Analyse Hjack please help

meuld2 Messages postés 4 Statut Membre -
plopus Messages postés 49 Date d'inscription Statut Contributeur sécurité Dernière intervention - 11 janv. 2009 à 18:20

Bonjour,

Je suis nouveau sur ce site et j aimerai que quelqu'un analyse mes résultats Hijack car c'est sur je suis infecté (j ai fais une réinstall dernièrement car mon antivirus (NOD Eset) avait déctecté pleins d intrusions (genre 632!!!!!!!!!!!!!!!!))
J'ai donc fais une réinstallation (avec formtage rapide du disk) complète du PC mise a jour NOD\superantisywrare et fait un scan sous windows normal ainsi qu'en mode échec (=il en encore retrouvé !!!!!!!!!!!!!!!!!!)

Le problème est que j'ai toujours des petits trucs qui réapparaissent o fur et a mesure du temps (genre de truc que l'on peut réparer avec flash desinfector)

Cependant je me dis que je dois en avoir d'autre (vu la raison de ma réinstall)

Donc merci d'avance pour votre analyse sur mon scan de Hijack car mes faibles connaissances en informatique ne comprennent rien a cette liste lol .

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:20:43, on 08/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ESET\ESET Smart Security\ekrn.exe
C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe
C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\Program Files\Intel\WiFi\bin\EvtEng.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Media Player\wmplayer.exe
D:\utorrents\uTorrent.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\ludo\Bureau\HiJackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe" /tf Intel Wireless Tray
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
O23 - Service: Intel® PROSet/Wireless WiFi Service (S24EventMonitor) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 5715 bytes

MERCI D'AVANCE DE VOTRE AIDE ........................................................

Configuration: Windows XP PRO SP3
sONY VAIO VGFE21B
Nod Eset
Super Antispyware
Error Reparator
Smart pro
CCleaner


Firefox 3.0.3

Afficher la suite

11 réponses

Réponse 1 / 11
plopus Messages postés 49 Date d'inscription Statut Contributeur sécurité Dernière intervention 293

telecharge et insatlle malwarebyte, met le a jour et fait un scan complet(ou minutieux) de ton PC

http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebytes anti malware

si des infections sont trouvées supprime les de suite et poste le rapport stp
0
1. meuld2
  
  Bon il a trouvé 3 trucs infectés .......... Est ce que j ai tout supprimé?............
  J'envoie le rapport :
  
  Malwarebytes' Anti-Malware 1.32
  Version de la base de données: 1631
  Windows 5.1.2600 Service Pack 3
  
  08/01/2009 18:53:14
  mbam-log-2009-01-08 (18-53-14).txt
  
  Type de recherche: Examen complet (C:\|D:\|I:\|)
  Eléments examinés: 99234
  Temps écoulé: 36 minute(s), 53 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 1
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 1
  Fichier(s) infecté(s): 1
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  HKEY_CLASSES_ROOT\totalvid (Trojan.DNSChanger) -> Quarantined and deleted successfully.
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  C:\resycled (Trojan.DNSChanger) -> Quarantined and deleted successfully.
  
  Fichier(s) infecté(s):
  C:\resycled\boot.com (Trojan.DNSChanger) -> Quarantined and deleted successfully.
  
  0
Réponse 2 / 11
plopus Messages postés 49 Date d'inscription Statut Contributeur sécurité Dernière intervention 293

peut tu me faire ceci stp

Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.
http://images.malwareremoval.com/random/RSIT.exe
Clique sur Continue
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront poste les 2 rapports
0
1. meuld2
  
  Ok c'est fait enfin je crois .............lol
  
  ogfile of random's system information tool 1.05 (written by random/random)
  Run by ludo at 2009-01-09 13:10:55
  Microsoft Windows XP Professionnel Service Pack 3
  System drive C: has 32 GB (84%) free of 38 GB
  Total RAM: 1022 MB (48% free)
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 13:11:16, on 09/01/2009
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe
  C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe
  C:\Program Files\ESET\ESET Smart Security\egui.exe
  C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\ESET\ESET Smart Security\ekrn.exe
  C:\Program Files\SuperCopier2\SuperCopier2.exe
  C:\Program Files\Intel\WiFi\bin\EvtEng.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
  C:\WINDOWS\system32\wbem\unsecapp.exe
  C:\WINDOWS\system32\wbem\wmiapsrv.exe
  C:\WINDOWS\System32\alg.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
  D:\utorrents\uTorrent.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\WINDOWS\vsnpstd3.exe
  C:\WINDOWS\FixCamera.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\NOTEPAD.EXE
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Documents and Settings\ludo\Bureau\RSIT.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  C:\Documents and Settings\ludo\Bureau\ludo.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O1 - Hosts: 127.255.255.255 serial.alcohol-soft.com
  O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Megaupload Toolbar - {A057A204-BACC-4D26-C39E-35F1D2A32EC8} - C:\PROGRA~1\MEGAUP~2\MEGAUP~1.DLL
  O2 - BHO: Mega Manager IE Click Monitor - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
  O3 - Toolbar: Megaupload Toolbar - {A057A204-BACC-4D26-C39E-35F1D2A32EC8} - C:\PROGRA~1\MEGAUP~2\MEGAUP~1.DLL
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe"
  O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe" /tf Intel Wireless Tray
  O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
  O4 - HKLM\..\Run: [FixCamera] C:\WINDOWS\FixCamera.exe
  O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
  O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS\tsnpstd3.exe
  O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
  O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O8 - Extra context menu item: Download Link Using Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
  O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
  O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
  O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
  O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
  O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
  O23 - Service: Intel® PROSet/Wireless WiFi Service (S24EventMonitor) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
  O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
  O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
  
