tres UrGent SVP ...merci D'avance

[Jeanna88]

lorsque je glisse ds l'icone rouge il maffiche une fenetre blanche et dessus ya marqué l'edtur n'a p'a pu etre verifié voulez vous vraiment executer ce logiciel je clic sur executer il m'affiche le truc qui se rempli de la couleur verte et c'et tout plus rien après

[Jeanna88]

juste une question indiscrète pour tu me donner ton numero je t'appel on fait sa par tel. stp comme ca c'est plus rapide et meilleur

[bernard53]

Désolé je suis la et pas de tel.

par contre il faut juste que tu fait glisse le CFScript.txt

Je viens juste de te le préparer.

Télécharge le ici et glisse le tout simplement juste sur' l'icône de combofix.

http://9giga.sfr.fr/n/50-17/share/LNK88474929b8fdf22d1/

[Jeanna88]

oki... bon toujours pareil je vien de télécharger ce que tu viend e m'envoyer je l'ai glsser je l'ai executer pas de fenetre bleu et pa de combofix.txt dans Acer C alor ce que je vais fair je vais te faire un copier/coller de ce qu'il y a dans ACER C et tu me di lequel je t'envoie alors le nom des txt qui s'affichent sont : -20070710, BOOTSECT.BAK, Bug, faxend, faxendPdoc, faxfile, logifile, lxct, MDR.iss, regxpcom, RDHSetup, et enfin Setup

[bernard53]

Dis moi dans C as tu un dossier nommer Combofix.

Si oui regarde dedans.

si tu n'as toujours rien fait ceci.

Installe Malewarebytes' Antimalware,
Téléchargement et tuto

Met-le à jour puis passe en [g]mode sans échec :
http://www.pcloisirs.eu/mode_sans_echec.htm

Choisi, Exécuter un examen complet (environ 1heure)
Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final.
il est conseillé de désactivé Tea-Timer si tu as Spybot-S&D juste le temps du scan.

Voici comment faire: Lancez Spybot-S&D, passez en Mode avancé via le Menu Mode (en haut) ? cliquez sur Oui ? choisissez Outils dans la barre de navigation sur la gauche ? Résident et là vous pouvez décocher les cases situées devant les deux outils.

[Jeanna88]

oui ya un dossier comboix mais ilé vide et aussi j'ai un antivirus AVG antivirus et adaware et il m'a détécté plein de virus je les ai supprimer et sur adawar il m'en avais trouvé 310 mai c'est pas partie dans la quarantaine pour que je puisse les supprimés.... et à achaque démarage il m'affiche plein de fenetre RunDLL et ya marquer acer/roaming/et des code different et enbas y'a marqué entrée manquante: B c'est sa que je comprends pas

[bernard53]

Cette alerte RunDLL est du au virus.

fait ceci alors.

Télécharge >>OTMoveIt3<< (de Old_Timer) sur ton Bureau.

Pour VISTA : Clic-droit et choisis "Exécuter en tant qu'administrateur".

Double-clique sur OTMoveIt3.exe pour le lancer.

Copie la liste qui se trouve en citation ci-dessous:

:Reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"c00148FE"=-
"c0082240"=-
"c00A6900"=-
"c0059A4A"=-
"c0081AA0"=-
"c00CB729"=-
"c0034D1"=-
"c00E52AA"=-
"c00D14C4"=-
"c00D4C8E"=-
"c00BEB10"=-
"c00A2690"=-
"c0099DD8"=-
"c004772B"=-
"c00EC346"=-
"c005F81E"=-
"c00A8BE9"=-
"c003549C"=-
"c00B156A"=-
"c0076E64"=-
"c0056690"=-
"c007D70"=-
"c0040B99"=-
"c00CA368"=-
"c00992C9"=-
"c0018157"=-
"c0065844"=-
"c009F6E4"=-
"c00E07F8"=-
"c00DC9C3"=-
"c006A3F8"=-
"c00F07C9"=-
"c00CB411"=-
"c005E0F4"=-
"c0039AA8"=-
"c00C68E2"=-
"c0068E3E"=-
"c0028CF1"=-
"c003095E"=-
"c008C650"=-
"c00F5900"=-
"c009B621"=-
"c00E4AB9"=-
"c0012D87"=-
"c0049B2"=-
"c0088490"=-
"c00D62D2"=-
"c001F6C0"=-
"c0036694"=-
"c0059853"=-
"c008CF04"=-
"c00DA4AC"=-
"c00237D8"=-
"c00CC689"=-
"c00281EE"=-
"c00E9624"=-
"c001676B"=-
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\c0047749]

