Nettoyer mon pc des virus Fermé

Question

Bonjour, j'aimerais nettoyer mon pc , Voici le rapport : 


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:31:43, on 08/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\WINDOWS\system32undll32.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.lmdpsg.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {4a67faff-15c6-45a8-97b7-820c0337c862} - C:\Documents and Settings\All Users\Application Data\buvujano\buvujano.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [hodalolula] Rundll32.exe "C:\Documents and Settings\All Users\Application Data\wimesabi\wimesabi.dll",s
O4 - HKLM\..\Run: [5c1f3c9a] rundll32.exe "C:\WINDOWS\system32\zekuboli.dll",b
O4 - HKLM\..\Run: [CPM5f2c0f06] Rundll32.exe "c:\windows\system32\wayebomi.dll",a
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Steam] "F:\Program Files\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe"
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O20 - AppInit_DLLs: C:\Documents and Settings\All Users\Application Data\zilebobi\zilebobi.dll c:\windows\system32\wayebomi.dll
O20 - Winlogon Notify: flashdma - flashdma.dll (file missing)
O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\wayebomi.dll
O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\wayebomi.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

jlpjlp · Answer

slt,

télécharge combofix (par sUBs) ici : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

et enregistre le sur le bureau. 

déconnecte toi d'internet et ferme toutes tes applications. 

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware) 


double-clique sur combofix.exe et suis les instructions 

à la fin, il va produire un rapport C:\ComboFix.txt 

réactive ton parefeu, ton antivirus, la garde de ton antispyware 

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse. 

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi. 

Tu as un tutoriel complet ici : 

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Paris91 · Answer

Merci Beaucoup , mais il y aurait pas un peux plus simple ? =)

Paris91 · Answer

Ou sinon , je peux seulement faire ce que tu m'as dit ou je doit faire exactement ce que dit le tutoriel avec la console ect.. ?

jlpjlp · Answer

tu peux faire uniquement ce que j'ai mis

Paris91 · Answer

J'ai entendu qu'l y avait des risques d'utiliser combofix , je ne m'y connais pas Beaucoup , faut-il que je le fasse comme meme ?

Paris91 · Answer

Ou bien , J'ai Un scan effectué avec kaspersky , Voici le rapport :


KASPERSKY ON-LINE SCANNER REPORT  
Saturday, January 10, 2009 11:46:45 AM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 9/01/2009
Enregistrements dans la base antivirus Kaspersky : 1431189
 
 
Paramètres d'analyse 
Analyser avec la base antivirus suivante standard 
Analyser les archives vrai 
Analyser les bases de messagerie vrai 
 
Cible de l'analyse Poste de travail 
A:\
C:\
D:\
E:\
F:\
G:\
H:\
J:\
K:\
L:\
M:\  
 
Statistiques de l'analyse 
Total d'objets analysés 76972 
Nombre de virus trouvés 3 
Nombre d'objets infectés 9 / 0 
Nombre d'objets suspects 0 
Durée de l'analyse 01:07:57 

Nom de l'objet infecté Nom du virus Dernière action 
C:\Documents and Settings\All Users\Application Data\gebuhobo\gebuhobo.dll.tmp  Infecté : Trojan-Downloader.Win32.BHO.afm  ignoré  
 
C:\Documents and Settings\All Users\Application Data\gehufidu\udifuheg.ini  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\gujayiwo\owiyajug.ini  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\gunowini\iniwonug.ini  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\jubetufa\afutebuj.ini  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\juhadapu\upadahuj.ini  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\mazimiru\urimizam.ini  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\mibevilo\olivebim.ini  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\miziwiva\aviwizim.ini  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\modubelo\modubelo.dll.tmp  Infecté : Trojan-Downloader.Win32.BHO.afm  ignoré  
 
C:\Documents and Settings\All Users\Application Data
alayafi\ifayalan.ini  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\punawuwu\uwuwanup.ini  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Dataigiwoti\itowigir.ini  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data	orajigu	orajigu.dll.tmp  Infecté : Trojan-Downloader.Win32.BHO.afm  ignoré  
 
C:\Documents and Settings\All Users\Application Data\wamejawe\ewajemaw.ini  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\zagubura\zagubura.dll  Infecté : Trojan-Downloader.Win32.BHO.afm  ignoré  
 
C:\Documents and Settings\All Users\Application Data\zuniweto\zuniweto.dll  Infecté : Trojan.Win32.Pakes.mnw  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Yoann\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Yoann\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Yoann\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Yoann\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Yoann\Local Settings\Historique\History.IE5\MSHist012009011020090111\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Yoann\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Yoann\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Yoann
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\log\selfdef.log  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\_restore{CC01A264-D1F2-420A-A55A-0CADA75F4687}\RP7\change.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Debug\PASSWD.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SchedLgU.Txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Sti_Trace.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2\edb.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2	mp.edb  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\ACEEvent.evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\Antivirus.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\AppEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SecEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SysEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\drivers\sptd.sys  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\h323log.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\hobopuke.dll  Infecté : Trojan-Downloader.Win32.BHO.afn  ignoré  
 
