Supprimer spyware 2009

Dan -  
 InfernO.vir -
Bonjour,

J'ai un souci pour me débarrasser de spyware 2009 est-ce que quelq'un pourrai m'aider ?

En lisant les autres articles j'ai déjà commencer et télécharger HighJackthis et je colle le rapport

Merci d'avance, cordialement Dan

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:00:23, on 21/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Mouse Driver\MouseDrv.exe
C:\WINDOWS\vsnpstd3.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~tmpb.exe
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\yyy6444.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.BIN
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe
C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\wuauclt.exe
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~tmpd.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\NK111N52.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - C:\WINDOWS\system32\msxml71.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [CreativeMouse ] C:\Program Files\Mouse Driver\MouseDrv.exe
O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS\tsnpstd3.exe
O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [Cognac] C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~tmpb.exe
O4 - HKCU\..\Run: [MSFox] C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\yyy6444.exe
O4 - HKCU\..\Run: [Pro Antispyware 2009] "C:\Documents and Settings\All Users\Application Data\Solt Lake Software\Pro Antispyware 2009\proas2009.exe" /autorun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.1.lnk = C:\Program Files\OpenOffice.org 2.1\program\quickstart.exe
O4 - Startup: Outil de notification Live Search.lnk = ?
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Transfert par Image Converter 3 - C:\PROGRAM FILES\SONY\IMAGE CONVERTER 3\menu.htm
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://ma-config.com/activex/hardwaredetection_3_0_3_1.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{83C34FEB-2156-47E7-B37A-9C8BF2E786E9}: NameServer = 192.168.1.1
O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. https://www.bitdefender.fr/ - C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Image Converter SCSI Service (ICScsiSV) - Sony Corporation - C:\Program Files\Sony\IMAGE CONVERTER 3\ICScsiSV.exe
O23 - Service: IcVzMonLauncher - Sony Corporation - C:\Program Files\Sony\IMAGE CONVERTER 3\IcVzMonLauncher.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Program Files\Sony\IMAGE CONVERTER 3\IcVzMon.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe

--
End of file - 13432 bytes
Configuration: Windows XP
Firefox 3.0.5

16 réponses

  1. InfernO.vir
     
    Télécharge OTMoveIt3 (de Old_Timer) sur ton bureau, Télécharge OTMoveIt3 (de Old_Timer) sur ton bureau, http://oldtimer.geekstogo.com/OTMoveIt3.exe

    Double-clique sur OTMoveIt.exe pour lancer le programme,

    Copie la liste de fichiers ou de dossiers ci-dessous :

    C:\32788R22FWJFW.0.tmp
    C:\WINDOWS\system32\Agent.OMZ.Fix.exe

    et colle-la dans la fenêtre du programme "Paste Instructions for Items to be Moved" :
    Clique sur MoveIt! pour lancer la suppression,
    Le résultat appraraîtra dans le cadre Results.
    Clique sur Exit pour fermer le programme.
    Poste le rapport qui est situé ici : C:\_OTMoveIt\MovedFiles
    Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes

    1
    1. Dan
       
      Bonjour, voilà le message qu'il me mets lorsque je lance Movelt! en faisant le copier coller :

      Error: Unable to interpret <C:\32788R22FWJFW.0.tmp > in the current context!
      Error: Unable to interpret <C:\WINDOWS\system32\Agent.OMZ.Fix.exe > in the current context!

      OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12222008_082502
      0
    2. Dan
       
      Est-ce que vous pourriez m'aider svp ?
      0
  2. InfernO.vir
     
    Bonjour,

    * Télécharge SmitfraudFix
    (Si tu as Norton Antivirus ou NOD32, désactive le)

    * Fais un clic droit puis Extraire tout sur le fichier SmitfraudFix.zip, cela va tout décompresser dans un nouveau dossier SmitFraudfix

    * Ouvre le dossier SmitfraudFix double clic sur SmitfraudFix.cmd (le .cmd peut ne pas être présent)

    * Choisis l'option 1 et appuie sur Entrée

    * Réponds o (Oui) aux deux questions suivantes si elles sont posées

    * Un rapport sera généré sauvegarde le dans un dossier

    * Copie/colle le contenu du rapport ici

    0
  3. toptitbal Messages postés 5341 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 232
     
    Bonjour

    Télécharges SmitfraudFix (de S!Ri, balltrap34 et moe31 ) :
    http://siri.urz.free.fr/Fix/SmitfraudFix.exe

    Déconnecte-toi, ferme toute tes applications et désactive tes défenses ( anti-virus, anti-spyware,...) le temps de la manip !!

