Pc vieux!! • page 2

[MenCle]

Oui parce que sa va mettre longtemps à installer toutes les mises à jour que tu as laissé

Sa fais combien de temps que tu les prends plus ??

[r@in | b0w]

Bonjour.

Pour le nettoyage, patientez un peu car tu es infecté par trois éléments dont au moins un cheval de troie.

Je prendrai le tout dans l'après-midi.

[momiji]

Oui parce que sa va mettre longtemps à installer toutes les mises à jour que tu as laissé

Sa fais combien de temps que tu les prends plus ??

oulala a la base je vais jamais sur ce pc car j'ai monportable!donc il y a une paire d'année!!!

rainbow tu veux dire quoi par "je prendrai tout dans l'apres midi."?

[DouDou9455]

Il s'occupera de ton infection dans l'après midi

[Skynet]

rainbow tu veux dire quoi par "je prendrai tout dans l'apres midi."?

[H.S.]Qu'il passe chez toi pour récupérer ton matériel... Tiens ?! C'est lui qui sonne à la porte .[/H.S.]

[MenCle]

oulala a la base je vais jamais sur ce pc car j'ai monportable!donc il y a une paire d'année!!!

>> Tu les à mises alors. Parce que tu les a pas prises pendant supère longtemps

[momiji]

oulala a la base je vais jamais sur ce pc car j'ai monportable!donc il y a une paire d'année!!!

>> Tu les à mises alors. Parce que tu les a pas prises pendant supère longtemps

oulala faut pas presser ce vieux coucou!!

je suis encore entrain de faire des mises a jour!!!je vous le dirai quand ce sera fini

[r@in | b0w]

Bonjour.

A nous deux

Bon, dans un premier temps, j'espère:

1_ que le SP2 est installé;

2_ que tu as fait la MAJ d'Internet Explorer pour avoir la version 7.

Maintenant, on attaque le complexe.


A_ braviax.exe nous informe que tu as été contaminée par XpSecurityCenter, cad un faux anti-spyware.

Il va falloir que tu traites cette infection avec un outil adéquat: SDFix.

Tu double cliques ensuite sur l'icône SdFix pour le lancer.
Tu ne touches pas aux configurations et cliques uniquement sur Install.

Tu pars ensuite en Mode sans échec ([F8] au démarrage).

Après être sur ta session, tu cliques sur Démarrer puis Exécuter;
Tu tapes (ou copies-colles) C:SDFixRunThis.bat puis tu valides en appuyant sur [Entrée] ou en cliquant sur Ok.

Une fenêtre s'ouvrira, tu appuies sur la touche [Entrée] ou [Y].

Le fix va faire le ménage, tu prends ton mal en patience et attends

Quand tu vois écrit:

Code: Tout sélectionner

The PC will now restart, SDFix will run again after reboot.

Press any key to continue...

Tu appuies sur n'importe quelle touche du clavier, ce qui fera redémarrer ta machine.

SDFix se lancera après l'ouverture de ta session pour finir le ménage.

Le Bloc-notes s'ouvrira ensuite avec le rapport, copies-colles celui-ci dans ton prochain message.


B_ Bis avec WinAntiVirusPro2006.

Tu télécharges RogueRemover.

Tu le lances ensuite avec un double-clic, une fenêtre d'avertissement s'ouvrira pour chercher des mises-à-jour, tu cliques sur Ok.

S'il y a des MAJ (mises-à-jour) disponibles, tu cliques sur le bouton Ok puis sur Download.
Sinon, simplement Ok.

Tu arriveras sur l'accueil de l'utilitaire, tu cliques sur Scan tout simplement.
A la fin et si des éléments sont détectés, tu les laisses cochés puis tu cliques sur Remove selected.
Tu cliques ensuite sur Yes pour la fenêtre d'avertissement, cela permettra d'envoyer des informations au sujet de ton infection sans transmettre de données personnelles.

Par la suite, tu vas chercher le rapport ici: C:Program FilesRogueRemover.

Tu copies-colles le rapport dans ton prochain message.


C_ ooVoo:

Il s'agirait d'un logiciel de vidéo-conférence.
Rien de méchant.


D_ Finitions:

Tu vas suivre le dossier Nettoyage pour faire le ménage, notamment celui avec Ccleaner (fichiers temporaires & base de registre).

Tu en profites aussi pour nettoyer les points de restauration.

Pour cela, cliques sur Poste de travail puis Propriétés.
Onglet Restauration automatique du système, tu coches la ligne Désactiver la restauration du système puis tu valides par Ok.
Tu confirmes la suppression de tous les points de restauration, puis tu cliques sur Appliquer et/ou Ok.

Tu refais la manipulation pour relancer les propriétés du Poste de travail.
Tu décoches la ligne puis cliques sur Appliquer & Ok.

Tu auras créer un point de restauration propre.

Pour finir, tu refais un scan HiJackThis en prenant soin de renommer HiJackThis.exe en Sniffle.exe par exemple et on contrôlera que plus tout es propre.


