)
E: (CD or DVD)
F: (CD or DVD)
G: (USB)
H: (USB)
I: (USB)
J: (USB)
K: (CD or DVD)
L: (CD or DVD)
M: (CD or DVD)

"C:ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 10/06/2009|17:40 )

[ UAC => 1 ]

-----------\ Recherche de Fichiers / Dossiers ...

C:Program FilesDAEMON Tools Toolbar
C:Program FilesDAEMON Tools Toolbar\_DTLite.xml

-----------\ [..Internet ExplorerMain]

[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain]
"Start Page"="http://www.plusnetwork.com"
"SEARCH PAGE"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Local Page"="C:\Windows\system32\blank.htm"
"SearchMigratedDefaultURL"="http://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7"
"Search Bar"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Url"="http://go.microsoft.com/fwlink/?LinkId=75720"

[HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain]
"Start Page"="http://fr.fr.acer.yahoo.com"
"Default_Page_URL"="http://fr.fr.acer.yahoo.com"
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"


--------------------\ Recherche d'autres infections

C:Program FilesLive-Player
C:Program FilesLive-Playerdata
C:Program FilesLive-Playerlive-player.exe
C:Program FilesLive-PlayerSkinCrafterDll.dll
C:Program FilesLive-Playerskins
C:Program FilesLive-Playersqlite3.dll
C:Program FilesLive-Playeruninst.exe
C:UsersNIGHTI~1AppDataRoaminglive-player
C:UsersNIGHTI~1AppDataRoaminglive-playerflv.swf
C:UsersNIGHTI~1AppDataRoaminglive-playerliveplayer.s3db
C:PROGRA~2MICROS~1WindowsSTARTM~1ProgramsLive-Player
C:PROGRA~2MICROS~1WindowsSTARTM~1ProgramsLive-PlayerConditions g,n,rales.url
C:PROGRA~2MICROS~1WindowsSTARTM~1ProgramsLive-PlayerConfidentialit,.url
C:PROGRA~2MICROS~1WindowsSTARTM~1ProgramsLive-PlayerD,sinstaller.lnk
C:PROGRA~2MICROS~1WindowsSTARTM~1ProgramsLive-PlayerLive-Player.lnk
C:PROGRA~2MICROS~1WindowsSTARTM~1ProgramsLive-PlayerWebsite.url
==> EGDACCESS <==

--------------------\ Cracks & Keygens ..

C:UsersNIGHTI~1AppDataLocalMicrosoftWindowsTemporary Internet FilesContent.IE5EXZNMVXKeyGen[1].exe
C:UsersNIGHTI~1AppDataLocalTempIXP001.TMPKeygen.exe
C:UsersNIGHTI~1AppDataRoamingMicrosoftWindowsCookiesLow
ightichou@www.keygen[2].txt
C:UsersNIGHTI~1AppDataRoaminguTorrentGuitar Pro 5.2 Including Keygen.torrent
C:UsersNIGHTI~1AppDataRoaminguTorrentMicrosoft Points 1600 Keygen.exe.torrent
C:UsersNIGHTI~1AppDataRoaminguTorrentXbox Live Microsoft Points Generator ( 4200 ) Prepaid Keygen ( WORKING ).zip.1.torrent
C:UsersNIGHTI~1AppDataRoaminguTorrentXbox Live Microsoft Points Generator ( 4200 ) Prepaid Keygen ( WORKING ).zip.torrent
C:UsersNIGHTI~1DesktopRenegade paintballDataTERRAINTEXTURESdirt_dry_cracksA.tex
C:UsersNIGHTI~1DesktopRenegade paintballDataTERRAINTEXTURESdirt_dry_cracksA.tga
C:UsersNIGHTI~1DesktopRenegade paintballDataTERRAINTEXTURESdirt_dry_cracksB.tex
C:UsersNIGHTI~1DesktopRenegade paintballDataTERRAINTEXTURESdirt_dry_cracksB.tga
C:UsersNIGHTI~1DesktopRenegade paintballDataTERRAINTEXTURESdirt_dry_cracksC.tex
C:UsersNIGHTI~1DesktopRenegade paintballDataTERRAINTEXTURESdirt_dry_cracksC.tga
C:UsersNIGHTI~1DesktopRenegade paintballDataTERRAINTEXTURESdirt_dry_cracksD.tex
C:UsersNIGHTI~1DesktopRenegade paintballDataTERRAINTEXTURESdirt_dry_cracksD.tga
C:UsersNIGHTI~1DesktopUselessKeygen Office 2007.rar
C:UsersNIGHTI~1DesktopUselessKeygenerator.zip
C:UsersNIGHTI~1DocumentsDownloadsGuitar Pro 5.2 Including Keygen
C:UsersNIGHTI~1DocumentsDownloadsGuitar Pro 5.2 Including KeygenGuitar Pro 5.2 Including Keygen.rar
C:UsersNIGHTI~1DocumentsDownloadsGuitar Pro 5.2 Including KeygenTorrent downloaded from Demonoid.com.txt
C:UsersNIGHTI~1DocumentsDownloadsRedlynx Trials 2 Second Editioncrack
C:UsersNIGHTI~1DocumentsDownloadsRedlynx Trials 2 Second Editioncrackdata3.pak
C:UsersNIGHTI~1DocumentsDownloadsRedlynx Trials 2 Second Editioncrack rials2.exe
C:UsersNIGHTI~1DocumentsDownloadsRedlynx Trials 2 Second Editioncrack rials2_low.exe