    Installe le soft à la racine de C:\ ( et pas ailleurs! --->"C\:SmitfraudFix.exe" ) .

    Tuto ( aide ) : http://siri.urz.free.fr/Fix/SmitfraudFix.php

    Utilisation ---> option 1 / Recherche :
    Double clique sur l'icône "Smitfraudfix.exe" et sélectionne 1 (et pas sur autre chose sans notre accord !) pour créer un rapport des fichiers responsables de l'infection.

    Poste le rapport ( "rapport.txt" qui se trouve sous C\: ) et attends la suite .

    (Attention : process.exe est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.)
    0
    1. Dan
       
      voici le rapport


      SmitFraudFix v2.387

      Rapport fait à 10:32:51,46, 21/12/2008
      Executé à partir de C:\PROGRA~1\Wanadoo\SmitfraudFix
      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
      Le type du système de fichiers est NTFS
      Fix executé en mode normal

      »»»»»»»»»»»»»»»»»»»»»»»» Process

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\FTRTSVC.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\RunDll32.exe
      C:\Program Files\Mouse Driver\MouseDrv.exe
      C:\WINDOWS\vsnpstd3.exe
      C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
      C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
      C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\Winamp\winampa.exe
      C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\yyy6444.exe
      C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~tmpb.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      C:\Program Files\Logitech\SetPoint\SetPoint.exe
      C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
      C:\Program Files\OpenOffice.org 2.1\program\soffice.exe
      C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
      C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
      C:\Program Files\OpenOffice.org 2.1\program\soffice.BIN
      C:\PROGRA~1\Wanadoo\ComComp.exe
      C:\PROGRA~1\Wanadoo\Toaster.exe
      C:\PROGRA~1\Wanadoo\Inactivity.exe
      C:\PROGRA~1\Wanadoo\PollingModule.exe
      C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
      C:\PROGRA~1\Wanadoo\Watch.exe
      C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe
      C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
      C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~tmpd.exe
      C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
      C:\WINDOWS\system32\NK111N52.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\Outlook Express\msimn.exe
      C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\WINDOWS\system32\cmd.exe

      »»»»»»»»»»»»»»»»»»»»»»»» hosts


      »»»»»»»»»»»»»»»»»»»»»»»» C:\


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

      C:\WINDOWS\Tasks\At?.job PRESENT !
      C:\WINDOWS\Tasks\At??.job PRESENT !

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

      C:\WINDOWS\system32\msxml71.dll PRESENT !

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire


      »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire\Application Data


      »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


      »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PROPRI~1\Favoris


      »»»»»»»»»»»»»»»»»»»»»»»» Bureau


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


      »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


      »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
      "Source"="About:Home"
      "SubscribedURL"="About:Home"
      "FriendlyName"="Ma page d'accueil"


      »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      o4Patch
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri



      »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      IEDFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri



      »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      Agent.OMZ.Fix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» VACFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      VACFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      404Fix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll


      »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
      "AppInit_DLLs"=""


      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
      "System"=""


      »»»»»»»»»»»»»»»»»»»»»»»» RK



      »»»»»»»»»»»»»»»»»»»»»»»» DNS

      Description: Realtek RTL8169/8110 Family Gigabit Ethernet NIC - Miniport d'ordonnancement de paquets
      DNS Server Search Order: 192.168.1.1

      HKLM\SYSTEM\CCS\Services\Tcpip\..\{83C34FEB-2156-47E7-B37A-9C8BF2E786E9}: NameServer=192.168.1.1
      HKLM\SYSTEM\CS1\Services\Tcpip\..\{83C34FEB-2156-47E7-B37A-9C8BF2E786E9}: NameServer=192.168.1.1
      HKLM\SYSTEM\CS3\Services\Tcpip\..\{83C34FEB-2156-47E7-B37A-9C8BF2E786E9}: NameServer=192.168.1.1


      »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


      »»»»»»»»»»»»»»»»»»»»»»»» Fin
      0
  4. InfernO.vir
     
    Ok

    * Relance smitfraudfix

    * Choisi l'option 2 (suppression)

    * Poste le rapport.