Voilà, au travail demoiselle

Tiens-nous au jus, le nettoyage est expliqué dans ce message.
Pour la suite, ce ne seront que des rapports qui peuvent être exploitées par mes collègues

[momiji]

Voici le rapport de sd fix:

SDFix: Version 1.194
Run by amelie on 19/06/2008 at 21:09

Microsoft Windows XP [version 5.1.2600]
Running From: C:sdfix

Checking Services :


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting


Checking Files :

Trojan Files Found:

C:DOCUME~1amelieLOCALS~1TempBinaries1.zip - Deleted
C:WINDOWSsystem32raviax.exe - Deleted
C:WINDOWSsystem32winivstr.exe - Deleted





Removing Temp Files

ADS Check :



Final Check :

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-19 21:17:16
Windows 5.1.2600 Service Pack 1 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Remaining Services :




Authorized Application Key Export:

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
"C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"

Remaining Files :


File Backups: - C:SDFixackupsackups.zip

Files with Hidden Attributes :

Mon 27 Feb 2006 56,832 A.SH. --- "C:Program FilesOutlook ExpressMSIMN.EXE"
Sat 7 Sep 2002 4,639 A.SH. --- "C:Program FilesWindows Media Playermplayer2.exe"
Sat 7 Sep 2002 520,192 A.SH. --- "C:Program FilesWindows Media Playerwmplayer.exe"
Sat 11 Nov 2006 4,348 ..SH. --- "C:Documents and SettingsAll UsersDRMDRMv1.bak"
Mon 5 Feb 2001 34,331 A..H. --- "C:swsetupMonitorsvs19INSTALL.EXE"
Mon 8 Nov 2004 21,659 A..H. --- "C:swsetupMonitorsvs19SETMON.EXE"

Finished!

puis win:

Malwarebytes' RogueRemover
Malwarebytes ©2007 http://www.malwarebytes.org
6246 total fingerprints loaded.

Loading database ...
Expanding environmental variables ...

Scanning files ... [ 100% ].
Scanning folders ... [ 100% ].
Scanning registry keys ... [ 100% ].
Scanning registry values ... [ 100% ].

RogueRemover has detected rogue antispyware components! Results below...

Type: Registry Key
Vendor: WinAntiVirus 2006
Location: HKEY_LOCAL_MACHINESOFTWAREWinAntiVirus Pro 2006
Selected for removal: Yes

RogueRemover has found the objects above.

[momiji]

et enfin sniffle:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:47:10, on 19/06/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesLavasoftAd-Awareaawservice.exe
C:WINDOWSExplorer.EXE
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSSystem32Ati2evxx.exe
C:WINDOWSSystem32FTRTSVC.exe
C:Program FilesFichiers communsMicrosoft SharedVS7Debugmdm.exe
C:WINDOWSSystem32HPZipm12.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:WINDOWSSystem32wuauclt.exe
C:Program FilesAdobePhotoshop Album Edition Découverte3.0Appsapdproxy.exe
C:WINDOWSSystem32RunDll32.exe
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:WINDOWSSystem32ctfmon.exe
C:PROGRA~1WanadooGestionnaireInternet.exe
C:Program FilesooVoooovoo.exe
C:Program FilesVIARAID aid_tool.exe
C:Program FilesTurboLaunchTLAUNCH.EXE
C:PROGRA~1WanadooComComp.exe
C:PROGRA~1WanadooToaster.exe
C:PROGRA~1WanadooInactivity.exe
C:PROGRA~1WanadooPollingModule.exe
C:WINDOWSSystem32ALERTM~1ALERTM~1.EXE
C:PROGRA~1Yahoo!MESSEN~1ymsgr_tray.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Documents and SettingsamelieBureausniffle.exe

R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://home.neuf.fr
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/def ... .yahoo.com
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = Orange
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:PROGRA~1WanadooSEARCH~1.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSystem32msdxm.ocx
O4 - HKLM..Run: [DXM6Patch_981116] C:WINDOWSp_981116.exe /Q:A
O4 - HKLM..Run: [Adobe Photo Downloader] "C:Program FilesAdobePhotoshop Album Edition Découverte3.0Appsapdproxy.exe"
O4 - HKLM..Run: [NI.UWA6PV_0001_N91M2107] "C:Documents and SettingsamelieBureauWinAntiVirusPro2006FreeInstall_fr.exe" -nag
O4 - HKLM..Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program FilesAdobeReader 8.0ReaderReader_sl.exe"
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSSystem32ctfmon.exe
O4 - HKCU..Run: [BitTorrent] "C:Program FilesBitTorrentittorrent.exe" --force_start_minimized
O4 - HKCU..Run: [WOOKIT] C:PROGRA~1WanadooShell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU..Run: [Yahoo! Pager] "C:PROGRA~1Yahoo!MESSEN~1YAHOOM~1.EXE" -quiet
O4 - HKCU..Run: [oovoo.exe] C:Program FilesooVoooovoo.exe /minimized
O4 - HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'SYSTEM')
O4 - HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'Default user')
O4 - Startup: TurboLaunch.lnk = C:Program FilesTurboLaunchTLAUNCH.EXE
O4 - Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft OfficeOffice10OSA.EXE
O4 - Global Startup: VIA RAID TOOL.lnk = C:Program FilesVIARAID aid_tool.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSweb elated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSweb elated.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengerMSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengerMSMSGS.EXE
O10 - Unknown file in Winsock LSP: c:windowssystem32
wprovau.dll
O16 - DPF: Interface Chat Voila - http://chat4.x-echo.com/version8/Applet/vchatsign.cab
O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/importer/MypixUploader.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:Program FilesYahoo!Commonyinsthelper.dll
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/A ... tPkMSN.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:Program FilesLavasoftAd-Awareaawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:WINDOWSSystem32Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:WINDOWSsystem32ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:WINDOWSSystem32FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:Program FilesFichiers communsInstallShieldDriver11Intel 32IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:WINDOWSSystem32HPZipm12.exe
O24 - Desktop Component 0: (no name) - http://www.france-inet.com/blog/images/IMG_0669.JPG

