Pleins de virus je crois ordi tout lent Fermé

Question

Bonjour, mon ordi est tout lent avast detecte pleins de trucs mais apparemment ne fait rien enfin si il a vire quelques trucs mais pas tout puisqu il detecte encore a chaque sessions des chevaux de troies

je colle un rapport hijack 

aidez moi svp

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:31:48, on 31/12/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\SiS VGA Utilities\SiSTray.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Windows\WindowsMobile\wmdc.exe
C:\Program Files\Spyware Terminator\Spywareterminatorshield.Exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\Speech\Common\sapisvr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Users\Charlotte\Desktop\pikachu.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.com/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free2article.info
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.search.yahoo.com/search?fr=mcafee&p=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\PROGRA~1\mcafee\msk\mskapbho.dll
O2 - BHO: (no name) - {342D9091-F86E-4AD5-8727-BD2E8C90EC17} - C:\Windows\system32\wvUKdcde.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - (no file)
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan\scriptsn.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SiSTray] %ProgramFiles%\SiS VGA Utilities\SiSTray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [Library Control Center] libsrv.exe
O4 - HKLM\..\Run: [mcagent_exe] "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
O4 - HKLM\..\Run: [McENUI] C:\PROGRA~1\McAfee\MHN\McENUI.exe /hide
O4 - HKLM\..\RunServices: [mmsass] mldmm.exe
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [Speech Recognition] "C:\Windows\Speech\Common\sapisvr.exe" -SpeechUX -Startup
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Desktop Manager 5.7.801.7324 (GoogleDesktopManager-010708-104812) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

verni29 · Answer

Bonjour,

1) Durant la désinfection de ton ordinateur, les différentes manipulations doivent s’effectuer en tant qu’administrateur.

Dans le  panneau de configuration, choisir l’affichage classique.

Dans Comptes d’Utilisateurs  --> activer ou désactiver le contrôle des comptes d’utilisateurs
Puis décoche la ligne "Utiliser le controle .. "
Il te sera demandé de redémarrer l’ordinateur. Accepte.

2) Tu télécharges MalwareBytes. 
http://www.malwarebytes.org/mbam/program/mbam-setup.exe 

Tu l'installes. Choisis les options par défaut. 
A la fin de l’installation, il te sera demandé de mettre à jour MalwareBytes et de l’éxecuter .
Accepte. Après la, mise à jour, le logiciel va s’ouvrir. 

Dans l’onglet Recherche, sélectionne Exécuter un examen complet. 
Clique sur recherche. Tu ne sélectionnes que les disques durs de l’ordinateur. 
Clique sur lancer l’examen. 

A la fin de la recherche, comme il est demandé, clique sur afficher les résultats.
Si des infections sont trouvées, clique sur Supprimer la sélection. 
Tu postes le rapport dans ton prochain message.

Si tu ne retrouves pas le rapport, ouvre MalwareBytes et regarde dans l’onglet  Rapport/logs. Il y est. Clique dessus et choisir ouvrir.

Le scan dure en moyenne 50 mn.

A+

Antoine · Answer

voici le rapport 

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1456
Windows 6.0.6001 Service Pack 1

31/12/2008 12:36:05
mbam-log-2008-12-31 (12-36-05).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 120217
Temps écoulé: 1 hour(s), 17 minute(s), 44 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 11
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\Windows\System32\wvUKdcde.dll (Trojan.Vundo.H) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{342d9091-f86e-4ad5-8727-bd2e8c90ec17} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{342d9091-f86e-4ad5-8727-bd2e8c90ec17} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{342d9091-f86e-4ad5-8727-bd2e8c90ec17} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Bifrost (Backdoor.Bifrose) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Bifrost (Backdoor.Bifrose) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\instkey (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\mmsass (Backdoor.Bot) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\wvukdcde -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\wvukdcde  -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page (Hijack.Homepage) -> Bad: (http://www.free2article.info) Good: (https://www.google.com/?gws_rd=ssl -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Windows\System32\wvUKdcde.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\Windows\System32\edcdKUvw.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\Windows\System32\edcdKUvw.ini2 (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\Windows\System32\helpersvscs.exe (Trojan.SpamBot) -> Quarantined and deleted successfully.
C:\Windows\System32\mcrh.tmp (Malware.Trace) -> Quarantined and deleted successfully.

verni29 · Answer

1) Télécharge Toolbar-S&D sur ton Bureau : 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue puis valide. 
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Copie/colle le contenu du rapport qui va s’afficher.
Si tu ne le trouves pas, il est situé à C:\TB.txt .

2) Télécharge FindyKill de ( Chiquitine29 ) sur le bureau 
http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe 

Installe le.

Supprime Elibagla si tu l’as téléchargé ( risque de conflit entre les deux outils )

--> Lance l' installation avec les parametres par default
--> Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir.

--> Double clic sur le raccourci FindyKill sur ton bureau
--> Au menu principal,choisis l'option 1 (Recherche)
--> Poste le rapport FindyKill.txt

Si tu ne trouves pas , il est à C:\FindyKill.txt.