    Bon boulot :)
    0
    1. Dan
       
      Re j'ai perdu ma connexion pendant plusieurs heures pardon, alors en fait lorsque j'ai relancé smitfraudfix choix 2 il m'a demandé si je voulais nettoyé le registre et plus rien après comment dois-je faire ?

      Merci d'avance cordialement Dan
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. InfernO.vir
     
    Bon on va faire autrement,

    ___________________________________________________________________

    DESACTIVE TES PROTECTIONS RESIDENTES (Antivirus......)
    ___________________________________________________________________


    * Télécharge ComboFix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (par sUBs) sur ton Bureau.

    * Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement.

    * Double clique combofix.exe

    * Tape sur la touche 1 (Yes) pour démarrer le scan.

    Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer la machine.

    * Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

    NOTE : Le rapport se trouve également ici : C:\Combofix.txt

    0
    1. Dan
       
      Je suis désolé de demander ça mais comment je peux désactiver mon antivirus c'est Bitdéfender total sécurity 2009 je ne sais pas comment le faire...
      0
      1. Dan > Dan
         
        Je peux descendre le niveau de protection mais je ne sais pas si c'est ce que vous voulez dire, Merci d'avance Dan
        0
  7. InfernO.vir
     
    Tu n'a pas une icone ds la barre des taches ? clique droit--> desactiver par exemple ?

    Ou sinon ouvre le gestionnaire des taches : Ctrl + Alt + Suppr

    Regarde ds l'onglet processus si tu a un processus au nom de bdagent.exe, si il y est clqieu dessus et fait terminer le processus !

    0
    1. Dan
       
      Lorsque je clic dessus je n'ai pas la fonction désactiver ou une qui y ressemble, et lorsque j'ai ctrl alt suppr j'ai éffectivement le bdagent.exe mais l'accès m'ai refusé pour terminer le processus
      0
  8. InfernO.vir
     
    non faut le mette hors service sans le desinstaller, regarde ds le gestionnaire des taches.
    0
  9. Dan
     
    Bon alors j'ai passé Combofix et il ne m'a remis de rapport mais le message : SED :can't read temp0D :No such file or directory et un programme nomé Catchme à été détecté par mon antivirus.

    Voilà par contre je n'ai plu de messages de spyware 2009, qu'est-ce que je dois faire ? relancer Combofix ?
    0
  10. Dan
     
    Voilà donc j'ai passé Combofix mais il n'a pa pu me remttre de rapport mais il m'a laissé comme message : SED : can't read temp0D : No such file or directory, de plus un programme détecter par mon antivirus nommé Catchme à éssayé de se connecter.

    Par contre je n'ai plu de message de spyware 2009 que doi-je faire je relance Combofix ?
    0
  11. InfernO.vir
     
    Pour le rapport va ici C:\Combofix.txt <-- poste-le moi

    Pour catchme, c'est normal c'est pour ca qu'il fallait desactiver l'antivirus, c'est un faux-positif, un petit programme qui est legitime mais mis entre des mains de pirate, cela peut devenir dangereux .

    0
    1. Dan
       
      Heu comment je fais pour y aller svp...désolé
      je ne le trouve pas
      0
      1. Dan > Dan
         
        Heu je crois que c'est ça non ?


        ComboFix 08-12-20.05 - Propriétaire 2008-12-21 18:20:19.2 - NTFSx86
        Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.1023.500 [GMT 1:00]
        Lancé depuis: C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe
        * Resident AV is active

        .

