[zaede]

Bonjour Aladdin on va essayer autre chose:



1. Télécharge combofix.exe (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://subs.geekstogo.com/ComboFix.exe
http://www.forospyware.com/sUBs/ComboFix.exe

sur ton Bureau.

2. Double clique sur combofix.exe puis tape 1 pour lancer le scan.

3. Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

Le rapport se trouve également ici : C:\Combofix.txt

NOTE: Combofix peut être détecter par certains antivirus.
Ne pas en tenir compte, c'est un faux positif
Cliquer sur ignorer et continuer la procédure 

[Aladin]

Bonjour Zaede,

le rapport de Log supprimé

Merci bien
_________________
- Tu crois qu'il y a une vie sur la lune ?
- Évidemment il y a de la lumière  

[zaede]

Bonjour aladdin, tu as du monde sur ce PC:


1/ Ouvre le Bloc-notes ( Menu Démarrer\Tous les programmes\Accessoires\Bloc-notes)

2/ Copie ce qui est en citation ci-dessous (sans le mot citation) par sélection puis Ctrl-C :

[Aladin]

Resalut Zaede,

le rapport Log supprimé

et A+
_________________
- Tu crois qu'il y a une vie sur la lune ?
- Évidemment il y a de la lumière 

[zaede]

Bonjou aladdin,

Encore une ligne infecté



1/ Ouvre le Bloc-notes ( Menu Démarrer\Tous les programmes\Accessoires\Bloc-notes)

2/ Copie ce qui est en citation ci-dessous (sans le mot citation) par sélection puis Ctrl-C :

[Aladin]

Bonjour Zaede,

le rapport de Log supprimé

normalement que le pbm de fichier dsdm.dll est réglé, reste de me confirmer es qu'il y a une infection dans mon PC.

A+
_________________
- Tu crois qu'il y a une vie sur la lune ?
- Évidemment il y a de la lumière 

[zaede]

Bonjour aladdin, dsdm.dll faisait partie de l'infection et tu avais aussi une infection de type adobeR
Pour éviter ce type d'infection, choisis d'ouvrir tes disques dur externes, cartes mémoires, clé usb mp3 et autres support amovible en faisant un clic droit et choisis ouvrir dans le menu contextuel, tu éviteras ainsi d'infecter le PC
Tu avais aussi quelques rogues (faux utilitaires de désinfection)

n va faire un scan enligne pour vérifier s'il ne reste rien de caché:


- Fais un scan en ligne ici http://webscanner.kaspersky.fr/ (Avec Internet Explorer)

- En bas à droite clique sur Démarrer Online-scanner

- Dans la nouvelle fenêtre qui s'affiche clique sur J'accepte

- Accepte les Contrôle ActiveX

- Choisis Poste de travail pour le scan.

- Celui-ci terminé sauve (Choisis fichier texte) et poste le rapport

- Pour t'aider à utiliser le scan en ligne
http://www.malekal.com/scan_Av_en_ligne.html#mozTocId291566

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

- Lis ceci en cas de problème d'installation du Contrôle ActivX:

http://cybersecurite.xooit.com/t123-Les-controles-ActiveX.htm 

[Aladin]

salut Zaede,

voila de rapport de scan-online de KAV :

-------------------------------------------------------------------------------
Log supprimé

et selon le résultat après le scan, il a trouver 03 virus et 05 fichiers infectés

A+
_________________
- Tu crois qu'il y a une vie sur la lune ?
- Évidemment il y a de la lumière 

[zaede]

Bonjour aladdin,

- Télécharge OTMoveIt (de Old_Timer) http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe enregistre ce fichier sur le
bureau

- Double-clique sur OTMoveIt.exe

- Assure toi que la case Unregister Dll's and Ocx's soit bien cochée

- Copie le texte qui se trouve en citation (sans le mot citation) et colle-le dans le cadre de gauche de OTMoveIt

nommé Paste List of Files/Folders to be moved

[Aladin]

le résultat de OTMoveIt :