C:\WINDOWS\system32\hufovora.dll  Infecté : Trojan-Downloader.Win32.BHO.afn  ignoré  
 
C:\WINDOWS\system32\lomitete.dll  Infecté : Trojan-Downloader.Win32.BHO.afn  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\zuyahoba.dll  Infecté : Trojan-Downloader.Win32.BHO.afn  ignoré  
 
C:\WINDOWS\Temp\Perflib_Perfdata_620.dat  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiadebug.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiaservc.log  L'objet est verrouillé  ignoré  
 
F:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
F:\System Volume Information\_restore{CC01A264-D1F2-420A-A55A-0CADA75F4687}\RP7\change.log  L'objet est verrouillé  ignoré  
 
Analyse terminée. 


Pouvez Vous me dire ce que je pourrais faire pour supprimer les virus , d'apres ce scan ? :) Merci d'avance .

jlpjlp · Answer

il aurait fallu combofix!!!




_____________
si tu veux pas alors:



télécharge OTMoveIt 
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.

double-clique sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste instruction for items to be moved. 
(attention bien mettre :files)

:files
C:\Documents and Settings\All Users\Application Data\gebuhobo\gebuhobo.dll.tmp
C:\Documents and Settings\All Users\Application Data\modubelo\modubelo.dll.tmp 
C:\Documents and Settings\All Users\Application Data	orajigu	orajigu.dll.tmp
C:\Documents and Settings\All Users\Application Data\wamejawe\ewajemaw.ini 
C:\Documents and Settings\All Users\Application Data\zagubura\zagubura.dll 
C:\Documents and Settings\All Users\Application Data\zuniweto\zuniweto.dll 
C:\WINDOWS\system32\hobopuke.dll 
C:\WINDOWS\system32\hufovora.dll 
C:\WINDOWS\system32\lomitete.dll 
C:\WINDOWS\system32\zuyahoba.dll



clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 

_________________


scan avec 
MalwareByte's Anti-Malware après mise a jour, en mode normal et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Paris91 · Answer

Voici le rapport  OTMoveIt :

========== FILES ==========
C:\Documents and Settings\All Users\Application Data\gebuhobo\gebuhobo.dll.tmp moved successfully.
C:\Documents and Settings\All Users\Application Data\modubelo\modubelo.dll.tmp moved successfully.
C:\Documents and Settings\All Users\Application Data	orajigu	orajigu.dll.tmp moved successfully.
File move failed. C:\Documents and Settings\All Users\Application Data\wamejawe\ewajemaw.ini scheduled to be moved on reboot.
DllUnregisterServer procedure not found in C:\Documents and Settings\All Users\Application Data\zagubura\zagubura.dll
C:\Documents and Settings\All Users\Application Data\zagubura\zagubura.dll NOT unregistered.
C:\Documents and Settings\All Users\Application Data\zagubura\zagubura.dll moved successfully.
DllUnregisterServer procedure not found in C:\Documents and Settings\All Users\Application Data\zuniweto\zuniweto.dll
C:\Documents and Settings\All Users\Application Data\zuniweto\zuniweto.dll NOT unregistered.
C:\Documents and Settings\All Users\Application Data\zuniweto\zuniweto.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\hobopuke.dll
C:\WINDOWS\system32\hobopuke.dll NOT unregistered.
C:\WINDOWS\system32\hobopuke.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\hufovora.dll
C:\WINDOWS\system32\hufovora.dll NOT unregistered.
C:\WINDOWS\system32\hufovora.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\lomitete.dll
C:\WINDOWS\system32\lomitete.dll NOT unregistered.
C:\WINDOWS\system32\lomitete.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\zuyahoba.dll
C:\WINDOWS\system32\zuyahoba.dll NOT unregistered.
C:\WINDOWS\system32\zuyahoba.dll moved successfully.
 
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 01102009_214706

Files moved on Reboot...
File move failed. C:\Documents and Settings\All Users\Application Data\wamejawe\ewajemaw.ini scheduled to be moved on reboot.

Je vous poste le rapport du scan de MalwareByte's  des qu'il est finis , merci .

jlpjlp · Answer

ok

Paris91 · Answer

Iil en est a la moitié a peu pres :)

Paris91 · Answer

Voila le rapport du scan : 

Malwarebytes' Anti-Malware 1.32
Version de la base de données: 1635
Windows 5.1.2600 Service Pack 2

2009-01-10 22:26:06
mbam-log-2009-01-10 (22-26-06).txt

Type de recherche: Examen complet (C:\|F:\|)
Eléments examinés: 126869
Temps écoulé: 29 minute(s), 50 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 5
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4a67faff-15c6-45a8-97b7-820c0337c862} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{4a67faff-15c6-45a8-97b7-820c0337c862} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoftdfa (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hodalolula (Trojan.Vundo.H) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\byXPHaWm.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32
isinupo.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

jlpjlp · Answer

Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 

Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) 