        (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        .
        ---- Previous Run -------
        .
        C:\Documents and Settings\All Users\Application Data\Solt Lake Software
        C:\Documents and Settings\All Users\Application Data\Solt Lake Software\Pro Antispyware 2009\LOG\20081220212338406.log
        C:\Documents and Settings\All Users\Application Data\Solt Lake Software\Pro Antispyware 2009\LOG\20081220215913812.log
        C:\Documents and Settings\All Users\Application Data\Solt Lake Software\Pro Antispyware 2009\LOG\20081221095506859.log
        C:\Documents and Settings\All Users\Application Data\Solt Lake Software\Pro Antispyware 2009\LOG\20081221102634265.log
        C:\Documents and Settings\All Users\Application Data\Solt Lake Software\Pro Antispyware 2009\LOG\20081221104410312.log
        C:\Documents and Settings\All Users\Application Data\Solt Lake Software\Pro Antispyware 2009\LOG\20081221110145015.log
        C:\Documents and Settings\All Users\Application Data\Solt Lake Software\Pro Antispyware 2009\LOG\20081221165415343.log
        C:\Documents and Settings\All Users\Application Data\Solt Lake Software\Pro Antispyware 2009\LOG\20081221173616750.log
        C:\Documents and Settings\All Users\Application Data\Solt Lake Software\Pro Antispyware 2009\proas2009.exe
        C:\WINDOWS\system32\404Fix.exe
        C:\WINDOWS\system32\dumphive.exe
        C:\WINDOWS\system32\IEDFix.C.exe
        C:\WINDOWS\system32\IEDFix.exe
        C:\WINDOWS\system32\NK111N52.exe.a_a
        C:\WINDOWS\system32\o4Patch.exe
        C:\WINDOWS\system32\Process.exe
        C:\WINDOWS\system32\SrchSTS.exe
        C:\WINDOWS\system32\tmp.reg
        C:\WINDOWS\system32\VACFix.exe
        C:\WINDOWS\system32\VCCLSID.exe
        C:\WINDOWS\system32\WS2Fix.exe

        .
        ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-21 au 2008-12-21 ))))))))))))))))))))))))))))))))))))
        .

        2008-12-21 18:17 . 2008-12-21 18:17 <REP> d-------- C:\32788R22FWJFW
        2008-12-21 17:40 . 2008-12-21 17:41 <REP> d-------- C:\32788R22FWJFW.0.tmp
        2008-12-21 10:31 . 2008-12-12 00:57 78,336 --a------ C:\WINDOWS\system32\Agent.OMZ.Fix.exe
        2008-12-21 10:00 . 2008-12-21 10:00 <REP> d-------- C:\Program Files\Trend Micro
        2008-12-20 19:00 . 2008-12-20 19:00 <REP> dr------- C:\Documents and Settings\NetworkService\Favoris
        2008-12-20 18:12 . 2008-12-21 10:28 73,728 --a------ C:\WINDOWS\system32\NK111N52.exe
        2008-12-18 20:58 . 2008-12-18 20:58 <REP> d-------- C:\Program Files\Fichiers communs\Windows Live
        2008-12-05 19:36 . 2008-12-05 19:36 754 --a------ C:\WINDOWS\WORDPAD.INI
        2008-12-03 18:50 . 2008-12-09 22:13 234 --a------ C:\WINDOWS\system32\BDUpdateV1.xml
        2008-11-28 21:07 . 2008-11-28 21:07 <REP> d-------- C:\Documents and Settings\All Users\Application Data\HP Product Assistant