[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\c00ADB6B]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=-

:Files
c:\windows\System32\c00E0F4E.mat
c:\windows\System32\c00CEE83.mat
c:\windows\System32\c00CAED2.mat
c:\windows\System32\c00C9BAA.mat
c:\windows\System32\c00A967F.mat
c:\windows\System32\c00A1836.mat
c:\windows\System32\c0074E99.mat
c:\windows\System32\c0061BA2.mat
c:\windows\System32\c004DA21.mat
c:\windows\System32\c002147A.mat
c:\windows\System32\c001A0AE.mat
c:\windows\System32\c00EE8CE.mat
c:\windows\System32\c0052EE2.mat
c:\programdata\gvudklsh
c:\programdata\chkgenapl
c:\users\Public\hotbar.exe
c:\windows\system32\c00ADB6B.mat
c:\windows\system32\c0074E99.mat
c:\windows\system32\c00A967F.mat
c:\windows\system32\c004DA21.mat
c:\windows\system32\c001A0AE.mat
c:\windows\system32\c00E0F4E.mat
c:\windows\system32\c0061BA2.mat
c:\windows\system32\c00CAED2.mat
c:\windows\system32\c002147A.mat
c:\windows\system32\c00CEE83.mat
c:\windows\system32\c00A1836.mat
c:\windows\system32\c00C9BAA.mat
c:\windows\system32\c00F7FF3.mat
c:\windows\system32\c008AEBC.mat
c:\windows\system32\c008283E.mat
c:\windows\system32\c00CCB10.mat
c:\windows\system32\c00E7BDD.mat
c:\windows\system32\c007F6B3.mat
c:\windows\system32\c0090E22.mat
c:\windows\system32\c008501C.mat
c:\windows\system32\c008A18.mat
c:\windows\system32\c0032638.mat
c:\windows\system32\c008128A.mat
c:\windows\system32\c007D331.mat
c:\windows\system32\c0028D04.mat
c:\windows\system32\c00D4B01.mat
c:\windows\system32\c001121E.mat
c:\windows\system32\c004C25A.mat
c:\windows\system32\c00CA190.mat
c:\windows\system32\c0098251.mat
c:\windows\system32\c0049628.mat
c:\windows\system32\c00C42C7.mat
c:\windows\system32\c00AD432.mat
c:\windows\system32\c002B97E.mat
c:\windows\system32\c00DE3D6.mat
c:\windows\system32\c0049A72.mat
c:\windows\system32\c00F05B3.mat
c:\windows\system32\c005BA19.mat
c:\windows\system32\c00A09E0.mat
c:\windows\system32\c0010BD4.mat
c:\windows\system32\c00FB29C.mat
c:\windows\system32\c00CB2F9.mat
c:\windows\system32\c0082532.mat
c:\windows\system32\c00301F4.mat
c:\windows\system32\c0064A9.mat
c:\windows\system32\c0016368.mat
c:\windows\system32\c002104.mat
c:\windows\system32\c00D3910.mat
c:\windows\system32\c00848ED.mat
c:\windows\system32\c001B466.mat
c:\windows\system32\c006A534.mat
c:\windows\system32\c00ADB6B.mat
c:\windows\system32\c00ADB6B.mat

:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]

et colle-la dans le cadre de gauche de OTMoveIt3



Clique sur pour lancer la suppression.
attendre la fin du travail de l'outil puis fermer OTMoveIt3.

Le résultat apparaitra dans le cadre Results.
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles\*******_******.log


NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Oui/Yes.

Ensuite passe Malewarebytes' comme je t'ais dis plus haut.

[nardino]

Bonsoir à vous deux.