A+

Antoine · Answer

Voici les deux rapport -----------\ ToolBar S&D 1.2.8 XP/Vista Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1 X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU T2390 @ 1.86GHz ) BIOS : Ver 1.00PARTTBL USER : Charlotte ( Administrator ) BOOT : Normal boot C:\ (Local Disk) - NTFS - Total:222 Go (Free:169 Go) D:\ (CD or DVD) E:\ (USB) - FAT - Total:983 Mo (Free:0 Go) "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 ) Option : [1] ( 31/12/2008|13:16 ) [ UAC => 1 ] -----------\ Recherche de Fichiers / Dossiers ... C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Crawler Toolbar C:\Program Files\Crawler C:\Program Files\Crawler\Download C:\Program Files\Crawler\Toolbar C:\Program Files\Crawler\Download\domains.cab C:\Program Files\Crawler\Toolbar\adrkeys.dat C:\Program Files\Crawler\Toolbar\Cache C:\Program Files\Crawler\Toolbar\COMMON_FF.dat C:\Program Files\Crawler\Toolbar\confirm.dat C:\Program Files\Crawler\Toolbar\ctbcomm.dll C:\Program Files\Crawler\Toolbar\ctbr.dll C:\Program Files\Crawler\Toolbar\CTConf.dat C:\Program Files\Crawler\Toolbar\CTipsDef.dll C:\Program Files\Crawler\Toolbar\CToolbar.exe C:\Program Files\Crawler\Toolbar\CUpdate.exe C:\Program Files\Crawler\Toolbar\firefox C:\Program Files\Crawler\Toolbar\Languages C:\Program Files\Crawler\Toolbar\lookfor.dat C:\Program Files\Crawler\Toolbar\majorse.dat C:\Program Files\Crawler\Toolbar ootmenu.dat C:\Program Files\Crawler\Toolbar\services.dat C:\Program Files\Crawler\Toolbar\STWSGLanguageAct C:\Program Files\Crawler\Toolbar\stwsg_ff.dat C:\Program Files\Crawler\Toolbar\TBR5LanguageAct C:\Program Files\Crawler\Toolbar\TempDir C:\Program Files\Crawler\Toolbar\Update C:\Program Files\Crawler\Toolbar\WebSecurityGuard.dll C:\Program Files\Crawler\Toolbar\WSGData C:\Program Files\Crawler\Toolbar\firefox\chrome C:\Program Files\Crawler\Toolbar\firefox\chrome.manifest C:\Program Files\Crawler\Toolbar\firefox\components C:\Program Files\Crawler\Toolbar\firefox\install.ini C:\Program Files\Crawler\Toolbar\firefox\install.rdf C:\Program Files\Crawler\Toolbar\firefox\stwsg_ff.ini C:\Program Files\Crawler\Toolbar\firefox\chrome\crawlertbr.jar C:\Program Files\Crawler\Toolbar\firefox\components\xshared.dll C:\Program Files\Crawler\Toolbar\firefox\components\xshared.xpt C:\Program Files\Crawler\Toolbar\firefox\components\xsupport.dll C:\Program Files\Crawler\Toolbar\firefox\components\xsupport.xpt C:\Program Files\Crawler\Toolbar\firefox\components\xwsg.dll C:\Program Files\Crawler\Toolbar\firefox\components\xwsg.xpt C:\Program Files\Crawler\Toolbar\Languages\STWSG_CS.cab C:\Program Files\Crawler\Toolbar\Languages\STWSG_DE.cab C:\Program Files\Crawler\Toolbar\Languages\STWSG_EN.cab C:\Program Files\Crawler\Toolbar\Languages\STWSG_ES.cab C:\Program Files\Crawler\Toolbar\Languages\STWSG_IT.cab C:\Program Files\Crawler\Toolbar\Languages\STWSG_PT-BR.cab C:\Program Files\Crawler\Toolbar\Languages\STWSG_PT.cab C:\Program Files\Crawler\Toolbar\Languages\TBR5_CS.cab C:\Program Files\Crawler\Toolbar\Languages\TBR5_DE.cab C:\Program Files\Crawler\Toolbar\Languages\TBR5_EN.cab C:\Program Files\Crawler\Toolbar\Languages\TBR5_ES.cab C:\Program Files\Crawler\Toolbar\Languages\TBR5_IT.cab C:\Program Files\Crawler\Toolbar\Languages\TBR5_PT-BR.cab C:\Program Files\Crawler\Toolbar\Languages\TBR5_PT.cab C:\Program Files\Crawler\Toolbar\STWSGLanguageAct\info.ini C:\Program Files\Crawler\Toolbar\STWSGLanguageAct\language.ini C:\Program Files\Crawler\Toolbar\TBR5LanguageAct\info.ini C:\Program Files\Crawler\Toolbar\TBR5LanguageAct\language.ini C:\Program Files\Crawler\Toolbar\Update\domains.cab C:\Program Files\Crawler\Toolbar\WSGData\domains C:\Program Files\Crawler\Toolbar\WSGData\wfilter.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_000.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_000_diff.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_001.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_001_diff.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_002.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_002_diff.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_003.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_003_diff.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_004.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_004_diff.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_005.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_005_diff.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_006.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_006_diff.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_007.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_007_diff.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_008.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_008_diff.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_009.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_009_diff.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_010.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_010_diff.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_011.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_011_diff.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_012.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_012_diff.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_013.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_013_diff.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_014.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_014_diff.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_015.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_015_diff.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_016.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_016_diff.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_017.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_017_diff.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_018.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_018_diff.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_019.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_019_diff.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_020.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_020_diff.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_021.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_021_diff.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_022.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_022_diff.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_023.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_023_diff.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_024.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_024_diff.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_025.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_025_diff.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_026.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_026_diff.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_027.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_027_diff.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_028.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_028_diff.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_029.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_029_diff.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_030.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_030_diff.dat C:\Program Files\Crawler\Toolbar\WSGData\domains\index.dat C:\Program Files\Mozilla Firefox\searchplugins\crawlersrch.xml -----------\ [..\Internet Explorer\Main] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Local Page"="C:\Windows\system32\blank.htm" "Search Page"="https://www.google.com/?gws_rd=ssl" "Default_Page_URL"="https://www.google.com/?gws_rd=ssl" "Search Bar"="http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327" "Start Page"="https://www.google.com/?gws_rd=ssl" "Url"="https://www.msn.com/fr-fr/actualite/" [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp" "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp" "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF" "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF" "SearchAssistant"="http://www.crawler.com/search/ie.aspx?tb_id=60327" "CustomizeSearch"="http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327" --------------------\ Recherche d'autres infections C:\Windows\system32\ISttCcfe.ini C:\Windows\system32\ISttCcfe.ini2 [b]==> VUNDO <==/b [ UAC => 1 ] 1 - "C:\ToolBar SD\TB_1.txt" - 30/12/2008|17:45 - Option : [1] 2 - "C:\ToolBar SD\TB_2.txt" - 31/12/2008|13:17 - Option : [1] -----------\ Fin du rapport a 13:17:49,98 Le second ----------------- FindyKill V4.710 ------------------ * User : Charlotte - PC-DE-CHARLOTTE * Emplacement : C:\Program Files\FindyKill * Outils Mis a jours le 21/12/08 par Chiquitine29 * Recherche effectuée à 13:19:48 le 31/12/2008 * Windows Vista - Internet Explorer 7.0.6001.18000 ((((((((((((((((( *** Recherche *** )))))))))))))))))) --------------- [ Processus actifs ] ---------------- C:\Windows\System32\smss.exe C:\Windows\system32\csrss.exe C:\Windows\system32\wininit.exe C:\Windows\system32\csrss.exe C:\Windows\system32\winlogon.exe C:\Windows\system32\services.exe C:\Windows\system32\lsass.exe C:\Windows\system32\lsm.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\system32\SLsvc.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\System32\spoolsv.exe C:\Windows\system32\Dwm.exe C:\Windows\system32 askeng.exe C:\Windows\Explorer.EXE C:\Windows\system32\svchost.exe C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe C:\Program Files\McAfee\SiteAdvisor\McSACore.exe c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe C:\Windows\system32 undll32.exe C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe C:\Program Files\McAfee\MPF\MPFSrv.exe C:\Program Files\McAfee\MSK\MskSrver.exe C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe C:\Windows\system32\IoctlSvc.exe C:\Windows\system32\svchost.exe C:\Program Files\Spyware Terminator\sp_rsser.exe C:\Windows\system32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\system32\SearchIndexer.exe C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe c:\PROGRA~1\mcafee.com\agent\mcagent.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Windows\RtHDVCpl.exe C:\Program Files\SiS VGA Utilities\SiSTray.exe C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe C:\Windows\WindowsMobile\wmdc.exe C:\Program Files\Spyware Terminator\Spywareterminatorshield.Exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Windows\ehome\ehtray.exe C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe C:\Windows\system32\svchost.exe C:\Windows\ehome\ehmsas.exe C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe C:\Windows\Speech\Common\sapisvr.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Program Files\Windows Media Player\wmpnetwk.exe C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe C:\Windows\system32 askeng.exe C:\Windows\system32 undll32.exe C:\Windows\System32\mobsync.exe C:\Windows\system32\conime.exe C:\Windows\system32 askeng.exe c:\PROGRA~1\mcafee\VIRUSS~1\mcvsshld.exe c:\PROGRA~1\mcafee\VIRUSS~1\mcvsmap.exe C:\Windows\system32\wbem\wmiprvse.exe --------------- [ Fichiers/Dossiers infectieux ] ---------------- »»»» Presence des fichiers dans C: »»»» Presence des fichiers dans C:\Windows »»»» Presence des fichiers dans C:\Windows\Prefetch »»»» Presence des fichiers dans C:\Windows\system32 »»»» Presence des fichiers dans C:\Windows\system32\config\systemprofile\AppData\Roaming »»»» Presence des fichiers dans C:\Windows\system32\drivers »»»» Presence des fichiers dans C:\Users\Charlotte\AppData\Roaming »»»» Presence des fichiers dans C:\Users\CHARLO~1\AppData\Local\Temp »»»» Presence des fichiers dans C:\Users\Charlotte\Local Settings\Temporary Internet Files\Content.IE5 Found ! [08/12/2008 15:27] - C:\ProgramData\Skype\Plugins\Local Cache\D3987B641C134048B815DB578D607F42_more.jpg Found ! [08/12/2008 15:27] - C:\Users\All Users\Skype\Plugins\Local Cache\D3987B641C134048B815DB578D607F42_more.jpg --------------- [ Registre / Startup ] ---------------- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion un] WindowsWelcomeCenter=rundll32.exe oobefldr.dll,ShowWelcomeCenter MsnMsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background ehTray.exe=C:\Windows\ehome\ehTray.exe IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}="C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020 Speech Recognition="C:\Windows\Speech\Common\sapisvr.exe" -SpeechUX -Startup WMPNSCFG=C:\Program Files\Windows Media Player\WMPNSCFG.exe [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion un] Windows Defender=%ProgramFiles%\Windows Defender\MSASCui.exe -hide SynTPEnh=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe RtHDVCpl=RtHDVCpl.exe SiSTray=%ProgramFiles%\SiS VGA Utilities\SiSTray.exe Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" Google Desktop Search="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup toolbar_eula_launcher=C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe Windows Mobile Device Center=%windir%\WindowsMobile\wmdc.exe SpywareTerminator="C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe" Library Control Center=libsrv.exe mcagent_exe="C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey McENUI=C:\PROGRA~1\McAfee\MHN\McENUI.exe /hide HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents= = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\IMAIL= Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MAPI= NoChange=1 Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MSFS= Installed=1 = --------------- [ Registre / Clés infectieuses ] ---------------- --------------- [ Etat / Services ] ---------------- +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ] Ndisuio - Type de démarrage = 3 EapHost - Type de démarrage = 3 Wlansvc - Type de démarrage = 2 SharedAccess - Type de démarrage = 3 /!\ wuauserv - Type de démarrage = 4 wscsvc - Type de démarrage = 2 WinDefend - Type de démarrage = 2 --------------- [ Recherche dans supports amovibles] ---------------- +- Informations : C: - Lecteur fixe E: - Lecteur amovible +- presence des fichiers : --------------- [ Registre / Mountpoint2 ] ---------------- -> Not found ! ------------------- ! Fin du rapport ! --------------------