        .
        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        2008-12-21 17:17 --------- d-----w C:\Program Files\Wanadoo
        2008-12-21 17:14 --------- d-----w C:\Documents and Settings\Propriétaire\Application Data\OpenOffice.org2
        2008-12-20 20:03 --------- d-----w C:\Program Files\eMule
        2008-12-18 20:12 --------- d-----w C:\Program Files\Windows Live
        2008-11-28 20:09 --------- d-----w C:\Program Files\HP
        2008-11-24 15:58 --------- d-----w C:\Program Files\Fichiers communs\Adobe
        2008-11-18 15:59 82,440 ----a-w C:\WINDOWS\system32\drivers\BDVEDISK.sys
        2008-11-18 15:59 230,920 ----a-w C:\WINDOWS\system32\drivers\bdfsfltr.sys
        2008-11-18 15:59 192,512 ----a-w C:\WINDOWS\system32\txmlutil.dll
        2008-11-18 15:59 111,112 ----a-w C:\WINDOWS\system32\drivers\bdfm.sys
        2008-11-18 15:59 104,328 ----a-w C:\WINDOWS\system32\drivers\bdfndisf.sys
        2008-11-13 15:19 --------- d-----w C:\Program Files\Microsoft Games
        2008-11-12 17:25 --------- d-----w C:\Program Files\YesMessenger
        2008-11-07 17:14 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
        2008-11-06 12:39 --------- d-----w C:\Documents and Settings\All Users\Application Data\BitDefender
        2008-11-05 23:53 --------- d-----w C:\Program Files\BitDefender
        2008-11-05 23:53 --------- d-----w C:\Documents and Settings\Propriétaire\Application Data\BitDefender
        2008-11-05 23:52 --------- d-----w C:\Program Files\Fichiers communs\BitDefender
        2008-11-05 23:51 --------- d-----w C:\Documents and Settings\Propriétaire\Application Data\Lavasoft
        2008-11-05 23:31 81,984 ----a-w C:\WINDOWS\system32\bdod.bin
        2008-10-30 17:42 --------- d-----w C:\Program Files\ma-config.com
        2008-10-30 17:42 --------- d-----w C:\Documents and Settings\All Users\Application Data\ma-config.com
        2008-10-30 16:59 --------- d-----w C:\Documents and Settings\Propriétaire\Application Data\Azureus
        2008-10-30 16:49 --------- d--h--w C:\Program Files\InstallShield Installation Information
        2008-10-30 16:41 --------- d-----w C:\Program Files\Sony Corporation
        2008-10-30 13:42 --------- d-----w C:\Documents and Settings\Propriétaire\Application Data\Winamp
        2008-10-30 13:35 --------- d-----w C:\Program Files\Winamp
        2008-10-30 13:34 --------- d-----w C:\Program Files\Winamp Toolbar
        2008-10-30 13:34 --------- d-----w C:\Documents and Settings\All Users\Application Data\Winamp Toolbar
        2008-10-29 17:52 --------- d-----w C:\Program Files\AskBarDis
        2008-10-29 17:52 --------- d-----w C:\Documents and Settings\All Users\Application Data\Azureus
        2008-10-24 11:21 455,296 ----a-w C:\WINDOWS\system32\drivers\mrxsmb.sys
        2008-10-23 12:36 286,720 ----a-w C:\WINDOWS\system32\gdi32.dll
        2008-10-22 19:12 --------- d-----w C:\Program Files\HardwareDetection
        2008-10-21 10:26 --------- d-----w C:\Program Files\MUSICMATCH
        2008-10-21 10:23 --------- d-----w C:\Documents and Settings\All Users\Application Data\Skype
        2008-10-21 07:53 --------- d-----w C:\Documents and Settings\Propriétaire\Application Data\skypePM
        2008-10-16 20:18 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
        2008-10-16 13:13 202,776 ----a-w C:\WINDOWS\system32\wuweb.dll
        2008-10-16 13:13 1,809,944 ----a-w C:\WINDOWS\system32\wuaueng.dll
        2008-10-16 13:12 561,688 ----a-w C:\WINDOWS\system32\wuapi.dll
        2008-10-16 13:12 323,608 ----a-w C:\WINDOWS\system32\wucltui.dll
        2008-10-16 13:09 92,696 ----a-w C:\WINDOWS\system32\cdm.dll
        2008-10-16 13:09 51,224 ----a-w C:\WINDOWS\system32\wuauclt.exe
        2008-10-16 13:09 43,544 ----a-w C:\WINDOWS\system32\wups2.dll
        2008-10-16 13:08 34,328 ----a-w C:\WINDOWS\system32\wups.dll
        2008-10-16 13:06 268,648 ----a-w C:\WINDOWS\system32\mucltui.dll
        2008-10-16 13:06 208,744 ----a-w C:\WINDOWS\system32\muweb.dll
        2008-10-03 10:03 247,326 ----a-w C:\WINDOWS\system32\strmdll.dll
        2008-09-30 15:43 1,286,152 ----a-w C:\WINDOWS\system32\msxml4.dll
        2008-04-19 16:34 284 ----a-w C:\Documents and Settings\Propriétaire\Application Data\ViewerApp.dat
        2008-12-03 17:19 61,440 ----a-w C:\Program Files\mozilla firefox\components\FFComm.dll
        .

        ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        .
        *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
        REGEDIT4

        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
        "{57BCA5FA-5DBB-45a2-B558-1755C3F6253B}"= "C:\Program Files\Winamp Toolbar\winamptb.dll" [2008-07-16 21:51 1266992]

        [HKEY_CLASSES_ROOT\clsid\{57bca5fa-5dbb-45a2-b558-1755c3f6253b}]
        [HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch.1]
        [HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
        [HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch]

        [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
        2008-10-02 16:44 325000 --a------ C:\Program Files\AskBarDis\bar\bin\askBar.dll

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
        "{3041d03e-fd4b-44e0-b742-2d9b88305f98}"= "C:\Program Files\AskBarDis\bar\bin\askBar.dll" [2008-10-02 16:44 325000]