  0
2. meuld2
  
  Ok c'est fait enfin je crois .............lol
  
  ogfile of random's system information tool 1.05 (written by random/random)
  Run by ludo at 2009-01-09 13:10:55
  Microsoft Windows XP Professionnel Service Pack 3
  System drive C: has 32 GB (84%) free of 38 GB
  Total RAM: 1022 MB (48% free)
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 13:11:16, on 09/01/2009
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe
  C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe
  C:\Program Files\ESET\ESET Smart Security\egui.exe
  C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\ESET\ESET Smart Security\ekrn.exe
  C:\Program Files\SuperCopier2\SuperCopier2.exe
  C:\Program Files\Intel\WiFi\bin\EvtEng.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
  C:\WINDOWS\system32\wbem\unsecapp.exe
  C:\WINDOWS\system32\wbem\wmiapsrv.exe
  C:\WINDOWS\System32\alg.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
  D:\utorrents\uTorrent.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\WINDOWS\vsnpstd3.exe
  C:\WINDOWS\FixCamera.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\NOTEPAD.EXE
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Documents and Settings\ludo\Bureau\RSIT.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  C:\Documents and Settings\ludo\Bureau\ludo.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O1 - Hosts: 127.255.255.255 serial.alcohol-soft.com
  O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Megaupload Toolbar - {A057A204-BACC-4D26-C39E-35F1D2A32EC8} - C:\PROGRA~1\MEGAUP~2\MEGAUP~1.DLL
  O2 - BHO: Mega Manager IE Click Monitor - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
  O3 - Toolbar: Megaupload Toolbar - {A057A204-BACC-4D26-C39E-35F1D2A32EC8} - C:\PROGRA~1\MEGAUP~2\MEGAUP~1.DLL
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe"
  O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe" /tf Intel Wireless Tray
  O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
  O4 - HKLM\..\Run: [FixCamera] C:\WINDOWS\FixCamera.exe
  O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
  O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS\tsnpstd3.exe
  O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
  O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O8 - Extra context menu item: Download Link Using Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
  O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
  O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
  O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
  O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
  O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
  O23 - Service: Intel® PROSet/Wireless WiFi Service (S24EventMonitor) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
  O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
  O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
  
  0
Réponse 3 / 11
plopus Messages postés 49 Date d'inscription Statut Contributeur sécurité Dernière intervention 293

* Telecharge UsbFix sur ton bureau
http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

* Lance l installation avec les parametres par default
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
* Double clic sur le raccourci UsbFix sur ton bureau prends l'option 1
* Le pc va redémarer
* Apres redémarrage post le rapport UsbFix.txt

* Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

* Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides
0
1. meuld2
  
  Bon ,au redémarage il m'a annoncé deux fois
  Accés refuser
  Accés refuser
  
  De plus j'ai remarqué un son que je pensé du à une pub mais qui se déclanche à des moments différents c'est un bruitage de verre cassé (ca doit pas etre bon )...
  
  Sinon voila le rapport :
  
  -------------- UsbFix V2.413.9 ---------------
  
  * User : ludo - LUDO-7A274E85O8
  * Outils mis a jours le 05/01/2009 par Chiquitine29 et Chimay8
  * Recherche effectuée à 15:07:01 le 09/01/2009
  * Windows Xp - Internet Explorer 6.0.2900.5512
  
  --------------- [ Processus actifs ] ----------------
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\logonui.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\ESET\ESET Smart Security\ekrn.exe
  C:\Program Files\Intel\WiFi\bin\EvtEng.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\WINDOWS\system32\userinit.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\nvsvc32.exe
  C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
  C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
  C:\WINDOWS\system32\svchost.exe
  
  --------------- [ Informations lecteurs ] ----------------
  
  C: - Lecteur fixe
  
  D: - Lecteur fixe
  
  F: - Lecteur de CD-ROM
  
  K: - Lecteur fixe
  
  L: - Lecteur fixe
  
  +- Contenu de l'autorun : C:\autorun.inf
  
  +- Contenu de l'autorun : D:\autorun.inf
  
  +- Contenu de l'autorun : F:\autorun.inf
  
  [AUTORUN]
  open=start.exe
  icon=brcd1.ico
  
  +- Contenu de l'autorun : K:\autorun.inf
  
  [autorun]
  ;pnhgcluwhnfyrvbymqqnmryk
  shellexecute="resycled\boot.com i:"
  ;yxodjvnwmxupytthepyhzzyquvxq
  shell\Open\command="resycled\boot.com i:"
  ;xwafhmmwkejfwupxrymlcrbfqipziaakhjadlxgkszdecdqlgsnck
  shell=Open
  ;ubjixvmowiuadcacgjsejbhncoyuultvwbzfh
  
  +- Contenu de l'autorun : L:\autorun.inf
  
  [autorun]
  ;hgaoyqbmusgyqevxpnygfzjlleozdzrjajihzyflqesqrletcrxcvcmw
  shellexecute="resycled\boot.com k:"
  ;bzblisxhoumkdckgylxdrkeeevqxsedoecurcssnkqtjvovbzvnrgdkmfqmbtcbmpzemecreqnagxtydu
  shell\Open\command="resycled\boot.com k:"
  ;wpfmzaqdkvjfuocknhpu
  
  --------------- [ Lecteur C ] ----------------
  
  C: - Lecteur fixe
  
  +- Listing des fichiers présents :
  
  [07/01/2009 18:08][--a------] C:\AUTOEXEC.BAT
  [13/04/2008 11:43][-rahs----] C:\NTDETECT.COM
  [07/01/2009 17:59][---hs----] C:\boot.ini
  [07/01/2009 18:32][-r-hs----] C:\autorun.inf
  [09/01/2009 15:07][--a------] C:\UsbFix.txt
  [09/01/2009 15:07][--a------] C:\XP_Version.txt
  [07/01/2009 17:02][--a------] C:\CONFIG.SYS
  [07/01/2009 17:02][--a------] C:\IO.SYS
  [07/01/2009 17:02][--a------] C:\MSDOS.SYS
  [07/01/2009 17:02][--a------] C:\pagefile.sys
  
  --------------- [ Lecteur D ] ----------------
  
  D: - Lecteur fixe
  
  +- Listing des fichiers présents :
  
  [08/01/2009 14:59][drahs----] D:\autorun.inf
  
  --------------- [ Lecteur F ] ----------------
  
  F: - Lecteur de CD-ROM
  
  +- Listing des fichiers présents :
  
  [20/03/2007 05:47][-r-------] F:\start.exe
  [14/11/2006 01:42][-r-------] F:\autorun.inf
  