verni29 · Answer

1) télécharge AFT Cleaner et enregistre-le sur le bureau. 
http://www.atribune.org/ccount/click.php?id=1 

Ferme ton navigateur. Double clique sur ATF-Cleaner.exe. 
Si Tu as Firefox, clique dans le menu sur ce nom. 

Choisis l'option Select All puis valide.

2) As-tu fais la manip pour désactiver le contrôle des comptes utilisateurs ?
refais-la s'il te plait ( partie 1) )
http://www.commentcamarche.net/forum/affich 10213299 pleins de virus je crois ordi tout lent?#1

3) Click  droit sur le raccourci Toolbar-S&D  et choisis exécuter en tant qu'administrateur.

choisis l'option "2" puis valide en appuyant sur "Entrée".
Ne ferme pas la fenêtre lors de la suppression.

Un nouveau rapport sera généré, poste son contenu ici.

A+

Antoine · Answer

En fait l ordinateur que tu desinfecte ne dispose , pour le moment , pas d une connexion internet et il s agit de vista que je ne connait pas plus que ca
Donc pour les comptes utilisateur s en fait il n en existe qu un seul et tout les rapport generes je les ai fait en mode administrateur bien sur 

  -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  T2390  @ 1.86GHz )
   BIOS : Ver 1.00PARTTBL
   USER : Charlotte ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:222 Go (Free:169 Go)
   D:\ (CD or DVD)
   E:\ (USB) - FAT - Total:983 Mo (Free:0 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 31/12/2008|14:16 )

   [ UAC => 1 ]

   -----------\ SUPPRESSION

   Supprime! - C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Crawler Toolbar
   Supprime! - C:\Program Files\Crawler\Download
   Supprime! - C:\Program Files\Crawler\Toolbar
   Supprime! - C:\Program Files\Mozilla Firefox\searchplugins\crawlersrch.xml
   Supprime! - C:\Program Files\Crawler

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Default_Page_URL"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327"
   "Start Page"="https://www.google.com/?gws_rd=ssl"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr/"
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "SearchAssistant"="http://www.crawler.com/search/ie.aspx?tb_id=60327"
   "CustomizeSearch"="http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327"


   --------------------\  Recherche d'autres infections

   C:\Windows\system32\ISttCcfe.ini
   C:\Windows\system32\ISttCcfe.ini2
   [b]==> VUNDO <==/b
 


   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 30/12/2008|17:45 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 31/12/2008|13:17 - Option : [1]
   3 - "C:\ToolBar SD\TB_3.txt" - 31/12/2008|14:18 - Option : [2]

   -----------\  Fin du rapport a 14:18:09,33

verni29 · Answer

Poste moi un nouveau rapport Hijackthis ( click droit et .... )

A+

Antoine · Answer

Le voici :)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:35:43, on 31/12/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\SiS VGA Utilities\SiSTray.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Windows\WindowsMobile\wmdc.exe
C:\Program Files\Spyware Terminator\Spywareterminatorshield.Exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Windows\Speech\Common\sapisvr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\conime.exe
C:\Windows\system32	askeng.exe
C:\Windows\System32\mobsync.exe
C:\Users\Charlotte\Desktop\pikachu.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.com/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.search.yahoo.com/search?fr=mcafee&p=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\PROGRA~1\mcafee\msk\mskapbho.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - (no file)
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan\scriptsn.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SiSTray] %ProgramFiles%\SiS VGA Utilities\SiSTray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [Library Control Center] libsrv.exe
O4 - HKLM\..\Run: [mcagent_exe] "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
O4 - HKLM\..\Run: [McENUI] C:\PROGRA~1\McAfee\MHN\McENUI.exe /hide
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [Speech Recognition] "C:\Windows\Speech\Common\sapisvr.exe" -SpeechUX -Startup
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O13 - Gopher Prefix: 
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Desktop Manager 5.7.801.7324 (GoogleDesktopManager-010708-104812) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

verni29 · Answer

1) Télécharge OTMoveIt3 (de Old_Timer) sur ton Bureau. 
http://oldtimer.geekstogo.com/OTMoveIt3.exe

Double-clique sur OTMoveIt.exe pour le lancer. 
Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous  Paste Instructions for Items to be Moved. 