--
End of file - 6187 bytes

pourvu que j'ai rien oublier!!

[MenCle]

Tout d'abord télécharge les mise à jour de Internet Explorer pour passer en 7.0

FIXER:

O4 - HKCU..Run: [oovoo.exe] C:Program FilesooVoooovoo.exe /minimized
Inconnu
O24 - Desktop Component 0: (no name) - http://www.france-inet.com/blog/images/IMG_0669.JPG

Tu vas sur http://chat4.x-echo.com?

Si non FIXE cette ligne:

O16 - DPF: Interface Chat Voila - http://chat4.x-echo.com/version8/Applet/vchatsign.cab

[r@in | b0w]

Bonjour.

SDfix & RogueRemover ont bien travaillés.

_ On va purger tes points de restauration pour ne pas risquer de désinfecter dans le vent.

Pour cela, cliques sur Poste de travail puis Propriétés.
Onglet Restauration automatique du système, tu coches la ligne Désactiver la restauration du système puis tu valides par Ok.
Tu confirmes la suppression de tous les points de restauration, puis tu cliques sur Appliquer et/ou Ok.

Tu refais la manipulation pour relancer les propriétés du Poste de travail.
Tu décoches la ligne puis cliques sur Appliquer & Ok.

Tu auras créer un point de restauration propre.

_ Pour HJT:

* ooVoo est un programme permettant la multi-conférence comme j'ai indiqué précédemment, rien de méchant donc.

Suppression de la ligne inutile.

* A supprimer par contre:

04 - HKLM..Run: [NI.UWA6PV_0001_N91M2107] "C:Documents and SettingsamelieBureauWinAntiVirusPro2006FreeInstall_fr.exe" -nag
O24 - Desktop Component 0: (no name) - http://www.france-inet.com/blog/images/IMG_0669.JPG

Pour O16 - DPF: Interface Chat Voila - http://chat4.x-echo.com/version8/Applet/vchatsign.cab et comme déjà dit, si tu vas sur le chat Voila, tu laisses, sinon suppression.

Tu vas ensuite sur ton bureau puis tu supprimer WinAntiVirusPro2006FreeInstall_fr.exe, c'est un trojan!
S'il ne veut pas être supprimé, tu le fais en Mode sans échec.

* Mises à jour:

Tu as encore le Service Pack 2 à installer maintenant!

Tu vas directement ici pour télécharger cette MAJ puis tu l'installes.

Comme dit de plus et très justement MenCle, tu dois faire la MAJ d'Internet Explorer.
Pour cela, tu télécharges la nouvelle version ici.

Pour finir et après avoir installé les MAJ et redémarré, tu fais un nouveau scan HJT dont tu postes le rapport dans ton prochain message.

Bon nettoyage


Ps:

[H.S.]Qu'il passe chez toi pour récupérer ton matériel... Tiens ?! C'est lui qui sonne à la porte .[/H.S.]

J'aimerai bien récupérer des machines tiens

[momiji]

ok je vais faire tout ça par contre pour oovoo si je supprime cette ligne estce que ça va me supprimer le logiciel? car je m'en sert tout les jours!

[r@in | b0w]

Re.

En fait, la ligne en question précise que le logiciel se lance au démarrage de ta session.

Si tu la supprimes, ooVoo ne se lancera pas tout seul en tâche de fond.
Mais tu ne perds pas le logiciel bien entendu!

Disons que c'est plus de l'optimisation.

D'ailleurs, si cela t'intéresse, il y a d'autres lignes à effacer que je crois avoir vu tout à l'heure.

Pour l'instant, continues le ménage et on en reparlera après

[momiji]

alors je suis entrain d'installer internet explorer 7. par contre je trouve pas winvirus.

et j'ai pleins de mise a jour dans "ajout et suppression des programmes"

qu'est ce que je fais je les vire??