Excusez l'incruste, mais sur un autre sujet avec la même infection, Antivir semble donner des bons résultats.
A suivre.
@+

[Jeanna88]

nonoo, pas d'incruste t'as toute a fait raison il me parrait efficace aussi (je touche du bois avec tt les problèmes que j'ai eu)

[Jeanna88]

pour bernard53



========== REGISTRY ==========
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c00148FE not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c0082240 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c00A6900 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c0059A4A not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c0081AA0 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c00CB729 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c0034D1 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c00E52AA not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c00D14C4 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c00D4C8E not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c00BEB10 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c00A2690 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c0099DD8 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c004772B not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c00EC346 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c005F81E not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c00A8BE9 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c003549C not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c00B156A not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c0076E64 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c0056690 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c007D70 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c0040B99 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c00CA368 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c00992C9 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c0018157 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c0065844 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c009F6E4 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c00E07F8 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c00DC9C3 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c006A3F8 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c00F07C9 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c00CB411 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c005E0F4 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c0039AA8 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c00C68E2 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c0068E3E not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c0028CF1 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c003095E not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c008C650 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c00F5900 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c009B621 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c00E4AB9 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c0012D87 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c0049B2 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c0088490 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c00D62D2 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c001F6C0 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c0036694 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c0059853 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c008CF04 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c00DA4AC not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c00237D8 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c00CC689 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c00281EE not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c00E9624 not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\c001676B not found.
Registry key HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\c0047749\\ not found.
Registry key HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\c00ADB6B\\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows\\AppInit_DLLs deleted successfully.
========== FILES ==========
File/Folder c:\windows\System32\c00E0F4E.mat not found.
File/Folder c:\windows\System32\c00CEE83.mat not found.
File/Folder c:\windows\System32\c00CAED2.mat not found.
File/Folder c:\windows\System32\c00C9BAA.mat not found.
File/Folder c:\windows\System32\c00A967F.mat not found.
File/Folder c:\windows\System32\c00A1836.mat not found.
File/Folder c:\windows\System32\c0074E99.mat not found.
File/Folder c:\windows\System32\c0061BA2.mat not found.
File/Folder c:\windows\System32\c004DA21.mat not found.
File/Folder c:\windows\System32\c002147A.mat not found.
File/Folder c:\windows\System32\c001A0AE.mat not found.
File/Folder c:\windows\System32\c00EE8CE.mat not found.
File/Folder c:\windows\System32\c0052EE2.mat not found.
File/Folder c:\programdata\gvudklsh not found.
File/Folder c:\programdata\chkgenapl not found.
File/Folder c:\users\Public\hotbar.exe not found.
File move failed. c:\windows\system32\c00ADB6B.mat scheduled to be moved on reboot.
File/Folder c:\windows\system32\c0074E99.mat not found.
File/Folder c:\windows\system32\c00A967F.mat not found.
File/Folder c:\windows\system32\c004DA21.mat not found.
File/Folder c:\windows\system32\c001A0AE.mat not found.
File/Folder c:\windows\system32\c00E0F4E.mat not found.
File/Folder c:\windows\system32\c0061BA2.mat not found.
File/Folder c:\windows\system32\c00CAED2.mat not found.
File/Folder c:\windows\system32\c002147A.mat not found.
File/Folder c:\windows\system32\c00CEE83.mat not found.
File/Folder c:\windows\system32\c00A1836.mat not found.
File/Folder c:\windows\system32\c00C9BAA.mat not found.
File/Folder c:\windows\system32\c00F7FF3.mat not found.
File/Folder c:\windows\system32\c008AEBC.mat not found.
File/Folder c:\windows\system32\c008283E.mat not found.
File/Folder c:\windows\system32\c00CCB10.mat not found.
File/Folder c:\windows\system32\c00E7BDD.mat not found.
File/Folder c:\windows\system32\c007F6B3.mat not found.
File/Folder c:\windows\system32\c0090E22.mat not found.
File/Folder c:\windows\system32\c008501C.mat not found.
File/Folder c:\windows\system32\c008A18.mat not found.
File/Folder c:\windows\system32\c0032638.mat not found.
File/Folder c:\windows\system32\c008128A.mat not found.
File/Folder c:\windows\system32\c007D331.mat not found.
File/Folder c:\windows\system32\c0028D04.mat not found.
File/Folder c:\windows\system32\c00D4B01.mat not found.
File/Folder c:\windows\system32\c001121E.mat not found.
File/Folder c:\windows\system32\c004C25A.mat not found.
File/Folder c:\windows\system32\c00CA190.mat not found.
File/Folder c:\windows\system32\c0098251.mat not found.
File/Folder c:\windows\system32\c0049628.mat not found.
File/Folder c:\windows\system32\c00C42C7.mat not found.
File/Folder c:\windows\system32\c00AD432.mat not found.
File/Folder c:\windows\system32\c002B97E.mat not found.
File/Folder c:\windows\system32\c00DE3D6.mat not found.
File/Folder c:\windows\system32\c0049A72.mat not found.
File/Folder c:\windows\system32\c00F05B3.mat not found.
File/Folder c:\windows\system32\c005BA19.mat not found.
File/Folder c:\windows\system32\c00A09E0.mat not found.
File/Folder c:\windows\system32\c0010BD4.mat not found.
File/Folder c:\windows\system32\c00FB29C.mat not found.
File/Folder c:\windows\system32\c00CB2F9.mat not found.
File/Folder c:\windows\system32\c0082532.mat not found.
File/Folder c:\windows\system32\c00301F4.mat not found.
File/Folder c:\windows\system32\c0064A9.mat not found.
File/Folder c:\windows\system32\c0016368.mat not found.
File/Folder c:\windows\system32\c002104.mat not found.
File/Folder c:\windows\system32\c00D3910.mat not found.
File/Folder c:\windows\system32\c00848ED.mat not found.
File/Folder c:\windows\system32\c001B466.mat not found.
File/Folder c:\windows\system32\c006A534.mat not found.
File move failed. c:\windows\system32\c00ADB6B.mat scheduled to be moved on reboot.
File move failed. c:\windows\system32\c00ADB6B.mat scheduled to be moved on reboot.
========== COMMANDS ==========
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\Windows\temp\CLDigitalHome\CLMS_AGENT_LOG1.txt scheduled to be deleted on reboot.
File delete failed. C:\Windows\temp\CLDigitalHome\PCMMediaServer.log scheduled to be deleted on reboot.
Windows Temp folder emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.7.1 log created on 11232008_225007


