Problème avec "cmdService" [Résolu]

[Courteaud]

Bonsoir,

J'ai 3 trojans identifiés par spybot dans mon registe.
Impossible de les virer. J'ai tout essayé et rien n'y a fait, même en mode sans échec.
Malgré l'utilisation de: Ad-aware, A2 , Spybot, SywareBlaster, Ewido, SpySweeper, secuser ...
Ce virus "cmdService" est impossible à supprimer.
J'ai téléchargé "XOFTSPY"qui se vante d'éradiquer ce "cmdService", je ne suis pas arrivé , le log est en Anglais.
Merci à tous ceux qui voudraient bien m'aider.
Cordialement
Cococadubec

[Pow-wow]

Bonjour

Il nous faut plus d'infos.

Fais ces scans onlines et poste les logs: Panda et Kaspersky

Poste aussi un log Hijacthis

A+
_________________
Dieu créa le chat pour que l'homme ait un tigre à caresser

[Courteaud]

Bonsoir,

Voiçi les informations que tu m'as demandées ,pour pouvoir traiter mon problème.
en premier lieu le résultat de spybot:
-1 Hkey_local_ machines\ system\ControlSet002\Services\cmdService
-2 Hkey_local_ machines\ system\CurrentControlSet\Sevices\cmdService
-3 Hkey_local_ machines\ system\ControlSet001\Services\cmdService

Et voilà les rapports de Panda et Hijackthis.
Kaperski pas de rapport


http://cjoint.com/?fAu30babEd
http://cjoint.com/?fAu5WnXrMi

Merci de ton aide
Cordialement

[Pow-wow]

Bonjour

Tu as posté 2 fois le rapport de Panda.

Il me faut un log HJT.

A+
_________________
Dieu créa le chat pour que l'homme ait un tigre à caresser

[Courteaud]

Salut,
Mes excuses.
Je pense que maintenant c'est OK.

http://cjoint.com/?fBmPAWWCYN
http://cjoint.com/?fBmQkRBnSy

Merci
Cordialement

[Pow-wow]

Bonjour

Tout d'abord, ton systeme n'est pas à jour du tout.
Il est vivement conseillé d'installer les packs de sécurité via la commende Windows Update.

Télécharge

Killbox
CCleaner

Redémarre ta machine en mode mode sans echec et donne toi accès aux fichiers cachés
Attention tu n'as pas accès à Internet dans ce mode donc note ou imprime les consignes qui suivent et prends connaissance des différents tutos.

Lance HJT, coche et fixe les lignes suivantes:

[Courteaud]

Bonjour,

Voici les résultats des differentes manipes que tu m'as demandées de faire.
-1- Kaspersky: rapport vide
-2- Padan: http://cjoint.com/?fFlorjF0Fg
-3- HJT: http://cjoint.com/?fFloWinlbl

Je te remercie de m'aider.
Cordialement

[Pow-wow]

Bonjour

C:\Program Files\WinAntiVirus Pro 2006 <-- supprime ce dossier

Ouvre le bloc-notes, copie et sauvegarde cette liste de fichiers, il te la faudra plus tard dans la procédure avec Killbox:

[Courteaud]

Bonjour,

J'ai suivi à la lettre les manipes que tu m'as dites de faire.
Tout c'est très bien passé.
En ce qui concerne Kaspersky, il n'a pas trouvé de logiciels malveillants et les sections analysées sont saines.Pas de rapport.
Voici les 2 autres:
1- http://cjoint.com/?gdnIq6iM71
2- http://cjoint.com/?gdnJI4xGps
Merci de m'aider
Cordialement

[Courteaud]

Bonjour,

J'ai suivi à la lettre les manipes que tu m'as dites de faire.
Tout c'est très bien passé.
En ce qui concerne Kaspersky, il n'a pas trouvé de logiciels malveillants et les sections analysées sont saines.Pas de rapport.
Voici les 2 autres:
1- http://cjoint.com/?gdnIq6iM71
2- http://cjoint.com/?gdnJI4xGps
Merci de m'aider
Cordialement

[Pow-wow]

Bonjour

Lance HJT, cohe et fixe la ligne suivante:

O2 - BHO: Internet Explorer Web Content Catcher - {FFF4E223-7019-4ce7-BE03-D7D3C8CCE884} - C:\Program Files\DNS\Catcher.dll

[Courteaud]

Bonjour,
je t'envoie les derniers rapports que tu m'as demandés.
Meci de m'aider

- Panda
http://cjoint.com/?gllvc6wG3m

- HJT
http://cjoint.com/?gllxGakfF8

Cordialement

[Pow-wow]

Bonjour

Lance HJT, coche et fixe les lignes suivantes:

[Courteaud]

Bonjour,

J'ai suivi à la lettre tout ce que tu m'as dit.
Impec .
Je suis bien content.Je vais faire attention au surf et aux téléchargements.
Je te remercie beaucoup, Pow-wow.
Cordialement