  --------------- [ Lecteur K ] ----------------
  
  K: - Lecteur fixe
  
  +- Listing des fichiers présents :
  
  [06/12/2007 09:06][--a------] K:\Shadow for PC.exe
  [07/01/2009 18:31][-r-hs----] K:\autorun.inf
  
  --------------- [ Lecteur L ] ----------------
  
  L: - Lecteur fixe
  
  +- Listing des fichiers présents :
  
  [29/12/2008 15:35][--a------] L:\pmp_usb.ini
  [06/01/2009 14:31][-r-hs----] L:\autorun.inf
  
  --------------- [ Registre / Startup ] ----------------
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
  
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
  SUPERAntiSpyware=C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
  MsnMsgr="C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  SuperCopier2.exe=C:\Program Files\SuperCopier2\SuperCopier2.exe
  AlcoholAutomount="C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
  NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  IntelZeroConfig="C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe"
  IntelWireless="C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe" /tf Intel Wireless Tray
  egui="C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
  FixCamera=C:\WINDOWS\FixCamera.exe
  snpstd3=C:\WINDOWS\vsnpstd3.exe
  tsnpstd3=C:\WINDOWS\tsnpstd3.exe
  SSBkgdUpdate="C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
  PaperPort PTD="C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe"
  IndexSearch="C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe"
  PPort11reminder="C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\Documents and Settings\All Users.WINDOWS\Application Data\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini
  BrMfcWnd=C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
  ControlCenter3=C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
  
  --------------- [ Registre / Mountpoint2 ] ----------------
  
  -> Recherche négative.
  
  --------------- [ Nettoyage des disques ] ----------------
  
  K:\autorun.inf ~> fichier appelé : "K:\"resycled\boot.com i:"" ( absent ! )
  L:\autorun.inf ~> fichier appelé : "L:\"resycled\boot.com k:"" ( absent ! )
  Supprimé ! - [07/01/2009 18:32][-r-hs----] C:\autorun.inf
  Echec de la supression !! - [09/01/2009 15:07] D:\autorun.inf
  Echec de la supression !! - [09/01/2009 15:07] D:\autorun.inf
  Supprimé ! - [09/01/2009 15:07][d-a------] D:\autorun.inf
  Echec de la supression !! - [14/11/2006 01:42] F:\autorun.inf
  Echec de la supression !! - [14/11/2006 01:42] F:\autorun.inf
  Echec de la supression !! - [14/11/2006 01:42] F:\autorun.inf
  Supprimé ! - [07/01/2009 18:31][-r-hs----] K:\autorun.inf
  Supprimé ! - [07/01/2009 18:29][-r-hs----] K:\resycled\boot.com
  Supprimé ! - [09/01/2009 15:07][dr-hs----] K:\resycled
  Supprimé ! - [06/01/2009 14:31][-r-hs----] L:\autorun.inf
  Supprimé ! - [05/01/2009 11:20][-r-hs----] L:\resycled\boot.com
  Supprimé ! - [12/11/2008 17:33][--ahs----] L:\THUMBS.DB
  Supprimé ! - [09/01/2009 15:07][dr-hs----] L:\resycled
  
  --------------- [ Resumé ] ----------------
  
  -> /!\ Le resultat doit etre interprété par un spécialiste /!\
  
  [07/01/2009 18:08][--a------] C:\AUTOEXEC.BAT
  [13/04/2008 11:43][-rahs----] C:\NTDETECT.COM
  [07/01/2009 17:59][---hs----] C:\boot.ini
  [20/03/2007 05:47][-r-------] F:\start.exe
  [14/11/2006 01:42][-r-------] F:\autorun.inf
  [06/12/2007 09:06][--a------] K:\Shadow for PC.exe
  [29/12/2008 15:35][--a------] L:\pmp_usb.ini
  
  --------------- [ Vaccination ] ----------------
  
  C:\autorun.inf -> Dossier autorun.inf crée par UsbFix !
  D:\autorun.inf -> Dossier autorun.inf crée par UsbFix !
  Echec de la supression !! - [14/11/2006 01:42] F:\autorun.inf
  Echec de la supression !! - [14/11/2006 01:42] F:\autorun.inf
  K:\autorun.inf -> Dossier autorun.inf crée par UsbFix !
  L:\autorun.inf -> Dossier autorun.inf crée par UsbFix !
  
  --------------- ! Fin du rapport ! ----------------
  
  Merci ........
  
  0
Réponse 4 / 11
plopus Messages postés 49 Date d'inscription Statut Contributeur sécurité Dernière intervention 293

Juste pour te dire que entre le 1er scan hijackthis et celui ci c'est tu a du installer une un truc pas terrible car tu as 1toolbar et une ligne host
pas terrible

Donc relance hijackthis choisit "do a scan only" et coche la case a gauche de cette ligne :

O1 - Hosts: 127.255.255.255 serial.alcohol-soft.com

puis clik sur fix checked

puis insatlle un parefeu sur ton PC (et pense a desactiver celui de windows) type

online armor http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall

ou comodo http://www.commentcamarche.net/telecharger/telecharger 34055041 comodo firewall pro

puis telecharge Toolbar sd execute l'icone , choisit ta langue et fait l'option 1 et poste le rapport stp

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

deconnecte toi d'internet et ferme toutes tes applications pour faire ces manip
0
1. meuld2
  
  Oui en effet j 'ai installé un truc pas terrible c'est Megaupload ( effacé ) je pense, désolé ça dois pas t'aider ces conneries ....
  
  Bon sinon j'ai respecté tes indications à part pour le pare feu sachant que nod Eset en a un et que les mise à jour sont faite toutes les 60 mn Ne puis-je pas le garder ?
  Car il fait aussi antivirus et tu coup faudrait que remplace entièrement les 2 (antivirus et parefeu ) car celui de Nod Eset s'enclenche à chaque redémarrage si je le désactives : conflit, Manipe en plus, réglage du parefeu etc...
  
  Si par contre c'est impératif je m'exécuterai sans broncher!.......
  