:Files
C:\windows\system32\mldmm.exe 

clique sur MoveIt! pour lancer la suppression. 
Le résultat apparaitra dans le cadre "Results". 
Clique sur Exit pour fermer.

Poste le rapport ( fichier .log ) situé dans C:\_OTMoveIt\MovedFiles.
Il est possible que ton ordinateur redémarre pour supprimer les fichiers.

2) Tu vas télécharger ComBoFix et enregistre le sur ton bureau ( important pour la suite )
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

déconnecte toi du net.
Désactive les protections résidentes de ton ordinateur ( antivirus, antispyware et parefeu )

Lance Combofix.exe et suis les invites.
Il est possible que ComBoFix redémarre l’ordinateur pour supprimer certains fichiers.

Une fois le scan fini, un rapport va apparaitre.
Copie/colle ce rapport dans ta prochaine réponse.
Si tu ne le trouves pas, il est à C:\ComboFix.txt.

A+

Antoine · Answer

re 

j ai tout effecteur en mode sans echec car je n arrivais pas a desactiver les programmes de protections 

========== FILES ==========
File/Folder c:\windows\system32\mldmm.exe not found.
 
OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12312008_144717


second rapport combofix

ComboFix 08-12-30.02 - Charlotte 2008-12-31 15:02:02.1 - NTFSx86 MINIMAL
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6001.1.1252.1.1036.18.2940.2603 [GMT 1:00]
Lancé depuis: c:\users\Charlotte\Desktop\ComboFix.exe
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\progra~2\Microsoft\Network\Downloader\qmgr0.dat
c:\progra~2\Microsoft\Network\Downloader\qmgr1.dat
c:\windows\system32\amidomhv.ini
c:\windows\system32\bharukdd.ini
c:\windows\system32\brc_Server.dat
c:\windows\system32\dguflqgr.ini
c:\windows\system32\erebcjvu.ini
c:\windows\system32\fxuatepc.ini
c:\windows\system32\govgusms.ini
c:\windows\System32\ISttCcfe.ini
c:\windows\system32\ISttCcfe.ini2
c:\windows\system32\qwmpwoej.ini
c:\windows\system32uarsbqy.ini
c:\windows\system32\utweffmq.ini
c:\windows\system32\vhcrqgwt.ini

----- BITS: Il y a peut-être des sites infectés -----

hxxp://childhe.com
.
(((((((((((((((((((((((((((((   Fichiers créés du 2008-11-28 au 2008-12-31  ))))))))))))))))))))))))))))))))))))
.