alors??tu penses que c'est bon?

[Jeanna88]

voila dans acer C il y a le dossier OTMovelt avec le texte que je t'ai fait copier coller au dessus et lui aussi


To:c:\windows\system32\c00ADB6B.mat;From:C:\_OTMoveIt\MovedFiles\11232008_225007\windows\system32\c00ADB6B.mat
To:c:\windows\system32\c00ADB6B.mat;From:C:\_OTMoveIt\MovedFiles\11232008_225007\windows\system32\c00ADB6B.mat
To:c:\windows\system32\c00ADB6B.mat;From:C:\_OTMoveIt\MovedFiles\11232008_225007\windows\system32\c00ADB6B.mat

[bernard53]

Bonjour Jeanna88

Très bien, mets moi le rapport de Malewarebytes stp

[nardino]

Bonjour,
Excusez-moi d'insister mais Antivir vient à bout de cette infection et pas Combofix.
@+

[bernard53]

ok fait ceci stp

télécharger Antivir ici:

http://www.malekal.com/tutorial_antivir.php

Ensuite désactive ton antivirus (Norton) puis installe Antivir, mets a jour et fait in scan complet en mode sans échec.

Poste moi le rapport après.

[Jeanna88]

Pour Bernard53

alors j'ai bien suivi tes instructions j'ai télécharger Malwerbytes là ça fait 1h30 environ que c'est entrain de scanner et je te poste le rapport ensuite parcontre je ne suis pa passer en mode sans échec est-ce que c'est grave? car quand je suis aller sur le lien pour télécharger malwerbytes en dessous il y avait les démarches expliqué par images du coup je les ai suivi....