  Voila le rapport demandé :
  
  -----------\\ ToolBar S&D 1.2.8 XP/Vista
  
  Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
  X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU T2300 @ 1.66GHz )
  BIOS : Phoenix NoteBIOS 4.0 Release 6.1
  USER : ludo ( Administrator )
  BOOT : Normal boot
  Antivirus : ESET Smart Security 3.0 3.0 (Activated)
  Firewall : Pare-feu personnel d'ESET 3.0.650.0 (Not Activated)
  C:\ (Local Disk) - NTFS - Total:37 Go (Free:31 Go)
  D:\ (Local Disk) - NTFS - Total:37 Go (Free:27 Go)
  E:\ (USB)
  F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
  G:\ (USB)
  H:\ (USB)
  I:\ (USB)
  J:\ (CD or DVD)
  K:\ (Local Disk) - NTFS - Total:298 Go (Free:59 Go)
  L:\ (Local Disk) - NTFS - Total:465 Go (Free:23 Go)
  
  "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
  Option : [1] ( 09/01/2009|17:15 )
  
  -----------\\ Recherche de Fichiers / Dossiers ...
  
  C:\Program Files\AskBarDis
  C:\Program Files\AskBarDis\bar
  C:\Program Files\AskBarDis\unins000.dat
  C:\Program Files\AskBarDis\unins000.exe
  C:\Program Files\AskBarDis\bar\bin
  C:\Program Files\AskBarDis\bar\Settings
  C:\Program Files\AskBarDis\bar\bin\askBar.dll
  C:\Program Files\AskBarDis\bar\bin\askPopStp.dll
  C:\Program Files\AskBarDis\bar\bin\psvince.dll
  C:\Program Files\AskBarDis\bar\Settings\config.dat
  C:\Program Files\AskBarDis\bar\Settings\config.dat.bak
  
  -----------\\ Extensions
  
  (ludo) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar
  
  -----------\\ [..\Internet Explorer\Main]
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
  "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
  "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
  "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  "Start Page"="https://www.msn.com/fr-fr"
  
  --------------------\\ Recherche d'autres infections
  
  Aucune autre infection trouvée !
  
  1 - "C:\ToolBar SD\TB_1.txt" - 09/01/2009|17:16 - Option : [1]
  
  -----------\\ Fin du rapport a 17:16:49,98
  
  Merci..........
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 11
plopus Messages postés 49 Date d'inscription Statut Contributeur sécurité Dernière intervention 293

relance Toolbar et fait l'option 2 et poste le rapport

et par le biais de ajout suppression de programme desinsatlle megaupload et supprime tout les fichiers de ce truc si sa te met accés refusé redemarre en mode sans echec et réessaye de tout supprimer

(pour le mode sans echec redemarre ton PC au bip tapote la touche F8 et choisit mode sans echec)

fait tout sa deconnecté d'internet et en fermant toutes tes applications

et ensuite reposte un hijackthis stp
0
1. meuld2
  
  Rapport TB :
  
  -----------\\ ToolBar S&D 1.2.8 XP/Vista
  
  Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
  X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU T2300 @ 1.66GHz )
  BIOS : Phoenix NoteBIOS 4.0 Release 6.1
  USER : ludo ( Administrator )
  BOOT : Normal boot
  Antivirus : ESET Smart Security 3.0 3.0 (Activated)
  Firewall : Pare-feu personnel d'ESET 3.0.650.0 (Not Activated)
  C:\ (Local Disk) - NTFS - Total:37 Go (Free:31 Go)
  D:\ (Local Disk) - NTFS - Total:37 Go (Free:27 Go)
  E:\ (USB)
  F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
  G:\ (USB)
  H:\ (USB)
  I:\ (USB)
  J:\ (CD or DVD)
  K:\ (Local Disk) - NTFS - Total:298 Go (Free:59 Go)
  L:\ (Local Disk) - NTFS - Total:465 Go (Free:23 Go)
  
  "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
  Option : [1] ( 09/01/2009|17:15 )
  
  -----------\\ Recherche de Fichiers / Dossiers ...
  
  C:\Program Files\AskBarDis
  C:\Program Files\AskBarDis\bar
  C:\Program Files\AskBarDis\unins000.dat
  C:\Program Files\AskBarDis\unins000.exe
  C:\Program Files\AskBarDis\bar\bin
  C:\Program Files\AskBarDis\bar\Settings
  C:\Program Files\AskBarDis\bar\bin\askBar.dll
  C:\Program Files\AskBarDis\bar\bin\askPopStp.dll
  C:\Program Files\AskBarDis\bar\bin\psvince.dll
  C:\Program Files\AskBarDis\bar\Settings\config.dat
  C:\Program Files\AskBarDis\bar\Settings\config.dat.bak
  
  -----------\\ Extensions
  
  (ludo) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar
  
  -----------\\ [..\Internet Explorer\Main]
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
  "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
  "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
  "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  "Start Page"="https://www.msn.com/fr-fr"
  
  RAPPORT HIJACK :
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 19:23:41, on 09/01/2009
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe
  C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe
  C:\Program Files\ESET\ESET Smart Security\egui.exe
  C:\WINDOWS\FixCamera.exe
  C:\WINDOWS\vsnpstd3.exe
  C:\WINDOWS\tsnpstd3.exe
  C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
  C:\Program Files\ESET\ESET Smart Security\ekrn.exe
  C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
  C:\Program Files\COMODO\SafeSurf\cssurf.exe
  C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
  C:\Program Files\Intel\WiFi\bin\EvtEng.exe
  C:\Program Files\SuperCopier2\SuperCopier2.exe
  C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
  C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\wbem\unsecapp.exe
  C:\WINDOWS\system32\wbem\wmiapsrv.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  C:\WINDOWS\System32\alg.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\WINDOWS\system32\NOTEPAD.EXE
  C:\Program Files\CCleaner\CCleaner.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  C:\Documents and Settings\ludo\Bureau\HiJackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll
  O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Megaupload Toolbar - {A057A204-BACC-4D26-C39E-35F1D2A32EC8} - C:\PROGRA~1\MEGAUP~2\MEGAUP~1.DLL (file missing)
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
  O3 - Toolbar: Megaupload Toolbar - {A057A204-BACC-4D26-C39E-35F1D2A32EC8} - C:\PROGRA~1\MEGAUP~2\MEGAUP~1.DLL (file missing)
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe"
  O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe" /tf Intel Wireless Tray
  O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
  O4 - HKLM\..\Run: [FixCamera] C:\WINDOWS\FixCamera.exe
  O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
  O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS\tsnpstd3.exe
  O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
  O4 - HKLM\..\Run: [PaperPort PTD] "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe"
  O4 - HKLM\..\Run: [IndexSearch] "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe"
  O4 - HKLM\..\Run: [PPort11reminder] "C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\Documents and Settings\All Users.WINDOWS\Application Data\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini
  O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
  O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
  O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
  O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
  O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
  O20 - AppInit_DLLs: C:\WINDOWS\system32\cssdll32.dll
  O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
  O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
  O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
  O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
  O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
  O23 - Service: Intel® PROSet/Wireless WiFi Service (S24EventMonitor) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
  O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
  O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
  