Pas de nouveau fichier créé dans ce laps de temps

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-12-31 12:20	---------	d-----w	c:\program files\FindyKill
2008-12-31 10:14	---------	d-----w	c:\users\Charlotte\AppData\Roaming\Malwarebytes
2008-12-31 10:14	---------	d-----w	c:\users\CHARLO~1\AppData\Roaming\Malwarebytes
2008-12-31 10:14	---------	d-----w	c:\program files\Malwarebytes' Anti-Malware
2008-12-31 10:14	---------	d-----w	c:\progra~2\Malwarebytes
2008-12-30 16:47	792,618	----a-w	C:\MSNFix.zip
2008-12-21 09:46	---------	d-----w	c:\program files\Spyware Terminator
2008-12-21 09:43	---------	d-----w	c:\progra~2\Spyware Terminator
2008-12-21 09:30	---------	d-----w	c:\program files\McAfee
2008-12-12 12:17	---------	d-----w	c:\program files\AxBx
2008-12-09 02:10	---------	d-----w	c:\progra~2\SiteAdvisor
2008-12-09 02:10	---------	d-----w	c:\progra~2\McAfee
2008-12-09 02:04	---------	d-----w	c:\program files\Mozilla Thunderbird
2008-12-09 01:56	---------	d-----w	c:\program files\Common Files\McAfee
2008-12-09 01:54	1,025	----a-w	C:\iri.exe
2008-12-09 01:48	---------	d-----w	c:\program files\McAfee.com
2008-12-08 22:46	---------	d-----w	c:\program files\HDReg
2008-12-08 15:33	---------	d-----w	c:\users\Charlotte\AppData\Roaming\Skype
2008-12-08 15:33	---------	d-----w	c:\users\CHARLO~1\AppData\Roaming\Skype
2008-12-08 15:06	---------	d-----w	c:\users\Charlotte\AppData\Roaming\skypePM
2008-12-08 15:06	---------	d-----w	c:\users\CHARLO~1\AppData\Roaming\skypePM
2008-12-08 15:01	73,216	----a-w	C:\osy.exe
2008-12-08 14:26	32	----a-w	c:\users\All Users\ezsid.dat
2008-12-08 14:26	32	----a-w	c:\progra~2\ezsid.dat
2008-12-07 16:09	---------	d-----w	c:\progra~2\Avira
2008-12-07 15:29	---------	d-----w	c:\program files\Alwil Software
2008-12-07 07:22	---------	d-----w	c:\program files\monga
2008-12-03 18:52	38,496	----a-w	c:\windows\system32\drivers\mbamswissarmy.sys
2008-12-03 18:52	15,504	----a-w	c:\windows\system32\drivers\mbam.sys
2008-12-01 11:14	---------	d-----w	c:\program files\Yahoo!
2008-12-01 10:09	42,952	----a-w	c:\windows\system32\drivers\PktIcpt.sys
2008-12-01 10:07	45,768	----a-w	c:\windows\system32\drivers\MiniIcpt.sys
2008-12-01 10:03	---------	d-----w	c:\program files\Common Files\InstallShield
2008-12-01 10:01	---------	d--h--w	c:\program files\InstallShield Installation Information
2008-11-30 19:55	514	----a-w	c:\users\Charlotte\AppData\Roaming\wklnhst.dat
2008-11-30 19:55	514	----a-w	c:\users\CHARLO~1\AppData\Roaming\wklnhst.dat
2008-11-30 19:49	---------	d-----w	c:\program files\OUIDIRE LookHere
2008-11-30 19:10	---------	d-----w	c:\users\Charlotte\AppData\Roaming\DivX
2008-11-30 19:10	---------	d-----w	c:\users\CHARLO~1\AppData\Roaming\DivX
2008-11-30 19:09	---------	d-----w	c:\program files\DivX
2008-11-30 19:06	---------	d-----w	c:\program files\Common Files\PX Storage Engine
2008-11-30 18:32	138,752	----a-w	c:\windows\system32\drivers\sp_rsdrv2.sys
2008-11-30 18:28	---------	d-----w	c:\users\Charlotte\AppData\Roaming\Application Data
2008-11-30 18:28	---------	d-----w	c:\users\CHARLO~1\AppData\Roaming\Application Data
2008-11-30 18:23	---------	d-----w	c:\program files\Common Files\Symantec Shared
2008-11-30 17:49	---------	d-----w	c:\program files\CCleaner
2008-11-21 02:01	---------	d-----w	c:\progra~2\Microsoft Help
2008-10-28 22:36	823,296	----a-w	c:\windows\System32\divx_xx0c.dll
2008-10-28 22:36	823,296	----a-w	c:\windows\System32\divx_xx07.dll
2008-10-28 22:35	815,104	----a-w	c:\windows\System32\divx_xx0a.dll
2008-10-28 22:35	802,816	----a-w	c:\windows\System32\divx_xx11.dll
2008-10-28 22:35	684,032	----a-w	c:\windows\System32\DivX.dll
2008-10-28 17:26	0	---ha-w	c:\windows\system32\drivers\Msft_User_WpdMtpDr_01_00_00.Wdf
2008-10-22 03:57	241,152	----a-w	c:\windows\System32\PortableDeviceApi.dll
2008-10-21 05:25	1,645,568	----a-w	c:\windows\System32\connect.dll
2008-10-16 21:13	1,809,944	----a-w	c:\windows\System32\wuaueng.dll
2008-10-16 21:12	561,688	----a-w	c:\windows\System32\wuapi.dll
2008-10-16 21:09	51,224	----a-w	c:\windows\System32\wuauclt.exe
2008-10-16 21:09	43,544	----a-w	c:\windows\System32\wups2.dll
2008-10-16 21:08	34,328	----a-w	c:\windows\System32\wups.dll
2008-10-16 20:56	1,524,736	----a-w	c:\windows\System32\wucltux.dll
2008-10-16 20:55	83,456	----a-w	c:\windows\System32\wudriver.dll
2008-10-16 13:08	162,064	----a-w	c:\windows\System32\wuwebv.dll
2008-10-16 12:56	31,232	----a-w	c:\windows\System32\wuapp.exe
2008-10-02 03:49	827,392	----a-w	c:\windows\System32\wininet.dll
2008-09-30 15:43	1,286,152	----a-w	c:\windows\System32\msxml4.dll
2008-09-25 08:03	81,920	----a-w	c:\windows\System32\dpl100.dll
2008-09-25 08:03	593,920	----a-w	c:\windows\System32\dpuGUI11.dll
2008-09-25 08:03	57,344	----a-w	c:\windows\System32\dpv11.dll
2008-09-25 08:03	53,248	----a-w	c:\windows\System32\dpuGUI10.dll
2008-09-25 08:03	524,288	----a-w	c:\windows\System32\DivXsm.exe
2008-09-25 08:03	344,064	----a-w	c:\windows\System32\dpus11.dll
2008-09-25 08:03	294,912	----a-w	c:\windows\System32\dpu11.dll
2008-09-25 08:03	294,912	----a-w	c:\windows\System32\dpu10.dll
2008-09-25 08:03	196,608	----a-w	c:\windows\System32\dtu100.dll
2008-09-25 08:03	161,096	----a-w	c:\windows\System32\DivXCodecVersionChecker.exe
2008-09-19 21:57	3,596,288	----a-w	c:\windows\System32\qt-dx331.dll
2008-09-19 21:57	129,784	------w	c:\windows\System32\pxafs.dll
2008-09-19 21:57	120,056	------w	c:\windows\System32\pxcpyi64.exe
2008-09-19 21:57	118,520	------w	c:\windows\System32\pxinsi64.exe
2008-09-19 21:55	200,704	----a-w	c:\windows\System32\ssldivx.dll
2008-09-19 21:55	1,044,480	----a-w	c:\windows\System32\libdivx.dll
2008-09-19 21:54	12,288	----a-w	c:\windows\System32\DivXWMPExtType.dll
2008-09-18 05:09	3,601,464	----a-w	c:\windows\System32
tkrnlpa.exe
2008-09-18 05:09	3,549,240	----a-w	c:\windows\System32
toskrnl.exe
2008-09-18 04:56	147,456	----a-w	c:\windows\System32\Faultrep.dll
2008-09-18 04:56	125,952	----a-w	c:\windows\System32\wersvc.dll
2008-09-18 02:16	2,032,640	----a-w	c:\windows\System32\win32k.sys
2008-09-10 03:40	1,334,272	----a-w	c:\windows\System32\msxml6.dll
2008-09-05 05:14	1,191,936	----a-w	c:\windows\System32\msxml3.dll
2008-01-21 02:43	174	--sha-w	c:\program files\desktop.ini
2008-06-30 11:44	324,976	----a-w	c:\program files\mozilla firefox\components\coFFPlgn.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" [2008-01-14 1688872]
"Speech Recognition"="c:\windows\Speech\Common\sapisvr.exe" [2008-01-21 49664]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]
"WindowsWelcomeCenter"="oobefldr.dll" [2008-01-21 c:\windows\System32\oobefldr.dll]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-06-08 894512]
"SiSTray"="c:\program files\SiS VGA Utilities\SiSTray.exe" [2008-02-22 552960]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-06-06 29744]
"toolbar_eula_launcher"="c:\program files\Packard Bell\GOOGLE_EULA\EULALauncher.exe" [2007-02-20 28672]
"Windows Mobile Device Center"="c:\windows\WindowsMobile\wmdc.exe" [2007-05-31 648072]
"SpywareTerminator"="c:\program files\Spyware Terminator\SpywareTerminatorShield.exe" [2008-11-30 2834432]
"mcagent_exe"="c:\program files\McAfee.com\Agent\mcagent.exe" [2008-07-11 641208]
"McENUI"="c:\progra~1\McAfee\MHN\McENUI.exe" [2008-06-13 1176808]
"RtHDVCpl"="RtHDVCpl.exe" [2007-10-01 c:\windows\RtHDVCpl.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"GrpConv"="grpconv -o" [X]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"FilterAdministratorToken"= 1 (0x1)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~3\GOEC62~1.DLL

