[hakim6]

bonjour voici le probleme antivirus déactivé et quelque logiciels ne veulent pas s'ouvrir par example ccleaner.et voici un rapport :Log supprimé - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe .merci. 

[hakim6]

re bonjour:j'ai lancé elibagle mais il n'a rien trouvé mais je ne peux toujours pas installer un antivirus "kis" voulez vous m'aider svp .mr Zaed je sais que vous etes expert dans ce domaine merci. 

[sumorien]

Salut Hakim6,

Je ne connais pas trop l'analyse de ce type de log ... mais d'après ce que je sais il est souvent difficile d'installer plusieurs antivirus en même temps puisqu'ils utilisent les processus Windows.

Tu as :
- C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
- C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
- O4 - HKCU\..\Run: [firewall 2008] C:\windows\System32\logoneui.exe
- O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm

Si tu as été voir sur le support de Kaspersky il est mentionné qu'il est impératif de désinstaller complètement son ancien antivirus ou solution complète (av + fw) même dans la base de registre pour installer un logiciel Kaspersky.
Pour AVG : lien d'informations [url=http://www.avgfrance.com/faq.num-946?srch=désinstallation#faq_946]ici[/url]

Redémarres ton pc après ces quelques manipulations et rééessayes d'installer ton "KIS". 

[hakim6]

merci mr sumorien je vais le faire mais j'ai deja deinstallé kaspersky, et avg c'est un anti spy, j'ai l'habitude d'installer les deux en meme temps je vais bien tout enlever pour voir 

[zaede]

Bonjour à tous, dans l'état actuel, rien ne s'installera
Tu es salement infecté. On va te tirer de la

Dommage que hijackthis soit dans un dossier TEMP, on aurait pu finir en une fois. On va procéder autrement du coup:



==> Imprime cette réponse le nettoyage va se dérouler en mode sans échec et sans prise en charge du réseau.

==> Télécharge SDFix http://downloads.andymanchesta.com/RemovalTools/SDFix.exe (de AndyManchesta) et enregistre le sur ton Bureau.
- Double clic sur SDFix.exe et choisis Install pour l'extraire sur le Bureau.

==> Redémarre en mode sans échec

[hakim6]

merci mr zaed mais il m'est impossible d'ouvrir c:\ et aussi de faire un demarrage en mode sans echec , les virus ont même bloqué l'accès aux sites antivirus. 

[zaede]

Re, tu peux poster un scan hijackthis avec le lien que j'ai mis?

On va supprimer le plus gros de suite:

- Télécharge OTMoveIt (de Old_Timer) http://oldtimer.geekstogo.com/OTMoveIt3.exe Enregistre ce fichier sur le Bureau.

- Double-clique sur OTMoveIt3.exe
- Assure toi que la case Unregister Dll's and Ocx's soit bien cochée

- Copie le texte qui se trouve en citation (sans le mot citation) et, colle le dans le cadre de gauche de OTMoveIt nommé Paste Instructions for Items to be Moved (Cadre jaune)

[hakim6]

merci et voici le rapport :Log supprimé 

[hakim6]

le rapport de OTMoveIt3 ========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
c:\windows\system32\logoneui.exe moved successfully.
File/Folder C:\DOCUME~1\louai\LOCALS~1\Temp\winjikebc.exe not found.
File/Folder C:\DOCUME~1\louai\LOCALS~1\Temp\lfrbb.exe not found.
File/Folder C:\DOCUME~1\louai\LOCALS~1\Temp\winxujuwr.exe not found.
C:\logoneui.exe moved successfully.
========== REGISTRY ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\firewall 2008 deleted successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\louai\LOCALS~1\Temp\~DF4235.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\louai\LOCALS~1\Temp\winckij.exe scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\louai\LOCALS~1\Temp\stkak.exe scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
File delete failed. C:\Documents and Settings\louai\Local Settings\Application Data\Mozilla\Firefox\Profiles\137g27hz.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\louai\Local Settings\Application Data\Mozilla\Firefox\Profiles\137g27hz.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\louai\Local Settings\Application Data\Mozilla\Firefox\Profiles\137g27hz.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\louai\Local Settings\Application Data\Mozilla\Firefox\Profiles\137g27hz.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12202008_183946

Files moved on Reboot...
C:\DOCUME~1\louai\LOCALS~1\Temp\~DF4235.tmp moved successfully.
C:\DOCUME~1\louai\LOCALS~1\Temp\winckij.exe moved successfully.
C:\DOCUME~1\louai\LOCALS~1\Temp\stkak.exe moved successfully.
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
C:\Documents and Settings\louai\Local Settings\Application Data\Mozilla\Firefox\Profiles\137g27hz.default\Cache\_CACHE_MAP_ moved successfully.
C:\Documents and Settings\louai\Local Settings\Application Data\Mozilla\Firefox\Profiles\137g27hz.default\Cache\_CACHE_001_ moved successfully.
C:\Documents and Settings\louai\Local Settings\Application Data\Mozilla\Firefox\Profiles\137g27hz.default\Cache\_CACHE_002_ moved successfully.
C:\Documents and Settings\louai\Local Settings\Application Data\Mozilla\Firefox\Profiles\137g27hz.default\Cache\_CACHE_003_ moved successfully.

et celui de Log supprimé

et grand merci. 