  0
Réponse 6 / 11
plopus Messages postés 49 Date d'inscription Statut Contributeur sécurité Dernière intervention 293

re tu as fait l'option 1 de toolbar en + le rapport n'est pas complet, fait l'option 2 et poste le message et après la suppression refait un hijackthis
0
1. meuld2
  
  -----------\\ ToolBar S&D 1.2.8 XP/Vista
  
  Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
  X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU T2300 @ 1.66GHz )
  BIOS : Phoenix NoteBIOS 4.0 Release 6.1
  USER : ludo ( Administrator )
  BOOT : Normal boot
  Antivirus : ESET Smart Security 3.0 3.0 (Activated)
  Firewall : Pare-feu personnel d'ESET 3.0.650.0 (Activated)
  C:\ (Local Disk) - NTFS - Total:37 Go (Free:31 Go)
  D:\ (Local Disk) - NTFS - Total:37 Go (Free:25 Go)
  E:\ (USB)
  F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
  G:\ (USB)
  H:\ (USB)
  I:\ (USB)
  J:\ (CD or DVD)
  K:\ (Local Disk) - NTFS - Total:298 Go (Free:59 Go)
  L:\ (Local Disk) - NTFS - Total:465 Go (Free:23 Go)
  
  "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
  Option : [2] ( 09/01/2009|19:42 )
  
  -----------\\ Recherche de Fichiers / Dossiers ...
  
  -----------\\ [..\Internet Explorer\Main]
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
  "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
  "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
  "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  "Start Page"="https://www.msn.com/fr-fr/"
  
  --------------------\\ Recherche d'autres infections
  
  Aucune autre infection trouvée !
  
  1 - "C:\ToolBar SD\TB_1.txt" - 09/01/2009|17:16 - Option : [1]
  2 - "C:\ToolBar SD\TB_2.txt" - 09/01/2009|19:22 - Option : [2]
  3 - "C:\ToolBar SD\TB_3.txt" - 09/01/2009|19:43 - Option : [2]
  
  -----------\\ Fin du rapport a 19:43:02,34
  
  0
2. meuld2
  
  et le hijack
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 19:45:54, on 09/01/2009
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe
  C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe
  C:\Program Files\ESET\ESET Smart Security\egui.exe
  C:\WINDOWS\FixCamera.exe
  C:\WINDOWS\vsnpstd3.exe
  C:\WINDOWS\tsnpstd3.exe
  C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
  C:\Program Files\ESET\ESET Smart Security\ekrn.exe
  C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
  C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
  C:\Program Files\Intel\WiFi\bin\EvtEng.exe
  C:\Program Files\SuperCopier2\SuperCopier2.exe
  C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
  C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\wbem\unsecapp.exe
  C:\WINDOWS\system32\wbem\wmiapsrv.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  C:\WINDOWS\System32\alg.exe
  C:\WINDOWS\system32\wuauclt.exe
  D:\utorrents\uTorrent.exe
  C:\Program Files\MSN Messenger\usnsvc.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\NOTEPAD.EXE
  C:\WINDOWS\system32\cmd.exe
  C:\WINDOWS\system32\NOTEPAD.EXE
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Documents and Settings\ludo\Bureau\HiJackThis.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll
  O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Megaupload Toolbar - {A057A204-BACC-4D26-C39E-35F1D2A32EC8} - C:\PROGRA~1\MEGAUP~2\MEGAUP~1.DLL (file missing)
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
  O3 - Toolbar: Megaupload Toolbar - {A057A204-BACC-4D26-C39E-35F1D2A32EC8} - C:\PROGRA~1\MEGAUP~2\MEGAUP~1.DLL (file missing)
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe"
  O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe" /tf Intel Wireless Tray
  O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
  O4 - HKLM\..\Run: [FixCamera] C:\WINDOWS\FixCamera.exe
  O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
  O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS\tsnpstd3.exe
  O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
  O4 - HKLM\..\Run: [PaperPort PTD] "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe"
  O4 - HKLM\..\Run: [IndexSearch] "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe"
  O4 - HKLM\..\Run: [PPort11reminder] "C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\Documents and Settings\All Users.WINDOWS\Application Data\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini
  O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
  O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
  O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
  O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
  O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
  O20 - AppInit_DLLs: C:\WINDOWS\system32\cssdll32.dll
  O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
  O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
  O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
  O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
  O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
  O23 - Service: Intel® PROSet/Wireless WiFi Service (S24EventMonitor) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
  O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
  O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
  
  0
Réponse 7 / 11
plopus Messages postés 49 Date d'inscription Statut Contributeur sécurité Dernière intervention 293

autant pour moi tu as fait l'option 2

Télécharge Lop S&D (de Angeldark et Eric71) sur le Bureau :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

.Double-cliques sur Lop S&D.exe pour lancer l'installation,
.Puis double-cliques sur le raccourci Lop S&D présent sur le Bureau.
.Séléctionnes la langue souhaitée , puis choisis l'Option 1 (Recherche)

et poste le rapport
0
1. meuld2
  
  voila :
  