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UacDisableNotify"=dword:00000001
"InternetSettingsDisableNotify"=dword:00000001
"AutoUpdateDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{8E242526-E163-40E6-ACE2-1BC871EA1794}"= Disabled:UDP:c:\program files\Adobe\Photoshop Elements 6.0\AdobePhotoshopElementsMediaServer.exe:Adobe Photoshop Elements Media Server
"{EF3791FF-8D72-402B-8D54-E38BADC17103}"= Disabled:TCP:c:\program files\Adobe\Photoshop Elements 6.0\AdobePhotoshopElementsMediaServer.exe:Adobe Photoshop Elements Media Server
"{C834FDDB-78AE-4574-B75E-44DB4964F9E9}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{19A9ACF3-0D9F-4EA1-B7AE-044E6ED1660D}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{B07D8CAE-6162-4A50-927A-6E2908B6D5FD}"= Profile=Private|c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"TCP Query User{D6BA418B-C427-441E-8443-26D47775542E}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule
"UDP Query User{1A088B0C-5E51-4307-A944-855E521FBB1A}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule
"{F7269CC0-DBA4-4C5B-8985-272A94E417F6}"= Profile=Private|c:\program files\Common Files\Mcafee\MNA\McNaSvc.exe:McAfee Network Agent
"{78DE56D1-4702-4C52-A76E-F5CB931E51D8}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{699116AB-04CC-48F6-AA22-FA41E3B70F7D}"= c:\program files\Common Files\Mcafee\MNA\McNaSvc.exe:McAfee Network Agent
"{D9F76791-A8CD-4104-A031-728DBDAFF056}"= UDP:c:\program files\Skype\Phone\Skype.exe:Skype
"{CECA0C61-D35A-4A2E-990A-779484A2DE1A}"= TCP:c:\program files\Skype\Phone\Skype.exe:Skype

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"EnableFirewall"= 0 (0x0)

S1 sp_rsdrv2;Spyware Terminator Driver 2;\??\c:\windows\system32\drivers\sp_rsdrv2.sys [2008-11-30 138752]
S2 AdobeActiveFileMonitor6.0;Adobe Active File Monitor V6;c:\program files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe [2007-09-10 124832]
S2 McAfee SiteAdvisor Service;McAfee SiteAdvisor Service;"c:\program files\McAfee\SiteAdvisor\McSACore.exe" [2008-12-09 206096]
S3 netr73;RT73 USB Wireless LAN Card Driver for Vista;c:\windows\system32\DRIVERS
etr73.sys [2008-06-06 351232]
S3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\system32\Drivers\PCAMp50.sys [2008-09-14 28224]
S3 RTL8187B;Realtek RTL8187B Wireless 802.11g 54Mbps USB 2.0 Network Adapter;c:\windows\system32\DRIVERS\RTL8187B.sys [2008-06-06 281088]
S3 SiS6350;SiS6350;c:\windows\system32\DRIVERS\SISGRKMD.sys [2008-06-06 456192]
S3 SiSGbeLH;SiS191/SiS190 Ethernet Device NDIS 6.0 Driver;c:\windows\system32\DRIVERS\SiSGB6.sys [2008-06-06 48128]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
WindowsMobile	REG_MULTI_SZ   	wcescomm rapimgr
LocalServiceRestricted	REG_MULTI_SZ   	WcesComm RapiMgr

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{190995fb-9b20-11dd-b0b2-001e6867d54e}]
\shell\AutoRun\command - E:\wdsync.exe

*Newly Created Service* - CATCHME
*Newly Created Service* - ECACHE
*Newly Created Service* - PROCEXP90

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{28ABC5C0-4FCB-11CF-AAX5-21CX5C574571}]
c:\config\S-1-5-21-1482476501-1644491937-682003330-1013\Cfg.exe
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-Library Control Center - libsrv.exe
HKLM-RunOnce-<NO NAME> - (no file)


.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
mWindow Title = 
uSearchURL,(Default) = hxxp://fr.search.yahoo.com/search?fr=mcafee&p=%s
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\users\CHARLO~1\AppData\Roaming\Mozilla\Firefox\Profiles\k8a5z53g.default\
FF - prefs.js: browser.startup.homepage - hxxp://orange.fr
FF - component: c:\program files\McAfee\SiteAdvisor\components\McFFPlg.dll
FF - plugin: c:\program files\Yahoo!\Common
pyaxmpb.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-31 15:05:00
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2008-12-31 15:05:56
ComboFix-quarantined-files.txt  2008-12-31 14:05:52

Avant-CF: Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.
Après-CF: 185,411,219,456 octets libres

229	--- E O F ---	2008-11-27 02:01:27

verni29 · Answer

Tu vas sur le site de VirusTotal et tu vas pouvoir analyser deux fichiers.
https://www.virustotal.com/gui/
Copiez successivement le chemin indiqué ci-dessous et le coller dans la zone à analyser.
Tu cliques ensuite sur envoyer le fichier.
Tu postes les 2 rapports des analyses ( pour cela, tu sélectionnes la zone de résultat --> click droit --> copier )

chemins :
c:\config\S-1-5-21-1482476501-1644491937-682003330-1013\Cfg.exe 
C:\osy.exe 

Y-a-t-il des problème autre que tu remarques sur le PC ?

A+

Antoine · Answer

Bien je ne trouve pas le chemin u alors c est un dossier caché 

voici deja pour osy.exe

AhnLab-V3 	2008.12.17.3 	2008.12.17 	-
AntiVir 	7.9.0.45 	2008.12.17 	DR/Agent.gct
Authentium 	5.1.0.4 	2008.12.17 	-
Avast 	4.8.1281.0 	2008.12.17 	-
AVG 	8.0.0.199 	2008.12.17 	-
BitDefender 	7.2 	2008.12.17 	-
CAT-QuickHeal 	10.00 	2008.12.17 	-
ClamAV 	0.94.1 	2008.12.17 	-
Comodo 	771 	2008.12.17 	-
DrWeb 	4.44.0.09170 	2008.12.17 	-
eSafe 	7.0.17.0 	2008.12.17 	-
eTrust-Vet 	31.6.6265 	2008.12.17 	-
Ewido 	4.0 	2008.12.17 	-
F-Prot 	4.4.4.56 	2008.12.17 	-
F-Secure 	8.0.14332.0 	2008.12.17 	-
Fortinet 	3.117.0.0 	2008.12.17 	-
GData 	19 	2008.12.17 	-
Ikarus 	T3.1.1.45.0 	2008.12.17 	-
K7AntiVirus 	7.10.556 	2008.12.17 	-
Kaspersky 	7.0.0.125 	2008.12.17 	-
McAfee 	5466 	2008.12.16 	-
McAfee+Artemis 	5466 	2008.12.16 	-
Microsoft 	1.4205 	2008.12.17 	-
NOD32 	3699 	2008.12.17 	-
Norman 	5.80.02 	2008.12.17 	-
Panda 	9.0.0.4 	2008.12.17 	-
PCTools 	4.4.2.0 	2008.12.17 	-
Prevx1 	V2 	2008.12.17 	Malicious Software
Rising 	21.08.22.00 	2008.12.17 	-
SecureWeb-Gateway 	6.7.6 	2008.12.17 	Trojan.Dropper.Agent.gct
Sophos 	4.37.0 	2008.12.17 	-
Sunbelt 	3.2.1801.2 	2008.12.10 	-
Symantec 	10 	2008.12.17 	-
TheHacker 	6.3.1.4.190 	2008.12.17 	-
TrendMicro 	8.700.0.1004 	2008.12.17 	-
VBA32 	3.12.8.10 	2008.12.16 	-
ViRobot 	2008.12.17.1523 	2008.12.17 	-
VirusBuster 	4.5.11.0 	2008.12.17 	-
Information additionnelle
File size: 73216 bytes
MD5...: 0ccafa355d542cf09817333ac03a5964
SHA1..: 9ff69aac7e432099cae58732c2a3a61a5724705a
SHA256: e097855587c7f5cf4023c447476f127ac00a4b212a31249c9bd7c2ef1ac82871
SHA512: adc40e78edc1cc7b944eb3a13e30631020d776e937337080201eadfa2f0cbbe0
4ba5d734d2a97ee8cced1470d8fcc8a7fb87c16eb22ff0fb131f043d0f57bc05
ssdeep: 1536:p5neEhlcTW5sk1jtf2XvWINndIcN6J3/s5g7WcH9EPl08:jnj9jtfU+INnd
Ic0JE5i7dEPl08
PEiD..: -
TrID..: File type identification
Win64 Executable Generic (59.6%)
Win32 Executable MS Visual C++ (generic) (26.2%)
Win32 Executable Generic (5.9%)
Win32 Dynamic Link Library (generic) (5.2%)
Generic Win/DOS Executable (1.3%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x100645c
timedatestamp.....: 0x41107bc1 (Wed Aug 04 06:01:37 2004)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x992c 0x9a00 6.57 17a6fbe18a834b6f3462304415675d36
.data 0xb000 0x1be4 0x400 4.25 99858e86526942a66950c7139f78a725
.rsrc 0xd000 0x8000 0x7c00 5.34 96f8ee7fac49aaba26965e8575648537