[ UAC => 1 ]


1 - "C:ToolBar SDTB_1.txt" - 10/06/2009|17:40 - Option : [1]

-----------\ Fin du rapport a 17:40:46,25

Voila voila en te remerciant encore une fois

[r@in | b0w]

Alors:


_ il manque le rapport d'Antivir. Est-ce que tu as passé le désinstallateur Symantec?


_ des keygens, ce sont des programmes pirates destinés à trouver les licences de logiciels payants. Crack & keygen sont à proscrire!

Donc tout ceci:

C:UsersNIGHTI~1AppDataLocalMicrosoftWindowsTemporary Internet FilesContent.IE5\0EXZNMVXKeyGen[1].exe
C:UsersNIGHTI~1AppDataLocalTempIXP001.TMPKeygen.exe
C:UsersNIGHTI~1AppDataRoamingMicrosoftWindowsCookiesLow
ightichou@www.keygen[2].txt
C:UsersNIGHTI~1AppDataRoaminguTorrentGuitar Pro 5.2 Including Keygen.torrent
C:UsersNIGHTI~1AppDataRoaminguTorrentMicrosoft Points 1600 Keygen.exe.torrent
C:UsersNIGHTI~1AppDataRoaminguTorrentXbox Live Microsoft Points Generator ( 4200 ) Prepaid Keygen ( WORKING ).zip.1.torrent
C:UsersNIGHTI~1AppDataRoaminguTorrentXbox Live Microsoft Points Generator ( 4200 ) Prepaid Keygen ( WORKING ).zip.torrent
C:UsersNIGHTI~1DesktopRenegade paintballDataTERRAINTEXTURESdirt_dry_cracksA.tex
C:UsersNIGHTI~1DesktopRenegade paintballDataTERRAINTEXTURESdirt_dry_cracksA.tga
C:UsersNIGHTI~1DesktopRenegade paintballDataTERRAINTEXTURESdirt_dry_cracksB.tex
C:UsersNIGHTI~1DesktopRenegade paintballDataTERRAINTEXTURESdirt_dry_cracksB.tga
C:UsersNIGHTI~1DesktopRenegade paintballDataTERRAINTEXTURESdirt_dry_cracksC.tex
C:UsersNIGHTI~1DesktopRenegade paintballDataTERRAINTEXTURESdirt_dry_cracksC.tga
C:UsersNIGHTI~1DesktopRenegade paintballDataTERRAINTEXTURESdirt_dry_cracksD.tex
C:UsersNIGHTI~1DesktopRenegade paintballDataTERRAINTEXTURESdirt_dry_cracksD.tga
C:UsersNIGHTI~1DesktopUselessKeygen Office 2007.rar
C:UsersNIGHTI~1DesktopUselessKeygenerator.zip
C:UsersNIGHTI~1DocumentsDownloadsGuitar Pro 5.2 Including Keygen
C:UsersNIGHTI~1DocumentsDownloadsGuitar Pro 5.2 Including KeygenGuitar Pro 5.2 Including Keygen.rar
C:UsersNIGHTI~1DocumentsDownloadsGuitar Pro 5.2 Including KeygenTorrent downloaded from Demonoid.com.txt
C:UsersNIGHTI~1DocumentsDownloadsRedlynx Trials 2 Second Editioncrack
C:UsersNIGHTI~1DocumentsDownloadsRedlynx Trials 2 Second Editioncrackdata3.pak
C:UsersNIGHTI~1DocumentsDownloadsRedlynx Trials 2 Second Editioncrack rials2.exe
C:UsersNIGHTI~1DocumentsDownloadsRedlynx Trials 2 Second Editioncrack rials2_low.exe