  --------------------\\ Lop S&D 4.2.5-0 XP/Vista
  
  Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
  X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU T2300 @ 1.66GHz )
  BIOS : Phoenix NoteBIOS 4.0 Release 6.1
  USER : ludo ( Administrator )
  BOOT : Normal boot
  Antivirus : ESET Smart Security 3.0 3.0 (Activated)
  Firewall : Pare-feu personnel d'ESET 3.0.650.0 (Activated)
  C:\ (Local Disk) - NTFS - Total:37 Go (Free:31 Go)
  D:\ (Local Disk) - NTFS - Total:37 Go (Free:25 Go)
  E:\ (USB)
  F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
  G:\ (USB)
  H:\ (USB)
  I:\ (USB)
  J:\ (CD or DVD)
  K:\ (Local Disk) - NTFS - Total:298 Go (Free:59 Go)
  L:\ (Local Disk) - NTFS - Total:465 Go (Free:23 Go)
  
  "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
  Option : [1] ( 09/01/2009|21:22 )
  
  --------------------\\ Listing des dossiers dans APPLIC~1
  
  [07/01/2009|18:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Intel
  [07/01/2009|17:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
  
  [09/01/2009|14:08] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Brother
  [08/01/2009|18:45] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\EmailNotifier
  [07/01/2009|18:53] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\ESET
  [09/01/2009|14:11] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\InstallShield
  [07/01/2009|18:44] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Intel
  [07/01/2009|19:19] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\ma-config.com
  [08/01/2009|17:43] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Malwarebytes
  [08/01/2009|18:45] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Megaupload
  [09/01/2009|17:16] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Microsoft
  [08/01/2009|11:43] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Microsoft Help
  [09/01/2009|14:11] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\ScanSoft
  [07/01/2009|20:51] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Skype
  [07/01/2009|18:58] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\SUPERAntiSpyware.com
  [07/01/2009|19:07] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\TuneUp Software
  
  [07/01/2009|18:45] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Intel
  [07/01/2009|17:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
  
  [07/01/2009|18:45] C:\DOCUME~1\DEFAUL~1.WIN\APPLIC~1\Intel
  [07/01/2009|18:08] C:\DOCUME~1\DEFAUL~1.WIN\APPLIC~1\Microsoft
  
  [07/01/2009|18:45] C:\DOCUME~1\LOCALS~1\APPLIC~1\Intel
  [07/01/2009|17:08] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
  
  [07/01/2009|18:45] C:\DOCUME~1\LOCALS~1.AUT\APPLIC~1\Intel
  [07/01/2009|18:08] C:\DOCUME~1\LOCALS~1.AUT\APPLIC~1\Microsoft
  
  [08/01/2009|18:41] C:\DOCUME~1\ludo\APPLIC~1\Adobe
  [09/01/2009|17:47] C:\DOCUME~1\ludo\APPLIC~1\Comodo
  [08/01/2009|23:18] C:\DOCUME~1\ludo\APPLIC~1\dvdcss
  [08/01/2009|18:45] C:\DOCUME~1\ludo\APPLIC~1\EmailNotifier
  [07/01/2009|18:54] C:\DOCUME~1\ludo\APPLIC~1\ESET
  [07/01/2009|18:16] C:\DOCUME~1\ludo\APPLIC~1\Identities
  [07/01/2009|18:45] C:\DOCUME~1\ludo\APPLIC~1\Intel
  [08/01/2009|18:41] C:\DOCUME~1\ludo\APPLIC~1\Macromedia
  [08/01/2009|17:43] C:\DOCUME~1\ludo\APPLIC~1\Malwarebytes
  [09/01/2009|14:29] C:\DOCUME~1\ludo\APPLIC~1\MegauploadToolbar
  [08/01/2009|11:46] C:\DOCUME~1\ludo\APPLIC~1\Microsoft
  [07/01/2009|19:15] C:\DOCUME~1\ludo\APPLIC~1\Mozilla
  [08/01/2009|20:15] C:\DOCUME~1\ludo\APPLIC~1\Skype
  [07/01/2009|20:53] C:\DOCUME~1\ludo\APPLIC~1\skypePM
  [07/01/2009|19:10] C:\DOCUME~1\ludo\APPLIC~1\Smart PC Solutions
  [07/01/2009|20:44] C:\DOCUME~1\ludo\APPLIC~1\Sun
  [07/01/2009|18:58] C:\DOCUME~1\ludo\APPLIC~1\SUPERAntiSpyware.com
  [07/01/2009|19:07] C:\DOCUME~1\ludo\APPLIC~1\TuneUp Software
  [09/01/2009|21:22] C:\DOCUME~1\ludo\APPLIC~1\uTorrent
  [07/01/2009|19:29] C:\DOCUME~1\ludo\APPLIC~1\vlc
  
  [07/01/2009|17:30] C:\DOCUME~1\meuld2\APPLIC~1\aignes
  [07/01/2009|17:30] C:\DOCUME~1\meuld2\APPLIC~1\gtopala
  [07/01/2009|17:30] C:\DOCUME~1\meuld2\APPLIC~1\Identities
  [07/01/2009|18:45] C:\DOCUME~1\meuld2\APPLIC~1\Intel
  [07/01/2009|17:24] C:\DOCUME~1\meuld2\APPLIC~1\Macromedia
  [07/01/2009|17:30] C:\DOCUME~1\meuld2\APPLIC~1\Microsoft
  [07/01/2009|17:24] C:\DOCUME~1\meuld2\APPLIC~1\Sun
  
  [07/01/2009|18:45] C:\DOCUME~1\NETWOR~1\APPLIC~1\Intel
  [07/01/2009|17:07] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
  
  [07/01/2009|18:45] C:\DOCUME~1\NETWOR~1.AUT\APPLIC~1\Intel
  [07/01/2009|18:08] C:\DOCUME~1\NETWOR~1.AUT\APPLIC~1\Microsoft
  
  --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
  
  [09/01/2009 17:17][--a------] C:\WINDOWS\tasks\Maintenance en 1 clic.job
  [09/01/2009 17:47][--ah-----] C:\WINDOWS\tasks\SA.DAT
  [28/08/2001 16:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
  