[zaede]

Hijackthis est toujours encore dans un dossier temp

utilise le lien que j'ai mis pour l'install 

[hakim6]

voila mr Zaed Log supprimé 

[zaede]

RE, zaede suffira bien, pas besoin du mr





Avertissement:
Cette procédure a été écrite spécialement pour ce PC. L’utiliser sur un autre peut rendre le système instable voire inutilisable


Cette procédure peut être longue mais elle est à appliquer en entier. En cas de problèmes passe à l'étape suivante et signale-le dans ta prochaine réponse.
Si tu as des questions, n’hésite pas à les poser



**************************************************************************


Lance HijackThis

- Clique sur Do a scan system only et coche la case devant les lignes suivantes:

F2 - REG:system.ini: Shell=Explorer.exe logoneui.exe
O4 - HKLM\..\Policies\Explorer\Run: [wininet.dll] regperf.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1


Ferme les fenêtres en cours sauf HijackThis, clique sur Fix checked



***************************************************************************


- Télécharge OTMoveIt (de Old_Timer) http://oldtimer.geekstogo.com/OTMoveIt3.exe Enregistre ce fichier sur le Bureau.

- Double-clique sur OTMoveIt3.exe
- Assure toi que la case Unregister Dll's and Ocx's soit bien cochée

- Copie le texte qui se trouve en citation (sans le mot citation) et, colle le dans le cadre de gauche de OTMoveIt nommé Paste Instructions for Items to be Moved (Cadre jaune)

[hakim6]

bonjour,voici le rapport mais je n'arrive pas à ouvrir c:\ c'est la feneitre de SDFix qui s'ouvre à la place merci.========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
c:\windows\system32\logoneui.exe moved successfully.
File/Folder C:\DOCUME~1\louai\LOCALS~1\Temp\winjikebc.exe not found.
File/Folder C:\DOCUME~1\louai\LOCALS~1\Temp\lfrbb.exe not found.
File/Folder C:\DOCUME~1\louai\LOCALS~1\Temp\winxujuwr.exe not found.
C:\logoneui.exe moved successfully.
========== REGISTRY ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\firewall 2008 deleted successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\louai\LOCALS~1\Temp\winfnxb.exe scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\louai\LOCALS~1\Temp\jlyff.exe scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\louai\LOCALS~1\Temp\winahtg.exe scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
File delete failed. C:\Documents and Settings\louai\Local Settings\Application Data\Mozilla\Firefox\Profiles\137g27hz.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\louai\Local Settings\Application Data\Mozilla\Firefox\Profiles\137g27hz.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\louai\Local Settings\Application Data\Mozilla\Firefox\Profiles\137g27hz.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\louai\Local Settings\Application Data\Mozilla\Firefox\Profiles\137g27hz.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\louai\Local Settings\Application Data\Mozilla\Firefox\Profiles\137g27hz.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12212008_203058

Files moved on Reboot...
C:\DOCUME~1\louai\LOCALS~1\Temp\winfnxb.exe moved successfully.
C:\DOCUME~1\louai\LOCALS~1\Temp\jlyff.exe moved successfully.
C:\DOCUME~1\louai\LOCALS~1\Temp\winahtg.exe moved successfully.
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
C:\Documents and Settings\louai\Local Settings\Application Data\Mozilla\Firefox\Profiles\137g27hz.default\Cache\_CACHE_MAP_ moved successfully.
C:\Documents and Settings\louai\Local Settings\Application Data\Mozilla\Firefox\Profiles\137g27hz.default\Cache\_CACHE_001_ moved successfully.
C:\Documents and Settings\louai\Local Settings\Application Data\Mozilla\Firefox\Profiles\137g27hz.default\Cache\_CACHE_002_ moved successfully.
C:\Documents and Settings\louai\Local Settings\Application Data\Mozilla\Firefox\Profiles\137g27hz.default\Cache\_CACHE_003_ moved successfully.
C:\Documents and Settings\louai\Local Settings\Application Data\Mozilla\Firefox\Profiles\137g27hz.default\XUL.mfl moved successfully. et le 2eme rapport merci Log supprimé 

[zaede]

Bonjour hakim06, il y a une ligne qui fait de la résistance

1/

Télécharge http://siri.urz.free.fr/Fix/SmitfraudFix.exe
ou ici: http://siri.geekstogo.com/SmitfraudFix.exe sur ton bureau


2/

Double clique sur smitfraudfix.exe

Sélectionne 1 dans le menu pour créer un rapport des fichiers responsables de l'infection.
Sauvegarde ce rapport et poste le.

process.exe est détecté par certains antivirus comme étant un risktool. Il ne s'agit pas d'un virus mais d'un utilitaire destiné à mettre fin à des processus. 

[hakim6]

re bonjour Zaed Log supprimé