C'est illégal!


_ Supprime tout ce qui est trouvé par Mbam puis relance et ainsi de suite jusqu'à ce qu'il ne trouve plus rien à supprimer.

Tu as des infections mineures mais aussi des trojans et c'est un peu plus dangereux.


_ Tu télécharges Navilog1.

I faut désactiver l'UAC avant d'utiliser Navilog1.

Pour cela, il faut cliquer sur Démarrer puis Panneau de configuration.

Tu cliques ensuite sur Comptes d'utilisateurs puis sur Activer ou désactiver le contrôle des comptes d'utilisateurs.

Une fenêtre de confirmation s'ouvrira, décoches la ligne Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur puis cliques sur Ok.

Le redémarrage demandé sera nécessaire pour que l'UAC soit inactive.

Tu lances l'installation en double cliquant dessus.

Tu sélectionnes Français puis cliques sur Ok; tu cliques ensuite sur Suivant, tu laisses l'option de l'icône sur le bureau puis tu cliques à nouveau sur Suivant et finalement Installer.

Ensuite, tu cliques sur Terminer pour quitter le programme d'installation.

Avant de lancer Navilog1, tu désactives ta connexion Internet & ton antivirus car ce dernier peut bloquer l'exécution de l'utilitaire.
Tu les réactiveras après l'utilisation de Navilog1.

Tu lances ensuite l'utilitaire en double cliquant dessus.

Tu appuies sur la touche [F] pour sélectionner le français puis sur [Entrée].
A l'écran suivant, tu appuies sur n'importe quelle touche pour continuer.
Idem pour la fenêtre suivante.
Navilog1 va ensuite être décompressé sur ton bureau, patientes jusqu'à la fin de la manipulation puis, quand il sera indiqué:

Code: Tout sélectionner

Vous avez correctement décompresse navilog1.zip!

Press any key to continue...

Tu appuis sur n'importe quelle touche de ton clavier.

Une fenêtre de choix s'affiche, tu appuies sur [1].

A la fin de l'analyse, un fichier fixnavi.txt s'ouvrira, tu copies-colles le rapport dans ton prochain message.

[Skynet]

C:UsersNIGHTI~1DesktopRenegade paintballDataTERRAINTEXTURESdirt_dry_cracksA.tex
C:UsersNIGHTI~1DesktopRenegade paintballDataTERRAINTEXTURESdirt_dry_cracksA.tga
C:UsersNIGHTI~1DesktopRenegade paintballDataTERRAINTEXTURESdirt_dry_cracksB.tex
C:UsersNIGHTI~1DesktopRenegade paintballDataTERRAINTEXTURESdirt_dry_cracksB.tga
C:UsersNIGHTI~1DesktopRenegade paintballDataTERRAINTEXTURESdirt_dry_cracksC.tex
C:UsersNIGHTI~1DesktopRenegade paintballDataTERRAINTEXTURESdirt_dry_cracksC.tga
C:UsersNIGHTI~1DesktopRenegade paintballDataTERRAINTEXTURESdirt_dry_cracksD.tex
C:UsersNIGHTI~1DesktopRenegade paintballDataTERRAINTEXTURESdirt_dry_cracksD.tga

Le pauvre pirate , tu ne vas pas lui faire enlever son jeu ?

C'est peut-être le seul légal en plus !



HUMOUR !!!

[psychocat]

quand on clic trop partout c'est caca mouaaarf