  --------------------\\ Listing des dossiers dans C:\Program Files
  
  [08/01/2009|16:03] C:\Program Files\Alcohol Soft
  [09/01/2009|17:12] C:\Program Files\AskSearch
  [09/01/2009|14:17] C:\Program Files\Brother
  [07/01/2009|19:46] C:\Program Files\CCleaner
  [09/01/2009|17:47] C:\Program Files\COMODO
  [07/01/2009|16:58] C:\Program Files\ComPlus Applications
  [07/01/2009|18:24] C:\Program Files\CONEXANT
  [07/01/2009|19:03] C:\Program Files\Error Repair Professional
  [07/01/2009|18:53] C:\Program Files\ESET
  [09/01/2009|14:09] C:\Program Files\Fichiers communs
  [09/01/2009|17:40] C:\Program Files\InstallShield Installation Information
  [07/01/2009|18:44] C:\Program Files\Intel
  [07/01/2009|18:05] C:\Program Files\Internet Explorer
  [07/01/2009|20:45] C:\Program Files\Java
  [07/01/2009|19:19] C:\Program Files\ma-config.com
  [08/01/2009|17:43] C:\Program Files\Malwarebytes' Anti-Malware
  [07/01/2009|18:04] C:\Program Files\Messenger
  [07/01/2009|17:03] C:\Program Files\microsoft frontpage
  [08/01/2009|11:41] C:\Program Files\Microsoft Office
  [08/01/2009|11:41] C:\Program Files\Microsoft Visual Studio
  [08/01/2009|11:42] C:\Program Files\Microsoft Works
  [07/01/2009|18:06] C:\Program Files\Movie Maker
  [09/01/2009|20:03] C:\Program Files\Mozilla Firefox
  [08/01/2009|11:41] C:\Program Files\MSBuild
  [07/01/2009|18:03] C:\Program Files\MSN
  [07/01/2009|16:58] C:\Program Files\MSN Gaming Zone
  [07/01/2009|20:51] C:\Program Files\MSN Messenger
  [07/01/2009|17:11] C:\Program Files\MSXML 4.0
  [07/01/2009|18:05] C:\Program Files\NetMeeting
  [09/01/2009|14:11] C:\Program Files\Nuance
  [07/01/2009|18:04] C:\Program Files\Online Services
  [07/01/2009|18:05] C:\Program Files\Outlook Express
  [09/01/2009|14:09] C:\Program Files\ScanSoft
  [07/01/2009|18:06] C:\Program Files\Services en ligne
  [07/01/2009|18:23] C:\Program Files\Sigmatel
  [07/01/2009|20:51] C:\Program Files\Skype
  [07/01/2009|19:09] C:\Program Files\Smart PC Solutions
  [07/01/2009|18:58] C:\Program Files\SUPERAntiSpyware
  [08/01/2009|14:26] C:\Program Files\SuperCopier2
  [07/01/2009|19:07] C:\Program Files\TuneUp Utilities 2008
  [07/01/2009|16:59] C:\Program Files\Uninstall Information
  [09/01/2009|15:08] C:\Program Files\UsbFix
  [07/01/2009|17:10] C:\Program Files\UTILS
  [07/01/2009|19:28] C:\Program Files\VideoLAN
  [07/01/2009|17:23] C:\Program Files\Windows Media Connect 2
  [07/01/2009|18:06] C:\Program Files\Windows Media Player
  [07/01/2009|18:03] C:\Program Files\Windows NT
  [07/01/2009|17:01] C:\Program Files\WindowsUpdate
  [07/01/2009|18:30] C:\Program Files\WinRAR
  [07/01/2009|17:23] C:\Program Files\WMV9_VCM
  [07/01/2009|17:10] C:\Program Files\WSTARTUP
  [07/01/2009|17:03] C:\Program Files\xerox
  
  --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
  
  [08/01/2009|11:41] C:\Program Files\Fichiers communs\DESIGNER
  [09/01/2009|14:09] C:\Program Files\Fichiers communs\InstallShield
  [07/01/2009|18:44] C:\Program Files\Fichiers communs\Intel
  [07/01/2009|17:25] C:\Program Files\Fichiers communs\Java
  [08/01/2009|11:42] C:\Program Files\Fichiers communs\Microsoft Shared
  [07/01/2009|17:00] C:\Program Files\Fichiers communs\MSSoap
  [07/01/2009|17:50] C:\Program Files\Fichiers communs\ODBC
  [09/01/2009|14:10] C:\Program Files\Fichiers communs\ScanSoft Shared
  [07/01/2009|17:00] C:\Program Files\Fichiers communs\Services
  [07/01/2009|20:51] C:\Program Files\Fichiers communs\Skype
  [08/01/2009|19:08] C:\Program Files\Fichiers communs\snpstd3
  [07/01/2009|17:50] C:\Program Files\Fichiers communs\SpeechEngines
  [07/01/2009|18:05] C:\Program Files\Fichiers communs\System
  [07/01/2009|19:06] C:\Program Files\Fichiers communs\Wise Installation Wizard
  
  --------------------\\ Process
  
  ( 52 Processes )
  
  ... OK !
  
  --------------------\\ Recherche avec S_Lop
  
  Aucun fichier / dossier Lop trouvé !
  
  --------------------\\ Recherche de Fichiers / Dossiers Lop
  
  Aucun fichier / dossier Lop trouvé !
  
  --------------------\\ Verification du Registre
  
  ..... OK !
  
  --------------------\\ Verification du fichier Hosts
  
  Fichier Hosts PROPRE
  
  --------------------\\ Recherche de fichiers avec Catchme
  
  catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2009-01-09 21:24:22
  Windows 5.1.2600 Service Pack 3 NTFS
  scanning hidden processes ...
  scanning hidden files ...
  scan completed successfully
  hidden processes: 0
  hidden files: 0
  
  --------------------\\ Recherche d'autres infections
  
  Aucune autre infection trouvée !
  