        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
        "{3041D03E-FD4B-44E0-B742-2D9B88305F98}"= "C:\Program Files\AskBarDis\bar\bin\askBar.dll" [2008-10-02 16:44 325000]

        [HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
        [HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]

        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 03:33 15360]
        "WOOKIT"="C:\Program Files\Wanadoo\Shell.exe" [2004-08-23 13:50 122880]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-11-17 17:29 7700480]
        "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-11-17 17:29 86016]
        "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648]
        "CreativeMouse "="C:\Program Files\Mouse Driver\MouseDrv.exe" [2004-06-27 14:54 503808]
        "snpstd3"="C:\WINDOWS\vsnpstd3.exe" [2005-09-05 15:55 339968]
        "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 16:24 54840]
        "WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-08-23 13:49 20480]
        "WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\GestMaj.exe" [2004-10-14 15:55 32768]
        "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 03:00 132496]
        "Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2006-11-24 00:06 487424]
        "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2006-10-23 01:48 40048]
        "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-12-28 23:31 282624]
        "WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2008-08-04 00:02 36352]
        "BDAgent"="C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe" [2008-11-18 16:59 741376]
        "BitDefender Antiphishing Helper"="C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe" [2008-11-18 16:59 69632]
        "nwiz"="nwiz.exe" [2006-11-17 17:29 1622016 C:\WINDOWS\system32\nwiz.exe]
        "Raccourci vers la page des propriétés de High Definition Audio"="HDAudPropShortcut.exe" [2004-03-17 16:10 61952 C:\WINDOWS\system32\Hdaudpropshortcut.exe]
        "Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2005-05-20 14:46 28160 C:\WINDOWS\KHALMNPR.Exe]

        [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
        "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 03:33 15360]

        C:\Documents and Settings\Propri‚taire\Menu D‚marrer\Programmes\D‚marrage\
        OpenOffice.org 2.1.lnk - C:\Program Files\OpenOffice.org 2.1\program\quickstart.exe [2006-11-27 16:45:48 393216]
        Outil de notification Live Search.lnk - C:\Documents and Settings\Propri‚taire\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe [2008-08-09 12:52:18 143360]

        C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
        Adobe Reader Synchronizer.lnk - C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe [2007-05-11 00:29:22 738968]
        D‚marrage rapide du logiciel HP Image Zone.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe [2005-05-11 23:49:24 73728]
        HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2005-05-11 23:23:26 282624]
        Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe [2006-10-23 01:48:20 40048]
        Logitech SetPoint.lnk - C:\Program Files\Logitech\SetPoint\SetPoint.exe [2007-01-05 18:09:33 450560]

        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
        "VIDC.dvsd"= C:\Program Files\Fichiers communs\Sony Shared\VideoLib\sonydv.dll

        [HKEY_LOCAL_MACHINE\software\microsoft\security center]
        "AntiVirusDisableNotify"=dword:00000001

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
        "EnableFirewall"= 0 (0x0)

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
        "%windir%\\system32\\sessmgr.exe"=
        "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
        "C:\\Program Files\\Messenger\\msmsgs.exe"=
        "C:\\Program Files\\eMule\\emule.exe"=
        "C:\\Program Files\\Firaxis Games\\Sid Meier's Civilization 4\\Civilization4.exe"=
        "C:\\Program Files\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
        "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
        "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
        "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
        "C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
        "C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
        "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
        "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
        "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
        "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
        "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
        "C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
        "C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
        "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=