( 6 imports )
> ADVAPI32.dll: FreeSid, AllocateAndInitializeSid, EqualSid, GetTokenInformation, OpenProcessToken, AdjustTokenPrivileges, LookupPrivilegeValueA, RegCloseKey, RegDeleteValueA, RegOpenKeyExA, RegSetValueExA, RegQueryValueExA, RegCreateKeyExA, RegQueryInfoKeyA
> KERNEL32.dll: LocalFree, LocalAlloc, GetLastError, GetCurrentProcess, lstrlenA, GetModuleFileNameA, GetSystemDirectoryA, _lclose, _llseek, _lopen, WritePrivateProfileStringA, GetWindowsDirectoryA, CreateDirectoryA, GetFileAttributesA, ExpandEnvironmentStringsA, lstrcpyA, GlobalFree, GlobalUnlock, GlobalLock, GlobalAlloc, IsDBCSLeadByte, GetShortPathNameA, GetPrivateProfileStringA, GetPrivateProfileIntA, lstrcmpiA, RemoveDirectoryA, FindClose, FindNextFileA, DeleteFileA, SetFileAttributesA, lstrcmpA, FindFirstFileA, FreeResource, GetProcAddress, LoadResource, SizeofResource, FindResourceA, lstrcatA, CloseHandle, WriteFile, SetFilePointer, SetFileTime, LocalFileTimeToFileTime, DosDateTimeToFileTime, SetCurrentDirectoryA, GetTempFileNameA, ExitProcess, CreateFileA, LoadLibraryExA, lstrcpynA, GetVolumeInformationA, FormatMessageA, GetCurrentDirectoryA, GetVersionExA, GetExitCodeProcess, WaitForSingleObject, CreateProcessA, GetTempPathA, GetSystemInfo, CreateMutexA, SetEvent, CreateEventA, CreateThread, ResetEvent, TerminateThread, GetDriveTypeA, GetModuleHandleA, GetStartupInfoA, GetCommandLineA, QueryPerformanceCounter, GetTickCount, GetCurrentThreadId, GetCurrentProcessId, GetSystemTimeAsFileTime, TerminateProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, ReadFile, LoadLibraryA, GetDiskFreeSpaceA, MulDiv, EnumResourceLanguagesA, FreeLibrary, LockResource
> GDI32.dll: GetDeviceCaps
> USER32.dll: ExitWindowsEx, wsprintfA, CharNextA, CharUpperA, CharPrevA, SetWindowLongA, GetWindowLongA, CallWindowProcA, DispatchMessageA, MsgWaitForMultipleObjects, PeekMessageA, SendMessageA, SetWindowPos, ReleaseDC, GetDC, GetWindowRect, SendDlgItemMessageA, GetDlgItem, SetForegroundWindow, SetWindowTextA, MessageBoxA, DialogBoxIndirectParamA, ShowWindow, EnableWindow, GetDlgItemTextA, EndDialog, GetDesktopWindow, MessageBeep, SetDlgItemTextA, LoadStringA, GetSystemMetrics
> COMCTL32.dll: -
> VERSION.dll: GetFileVersionInfoA, VerQueryValueA, GetFileVersionInfoSizeA

( 0 exports )
Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=718BB364007F1CDA1E86011497B9C200955DC3ED
packers (F-Prot): CAB

verni29 · Answer

As-tu essayé en copiant et collant directement le chemin ?

1) Double-clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste Instructions for Items to be Moved.


:Files
C:\osy.exe

clique sur MoveIt! pour lancer la suppression.
Le résultat apparaitra dans le cadre "Results".
Clique sur Exit pour fermer.

Poste le rapport ( fichier .log ) situé dans C:\_OTMoveIt\MovedFiles. 

2) Tu vas faire un scan en ligne sur le site d'ESET( uniquement IE )
Suis le tuto :
https://forum.pcastuces.com/default.asp

A+

Antoine · Answer

re

je n ai pas acces a internet avec l ordinateur infecté 

j ai coche l option spour voir les dossiers caches et je ne trouve toujours pas le chemin pour 

c:\config\S-1-5-21-1482476501-1644491937-682003330-1013\Cfg.exe

pas de scan en ligne puisque pas d acces internet dsl 

rapport MoveIt!

========== FILES ==========
c:\osy.exe moved successfully.
 
OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12312008_161041

verni29 · Answer

Le PC doit être propre.
Quand tu le connecteras au net, n'oublie pas de faire ce scan en ligne et de faire les mises à jour logicielles ( java, adobe, windowsupdate )

1) Télécharge OTCleanIT d'Old_Timer.
http://download.bleepingcomputer.com/oldtimer/OTCleanIt.exe

Enregistre le fichier sur ton bureau.

Double clique sut OTCleanit.exe pour l'exécuter.
Clique sur CleanUp !.
Le logiciel va te demander de commencer l'analyse. Accepte.

Il te sera demandé le redémarrage de ton PC pour finir la suppression des fichiers et supprimer également OTCleanIT. Accepte.