  [F:204][D:53]-> C:\DOCUME~1\ludo\LOCALS~1\Temp
  [F:20][D:0]-> C:\DOCUME~1\ludo\Cookies
  [F:96][D:4]-> C:\DOCUME~1\ludo\LOCALS~1\TEMPOR~1\content.IE5
  
  1 - "C:\Lop SD\LopR_1.txt" - 09/01/2009|21:25 - Option : [1]
  
  --------------------\\ Fin du rapport a 21:25:05
  
  0
Réponse 8 / 11
plopus Messages postés 49 Date d'inscription Statut Contributeur sécurité Dernière intervention 293

ok rien a signaler

tu as encore des probleme?
0
1. meuld2
  
  A part ce petit bruit de verre brisé ; RAS !
  Merci beaucoup de ton aide ........
  
  0
Réponse 9 / 11
plopus Messages postés 49 Date d'inscription Statut Contributeur sécurité Dernière intervention 293

Comment sa un bruit de verre cassé ? sa le fait quand ?

refait un rapport hijackthis
0
1. meuld2
  
  Excuse moi du retard mais oui un bruit de verre cassé que je pensais du a une pub mais la ça vient de me le faire justement quand j'ai ouvert ce post alors ça me parait chelou j'ai jamais entendu ça meme si je suis pas un pro du pc je passe pas mal de temps devant......
  
  voila le rapport hijack:
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 20:03:46, on 10/01/2009
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe
  C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe
  C:\Program Files\ESET\ESET Smart Security\egui.exe
  C:\WINDOWS\FixCamera.exe
  C:\WINDOWS\vsnpstd3.exe
  C:\WINDOWS\tsnpstd3.exe
  C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
  C:\Program Files\ESET\ESET Smart Security\ekrn.exe
  C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
  C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
  C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
  C:\Program Files\Intel\WiFi\bin\EvtEng.exe
  C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
  C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\wbem\unsecapp.exe
  C:\WINDOWS\system32\wbem\wmiapsrv.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  C:\WINDOWS\System32\alg.exe
  C:\WINDOWS\system32\wuauclt.exe
  D:\utorrents\uTorrent.exe
  C:\Program Files\MSN Messenger\usnsvc.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\SuperCopier2\SuperCopier2.exe
  C:\Program Files\VideoLAN\VLC\vlc.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\WINDOWS\system32\NOTEPAD.EXE
  K:\Programme\utilitaire\Protection\netoyage profond\ludo.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll
  O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: (no name) - {A057A204-BACC-4D26-C39E-35F1D2A32EC8} - (no file)
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
  O3 - Toolbar: (no name) - {A057A204-BACC-4D26-C39E-35F1D2A32EC8} - (no file)
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe"
  O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe" /tf Intel Wireless Tray
  O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
  O4 - HKLM\..\Run: [FixCamera] C:\WINDOWS\FixCamera.exe
  O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
  O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS\tsnpstd3.exe
  O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
  O4 - HKLM\..\Run: [PaperPort PTD] "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe"
  O4 - HKLM\..\Run: [IndexSearch] "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe"
  O4 - HKLM\..\Run: [PPort11reminder] "C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\Documents and Settings\All Users.WINDOWS\Application Data\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini
  O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
  O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
  O20 - AppInit_DLLs: C:\WINDOWS\system32\cssdll32.dll
  O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
  O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
  O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
  O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
  O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
  O23 - Service: Intel® PROSet/Wireless WiFi Service (S24EventMonitor) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
  O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
  O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
  
  0
Réponse 10 / 11
plopus Messages postés 49 Date d'inscription Statut Contributeur sécurité Dernière intervention 293

bizarre ce bruit :/ essaye de nettoyer l'interieur de l'unité centrale, le ventilo...de la poussiere

en tout cas ton rapport et bien,

relance hijackthis choisit "do a scan only" et coche les cases a gauches des lignes :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: (no name) - {A057A204-BACC-4D26-C39E-35F1D2A32EC8} - (no file)

O3 - Toolbar: (no name) - {A057A204-BACC-4D26-C39E-35F1D2A32EC8} - (no file)

puis clik sur fix checked

j'ai juste un doute sur cette ligne :

O4 - HKLM\..\Run: [PPort11reminder] "C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\Documents and Settings\All Users.WINDOWS\Application Data\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini

attends ptetre un avis d'un menbre

sinon si tu as plus de probleme :

tu peut passer Toolscleaner pour nettoyer les outils que tu as telecharge
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
clik sur recherche laisse le scanner ton pc et parès clik sur suppression et poste le rapport
0
1. meuld2
  
  vOILA
  
  [ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]
  
  -->- Recherche:
  
  C:\lopR.txt: trouvé !
  C:\TB.txt: trouvé !
  C:\UsbFix.txt: trouvé !
  C:\Lop SD: trouvé !
  C:\Toolbar SD: trouvé !
  C:\Rsit: trouvé !
  C:\Documents and Settings\ludo\Menu Démarrer\Programmes\UsbFix: trouvé !
  C:\Documents and Settings\ludo\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: trouvé !
  C:\Documents and Settings\ludo\Recent\HijackThis.lnk: trouvé !
  C:\Program Files\UsbFix: trouvé !
  
  ---------------------------------
  -->- Suppression:
  
  C:\Documents and Settings\ludo\Recent\HijackThis.lnk: supprimé !
  C:\lopR.txt: supprimé !
  C:\TB.txt: supprimé !
  C:\UsbFix.txt: supprimé !
  C:\Documents and Settings\ludo\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: supprimé !
  C:\Lop SD: supprimé !
  C:\Toolbar SD: supprimé !
  C:\Rsit: supprimé !
  C:\Documents and Settings\ludo\Menu Démarrer\Programmes\UsbFix: supprimé !
  C:\Program Files\UsbFix: supprimé !
  
  0
Réponse 11 / 11
plopus Messages postés 49 Date d'inscription Statut Contributeur sécurité Dernière intervention 293

ok donc au pour voir si j'oublie rien

telecharge GENPROC Ouvre ce lien d'aide < < http://www.alt-shift-return.org/Info/GenProc-HowTo.html >
pour le faire marcher

, et le téléchargement est dedans < http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip >.
et poste le rapport sous forme de page internet avec les etapes a suivre
0

Analyse Hjack please help

11 réponses

Discussions similaires

Newsletters