C:\qoobox\Quarantine\Registry_backups moved successfully.
C:\qoobox\Quarantine\C\WINDOWS\system32\drivers moved successfully.
C:\qoobox\Quarantine\C\WINDOWS\system32 moved successfully.
C:\qoobox\Quarantine\C\WINDOWS moved successfully.
C:\qoobox\Quarantine\C\Program Files\MyWebSearch\SrchAstt moved successfully.
C:\qoobox\Quarantine\C\Program Files\MyWebSearch\bar\Settings moved successfully.
C:\qoobox\Quarantine\C\Program Files\MyWebSearch\bar\Notifier moved successfully.
C:\qoobox\Quarantine\C\Program Files\MyWebSearch\bar\Message moved successfully.
C:\qoobox\Quarantine\C\Program Files\MyWebSearch\bar\History moved successfully.
C:\qoobox\Quarantine\C\Program Files\MyWebSearch\bar\Game moved successfully.
C:\qoobox\Quarantine\C\Program Files\MyWebSearch\bar\Cache moved successfully.
C:\qoobox\Quarantine\C\Program Files\MyWebSearch\bar\Avatar moved successfully.
C:\qoobox\Quarantine\C\Program Files\MyWebSearch\bar moved successfully.
C:\qoobox\Quarantine\C\Program Files\MyWebSearch moved successfully.
C:\qoobox\Quarantine\C\Program Files\Internet Explorer moved successfully.
C:\qoobox\Quarantine\C\Program Files\FunWebProducts\Shared\Cache moved successfully.
C:\qoobox\Quarantine\C\Program Files\FunWebProducts\Shared moved successfully.
C:\qoobox\Quarantine\C\Program Files\FunWebProducts\ScreenSaver\Images moved successfully.
C:\qoobox\Quarantine\C\Program Files\FunWebProducts\ScreenSaver moved successfully.
C:\qoobox\Quarantine\C\Program Files\FunWebProducts moved successfully.
C:\qoobox\Quarantine\C\Program Files moved successfully.
C:\qoobox\Quarantine\C\Documents and Settings moved successfully.
C:\qoobox\Quarantine\C\ComboFix moved successfully.
C:\qoobox\Quarantine\C moved successfully.
C:\qoobox\Quarantine moved successfully.
C:\qoobox\BackEnv moved successfully.
C:\qoobox moved successfully.
File/Folder C:\WINDOWS\system32\apphel.dll not found.
File/Folder C:\WINDOWS\system32\avifil.dll not found.
LoadLibrary failed for C:\WINDOWS\system32\bthser.dll
C:\WINDOWS\system32\bthser.dll NOT unregistered.
File move failed. C:\WINDOWS\system32\bthser.dll scheduled to be moved on reboot.

Created on 01/21/2008 08:26:46

es le scan online peut désinfecté les fichers ?


think's...
_________________
- Tu crois qu'il y a une vie sur la lune ?
- Évidemment il y a de la lumière 

[Aladin]

Resalut Zaede

voila le nouveau rapport de scan online :

-------------------------------------------------------------------------------
Log supprimé


je pense qu'il y a 1 spy très dangeureux dans mon pc
A+
_________________
- Tu crois qu'il y a une vie sur la lune ?
- Évidemment il y a de la lumière 

[zaede]

Bonjour aladdin,

Supprime C:\Program Files\Trend Micro\HijackThis <== ce dossier



- Double-clique sur OTMoveIt.exe

- Assure toi que la case Unregister Dll's and Ocx's soit bien cochée

- Copie le texte qui se trouve en citation (sans le mot citation) et colle-le dans le cadre de gauche de OTMoveIt

nommé Paste List of Files/Folders to be moved

[Aladin]

salut Zaede,

le voila le résultat de OTMovelt :

DllUnregisterServer procedure not found in C:\WINDOWS\system32\bthser.dll
C:\WINDOWS\system32\bthser.dll NOT unregistered.
File move failed. C:\WINDOWS\system32\bthser.dll scheduled to be moved on reboot.

Created on 01/22/2008 17:29:44

c'est le même spyware que l'ancien mais il à trouver un autre fichier, à la place "dsdm.dll" il est devenu "bthser.dll".

selon mais recherche je trouve que ce spyware prend un des fichiers systèmes, fait une copie du même nom sauf la dernière lettre par exemple le fichier d'origine de "dsdm.dll" c'est le "dsdmo.dll" et le fichier d'origine de "bthser.dll" c'est le "bthserv.dll".

Une question : es qu'on peut le supprimé définitivement quand je rentre a MS-DOS ?

Merci bien...
_________________
- Tu crois qu'il y a une vie sur la lune ?
- Évidemment il y a de la lumière 

[zaede]

Bonjour aladdin, je ne pense pas que ce soit le même

On va refaire un scan en changeant d'antivirus:


ouvre ce lien :

http://www.bitdefender.com/scan8/ie.html

Utilisation :
Cliquer sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer.
Ensuite, cliquer sur "Cliquez ici pour scanner".
Patienter jusqu'à la fin du scan qui peut durer assez longtemps...

Copier/coller le rapport entier ici 

[zaede]

Bonjour aladdin, je ne pense pas que ce soit le même

On va refaire un scan en changeant d'antivirus:


ouvre ce lien :

http://www.bitdefender.com/scan8/ie.html

Utilisation :
Cliquer sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer.
Ensuite, cliquer sur "Cliquez ici pour scanner".
Patienter jusqu'à la fin du scan qui peut durer assez longtemps...

Copier/coller le rapport entier ici