2) Télécharge ToolsCleaner .sur le bureau
http://pc-system.fr/

Double-clique sur ToolsCleaner2.exe --> Recherche --> Suppression.
Il est possible que ton bureau disparaisse.

Fais un copier/coller du rapport qui se trouve dans C:\TCleaner.txt

3) Utilise CCleaner et les deux options nettoyeur et registre.

4) je te conseille enfin de recréer un point de restauration propre pour pouvoir l'utiliser en cas de problème sur ton PC.

- Désactivation de la restauration système :

Dans le panneau de configuration choisis l'affichage classique :

Système --> dans la liste des taches, à gauche, choisis propriétés du système
Décoche les disques durs sélectionnés.
Ceci va t'avertir que la restauration système va être désactivée. Accepte.

Ceci va supprimer les points de restauration existants qu'il vaut mieux supprimer.

- Création d'un nouveau point de restauration :

Dans la même fenêtre, resélectionner le disque c: puis choisis appliquer.

Clique ensuite sur créer pour la création d'un point de restauration.
Suis les invites.

Si tu as des questions durant ces manipulations, n'hésite pas à les poser.

Antoine · Answer

re 

pendant que je m exerce a faire ce que tu demandes je te demanderais si tu aurais la gentillesse d examiner ce rapport c est celui de mon propre pc merci

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:35, on 2008-12-31
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AntiViral Toolkit Pro\avpcc.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\ps2.exe
C:\Program Files\AntiViral Toolkit Pro\avpcc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\AntiViral Toolkit Pro\avpm.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Trend Micro\HijackThis\pikachu.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [AVPCC] C:\Program Files\AntiViral Toolkit Pro\avpcc.exe /wait
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\WINDOWS\TEMP\E_S1A6.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: AVP Monitor.lnk = C:\Program Files\AntiViral Toolkit Pro\avpm.exe
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O20 - Winlogon Notify: iifcyab - iifcyab.dll (file missing)
O23 - Service: AVPCC - Kaspersky Labs. - C:\Program Files\AntiViral Toolkit Pro\avpcc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Update Service (gupdate1c8e63baf9c29e0) (gupdate1c8e63baf9c29e0) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LVSrvLauncher - Labtec Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

verni29 · Answer

Il y a un reste d'infection Vundo ( en 020 ).
Passe malwarebytes pour vérifier.

A+

Antoine · Answer

Bien voici le raaport toolcleaner 

[ Rapport ToolsCleaner version 2.2.9 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Msnfix.zip: trouvé !
C:\TB.txt: trouvé !
C:\FindyKill.txt: trouvé !
C:\MsnFix: trouvé !
C:\Toolbar SD: trouvé !
C:\Program Files\FindyKill: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\FindyKill: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FindyKill: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\FindyKill: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\FindyKill: trouvé !
C:\Users\Charlotte\AppData\Roaming\Microsoft\Windows\Recent\HijackThis.lnk: trouvé !
C:\Users\Charlotte\AppData\Roaming\Microsoft\Windows\Start Menu\Programmes\FindyKill: trouvé !
C:\Users\Charlotte\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FindyKill: trouvé !
C:\Users\Charlotte\Desktop\ToolBarSD.exe: trouvé !
C:\Windows\msnfix.txt: trouvé !

---------------------------------
-->- Suppression: 

C:\Msnfix.zip: supprimé !
C:\Users\Charlotte\AppData\Roaming\Microsoft\Windows\Recent\HijackThis.lnk: supprimé !
C:\Users\Charlotte\Desktop\ToolBarSD.exe: supprimé !
C:\TB.txt: supprimé !
C:\FindyKill.txt: supprimé !
C:\Windows\msnfix.txt: supprimé !
C:\MsnFix: supprimé !
C:\Toolbar SD: supprimé !
C:\Program Files\FindyKill: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\FindyKill: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FindyKill: supprimé !
C:\Users\Charlotte\AppData\Roaming\Microsoft\Windows\Start Menu\Programmes\FindyKill: ERREUR DE SUPPRESSION !!
C:\Users\Charlotte\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FindyKill: supprimé !
  et mon rapport malware 


Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1582
Windows 5.1.2600 Service Pack 2

2008-12-31 17:15:50
mbam-log-2008-12-31 (17-15-50).txt

Type de recherche: Examen rapide
Eléments examinés: 61851
Temps écoulé: 13 minute(s), 14 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 17
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AppID\{ff46f4ab-a85f-487e-b399-3f191ac0fe23} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{16b435f6-b6ce-4f24-a568-944b27ed919c} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{15421b84-3488-49a7-ad18-cbf84a3efaf6} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{db0b918e-a0a8-482b-8d75-a682816b0c7b} (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID	estCPV6.DLL (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Quantic (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Casino Tropez (Adware.Casino) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Casino Tropez (Adware.Casino) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CPV (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\BO1jiZmwnF2zhi (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\xpre (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{02ffac45-0b10-5633-4296-1801f1a36678} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{f710fa10-2031-3106-8872-93a2b5c5c620} (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\BM47711a3f.txt (Trojan.Vundo) -> Quarantined and deleted successfully.

verni29 · Answer

C'était bien des restes ( clés + txt )

Pour ton PC, fais le scan en ligne.

A+

antoine · Answer

Bien j ai tente deux fois le scan en ligne et il finit par bloqué sur les gros fichiers je l ai laisser tourner 45 mn il a fait a peine 25% et a bloqué donc j abandonne cette option aurais tu une autre solution merci

verni29 · Answer

Les gros fichiers, ce sont sans doute des films.
Effectivement, du coup, c'est interminable pour le scan en ligne.

Je ne pense pas qu'il y a d'autres infections.

Je ne connais pas ton antivirus : Antiviral Toolkit Pro.

On va faire une chose.
Tu installes Antivir, tu fais un scan avec ce logiciel puis on le désinstallera.

Télécharge Antivir.
http://www.commentcamarche.net/telecharger/telecharger 55 antivir

Désactive Antiviral Toolkit Pro dans la barre des taches.

Mets à jour Antivir et lance un scan complet :
Pour cela, clique sur l'onglet Protection Locale  puis Scanner
Choisis les éléments à scanner ( disques durs locaux ).
Lance le scan. Lorsque le scan est terminé, tu as la possibilité de générer un rapport en cliquant sur le bouton rapport.
Poste le rapport.

Désinstalle-le Antivir.
Désactive-le ( barre des taches ) puis dans ajout/supp de programmes, tu le désinstalles.

A+

g!rly · Answer

cadeau :

http://www.commentcamarche.net/forum/affich 10227138 virus cendre

hi hi `

antoine · Answer

Le gros fichier etait un fichier rar remplis de tablatures 

sinon j ai relance mon anti virus il a detecte une petite saloperie encore mais en gros je crois que l ordi est propre 

bref je te remercie de ton aide Verni29

et te souhaite une Bonne Année 2009

Merci

verni29 · Answer

Bonne année à toi aussi.

@+

Pleins de virus je crois ordi tout lent

24 réponses

Discussions similaires