        R2 BDVEDISK;BDVEDISK;\??\C:\Program Files\BitDefender\BitDefender 2009\BDVEDISK.sys [2008-07-02 13:07:02 82440]
        R3 bdfm;BDFM;C:\WINDOWS\system32\drivers\bdfm.sys [2008-08-12 18:40:32 111112]
        R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;C:\WINDOWS\system32\DRIVERS\bdfndisf.sys [2008-08-14 18:54:44 104328]
        R3 cmudax;C-Media High Definition Audio Interface;C:\WINDOWS\system32\drivers\cmudax.sys [2006-12-17 10:59:29 1287296]
        S3 Arrakis3;BitDefender Arrakis Server;"C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe" [2008-07-17 13:06:56 118784]
        S3 ICScsiSV;Image Converter SCSI Service;C:\Program Files\Sony\IMAGE CONVERTER 3\ICScsiSV.exe [2007-07-23 19:17:32 75952]
        S3 IcVzMonLauncher;IcVzMonLauncher;"C:\Program Files\Sony\IMAGE CONVERTER 3\IcVzMonLauncher.exe" [2007-07-23 19:17:30 67760]
        S3 maconfservice;Ma-Config Service;"C:\Program Files\ma-config.com\maconfservice.exe" [2008-10-28 10:53:02 195752]
        S3 PIXMCV;JVC Communication PIX-MCV Driver;C:\WINDOWS\system32\Drivers\pixmcvc.sys [2007-06-04 14:21:20 32000]
        S3 PIXMCVV;JVC PIX-MCV Video Capture;C:\WINDOWS\system32\Drivers\pixmcvv.sys [2007-06-04 14:22:05 21081]
        S3 se57bus;Sony Ericsson Device 087 driver (WDM);C:\WINDOWS\system32\DRIVERS\se57bus.sys [2007-09-30 12:59:10 61536]
        S3 se57mdfl;Sony Ericsson Device 087 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\se57mdfl.sys [2007-09-30 12:59:15 9360]
        S3 se57mdm;Sony Ericsson Device 087 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\se57mdm.sys [2007-09-30 12:59:15 97088]
        S3 se57mgmt;Sony Ericsson Device 087 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\se57mgmt.sys [2007-09-30 12:59:30 88624]
        S3 se57nd5;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (NDIS);C:\WINDOWS\system32\DRIVERS\se57nd5.sys [2007-09-30 12:59:53 18704]
        S3 se57obex;Sony Ericsson Device 087 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\se57obex.sys [2007-09-30 12:59:26 86432]
        S3 se57unic;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (WDM);C:\WINDOWS\system32\DRIVERS\se57unic.sys [2007-09-30 12:59:33 90800]

        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
        bdx REG_MULTI_SZ scan
        .
        Contenu du dossier 'Tâches planifiées'

        2008-12-21 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job
        - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 11:20]
        .
        - - - - ORPHELINS SUPPRIMES - - - -

        HKCU-Run-Pro Antispyware 2009 - C:\Documents and Settings\All Users\Application Data\Solt Lake Software\Pro Antispyware 2009\proas2009.exe
        HKLM-Run-tsnpstd3 - C:\WINDOWS\tsnpstd3.exe
        HKLM-Run-MMTray - C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
        HKLM-Run-Cmaudio - cmicnfg.cpl
        HKU-Default-Run-Cognac - C:\WINDOWS\TEMP\60.tmp.exe
        0
  12. InfernO.vir
     
    Go ici--> https://forum.pcastuces.com/kaspersky_online_scanner___firefox___tutoriel-f31s26.htm

    Lis bien le tuto et fait le scan en ligne (avec Internet Explorer)

    0
    1. Dan
       
      Bonjour, voilà le résultat du scan fait par Kapersky scanner online :

      KASPERSKY ONLINE SCANNER 7 REPORT
      Tuesday, December 23, 2008
      Operating System: Microsoft Windows XP Home Edition Service Pack 3 (build 2600)
      Kaspersky Online Scanner 7 version: 7.0.25.0
      Program database last update: Monday, December 22, 2008 17:03:33
      Records in database: 1500983
      --------------------------------------------------------------------------------

      Scan settings:
      Scan using the following database: extended
      Scan archives: yes
      Scan mail databases: yes

      Scan area - My Computer:
      A:\
      C:\
      D:\
      E:\
      F:\

      Scan statistics:
      Files scanned: 78685
      Threat name: 1
      Infected objects: 1
      Suspicious objects: 0
      Duration of the scan: 03:55:13


      File name / Threat name / Threats count
      C:\WINDOWS\system32\NK111N52.exe Infected: Trojan.Win32.Agent.aylb 1

      The selected area was scanned.
      0
  13. InfernO.vir
     
    Bonjour ,

    Double-clique sur OTMoveIt.exe pour lancer le programme,

    Copie la liste de fichiers ou de dossiers ci-dessous :

    C:\WINDOWS\system32\NK111N52.exe

    et colle-la dans la fenêtre du programme "Paste Instructions for Items to be Moved" :
    Clique sur MoveIt! pour lancer la suppression,
    Le résultat appraraîtra dans le cadre Results.
    Clique sur Exit pour fermer le programme.
    Poste le rapport qui est situé ici : C:\_OTMoveIt\MovedFiles
    Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes

    0
    1. Dan
       
      Voilà le message que OTMovelt.exe me met :

      Error: Unable to interpret <C:\WINDOWS\system32\NK111N52.exe > in the current context!

      OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12232008_171349


      Qu'est-ce que je dois faire ?
      0
  14. InfernO.vir
     
    Télécharge GenProc de (Narco4 & jean-chretien1) sur ton Bureau.
    Dézippe le dossier: clic droit dessus > Extraire ici ou Tout Extrait.
    Ouvre le dossier jaune GenProc sur ton Bureau > double-clique sur GenProc.bat :
    Suis les instructions ...
    Poste ici le rapport qui sera généré.
    Le rapport est sauvegardé à la racine du disque C « GenProc.txt »

    Téléchargement :
    http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip

    0
    1. Dan
       
      C'est ça le rapport ?

      Rapport GenProc 2.310 [2] - 2008-12-23 - Windows XP

      # Etape 1/ Télécharge :

      - Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 (Team IDN) sur ton Bureau.


      Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; pour retrouver le rapport, clique sur le raccourci "GenProc" sur ton bureau. Choisis ta session courante *** Propriétaire ***


      # Etape 2/

      Lance Toolbar-S&D situé sur le Bureau.
      Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

      # Etape 3/

      Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

      # Etape 4/

      Redémarre normalement et poste, dans la même réponse :

      - Le contenu du rapport C:\TB.txt ;
      - Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;

      Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

      ____________________________________________________________________________________________________________

      Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
      0
  15. InfernO.vir
     
    Ok, c'est bien,

    Fait la 1ere etape d'indiquée avec Toolbar s&d stp et poste ler apport

    0
    1. Dan
       
      Voici le rapport :

      --------\\ ToolBar S&D 1.2.8 XP/Vista

      Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
      X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.20GHz )
      BIOS : Phoenix - AwardBIOS v6.00PG
      USER : Propriétaire ( Administrator )
      BOOT : Fail-safe boot
      Antivirus : BitDefender Antivirus 12.0 (Activated)
      Firewall : BitDefender Firewall 12.0 (Activated)
      A:\ (USB)
      C:\ (Local Disk) - NTFS - Total:117 Go (Free:30 Go)
      D:\ (Local Disk) - NTFS - Total:97 Go (Free:97 Go)
      E:\ (Local Disk) - NTFS - Total:83 Go (Free:83 Go)
      F:\ (CD or DVD)
      H:\ (USB)
      I:\ (USB)
      J:\ (USB)
      K:\ (USB)

      "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
      Option : [2] ( 2008-12-23|20:59 )

      -----------\\ SUPPRESSION

      Supprime! - C:\Program Files\AskBarDis\bar
      Supprime! - C:\Program Files\AskBarDis\unins000.dat
      Supprime! - C:\Program Files\AskBarDis\unins000.exe
      Supprime! - C:\Program Files\AskBarDis

      -----------\\ Recherche de Fichiers / Dossiers ...


      -----------\\ Extensions

      (Propriétaire) - {0b38152b-1b20-484d-a11f-5e04a9b0661f} => winamptoolbar
      (Propriétaire) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar


      -----------\\ [..\Internet Explorer\Main]

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
      "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
      "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
      "Start Page"="https://www.msn.com/fr-fr"

      [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
      "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
      "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
      "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
      "Start Page"="https://www.msn.com/fr-fr/"


      --------------------\\ Recherche d'autres infections

      --------------------\\ Cracks & Keygens ..

      C:\DOCUME~1\PROPRI~1\Mes documents\My Games\[PC JEUX] fr AGE of EMPIRE II (gold edition)(2cd+2Nocd+img boite&cd's) (clonecd)\Age of Empires 2 Conquerors - NoCD Crack 1.0b.zip



      1 - "C:\ToolBar SD\TB_1.txt" - 2008-12-23|21:02 - Option : [2]

      -----------\\ Fin du rapport a 21:02:24.39
      0
  16. InfernO.vir
     
    Ok

    Supprime ca-->

    C:\DOCUME~1\PROPRI~1\Mes documents\My Games\[PC JEUX] fr AGE of EMPIRE II (gold edition)(2cd+2Nocd+img boite&cd's) (clonecd)\Age of Empires 2 Conquerors - NoCD Crack 1.0b.zip
    0