_______________________




Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

Paris91 · Answer

Voici l'analyse de Navilog :

Search Navipromo version 3.7.1 commencé le 2009-01-10 à 23:31:37.87

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU            2140  @ 1.60GHz )
BIOS : BIOS Date: 11/30/06 16:05:16 Ver: 08.00.10
USER : Yoann ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1229 [VPS 081130-0] 4.8.1229 (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:37 Go (Free:24 Go)
D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
E:\ (CD or DVD)
F:\ (Local Disk) - NTFS - Total:195 Go (Free:156 Go)
J:\ (USB)
K:\ (USB)
L:\ (USB)
M:\ (USB)


Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Yoann\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Admin\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Morgane\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Yoann\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Admin\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Morgane\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Yoann\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Admin\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Morgane\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Yoann\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\Admin\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\Morgane\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Yoann\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\Admin\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\Morgane\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 2009-01-10 à 23:36:27.23 ***

Paris91 · Answer

Voila le contenu de Log.txt : 


Logfile of random's system information tool 1.05 (written by random/random)
Run by Yoann at 2009-01-10 23:42:59
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 25 GB (65%) free of 38 GB
Total RAM: 1023 MB (57% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:43, on 2009-01-10
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
F:\Program Files\Steam\Steam.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Yoann\Bureau\RSIT.exe
C:\Program Files	rend micro\Yoann.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.lmdpsg.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Steam] "F:\Program Files\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
O4 - HKUS\S-1-5-19\..\Run: [hodalolula] Rundll32.exe "C:\WINDOWS\system32\babetafu.dll",s (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [hodalolula] Rundll32.exe "C:\WINDOWS\system32\babetafu.dll",s (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O20 - AppInit_DLLs: c:\windows\system32\wayebomi.dll c:\windows\system32\vubuvuha.dll       ,C:\WINDOWS\system32\gopikobi.dll
O20 - Winlogon Notify: flashdma - flashdma.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

Paris91 · Answer

Et enfin le info.txt

info.txt logfile of random's system information tool 1.05 2009-01-10 23:43:44

======Uninstall list======

-->C:\Program Files\Nero\Nero 7
ero\uninstall\UNNERO.exe /UNINSTALL
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 8.1.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81000000003}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{D6E592B3-67DA-4BBB-9783-E1838FB253A2}
ATI - Utilitaire de désinstallation du logiciel-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
ATI Catalyst Control Center-->MsiExec.exe /I{B5376B0E-C352-4B07-880C-8BB01179FCA5}
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
ATI HYDRAVISION-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{083F79E4-6FE9-46FB-A6C6-4F8862742947}\setup.exe" 
ATI Parental Control & Encoder-->MsiExec.exe /I{9862B19F-4CAD-4EED-920F-2F378D84393F}
ATI Problem Report Wizard-->MsiExec.exe /X{5DA6F06A-B389-407B-BF8C-1548767914D8}
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
AVIVO Codecs-->MsiExec.exe /X{C941F1F1-25B3-4DF5-83E6-888C51A1AAB6}
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
CM4-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{435E53AF-B62B-4094-AE12-F6ECF0BF3CE4} /l1036 
Corel Paint Shop Pro X-->MsiExec.exe /I{1A15507A-8551-4626-915D-3D5FA095CC1B}
Counter-Strike: Source-->MsiExec.exe /I{9580813D-94B1-4C28-9426-A441E2BB29A5}
EAX4 Unified Redist-->MsiExec.exe /X{89661B04-C646-4412-B6D3-5E19F02F1F37}
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Everest Poker (Remove Only)-->C:\Program Files\Everest Poker\cstart.exe /uninstall
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0531C63A913CC9D1.exe" /uninstall
High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{3CCB732A-E472-4CF9-B1EE-F18365341FE0}
Intel(R) Graphics Media Accelerator Driver-->RUNDLL32.EXE C:\WINDOWS\system32\ialmrem.dll,UninstallW2KIGfx2ID PCI\VEN_8086&DEV_2776 PCI\VEN_8086&DEV_2772
Kaspersky Online Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
Les Sims Abracadabra-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9A00D1BA-D03A-44E5-AF28-86A1F377DF61}\setup.exe"  -l040c
Macromedia Flash Player 8-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\swflash.inf,DefaultUninstall,5
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Marvell Miniport Driver-->MsiExec.exe /X{C950420B-4182-49EA-850A-A6A2ABF06C6B}
Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Office XP Professional avec FrontPage-->MsiExec.exe /I{9028040C-6000-11D3-8CFE-0050048383C9}
Microsoft Silverlight-->MsiExec.exe /I{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 6.0 Parser-->MsiExec.exe /I{AEB9948B-4FF2-47C9-990E-47014492A0FE}
Navilog1 3.7.1-->"C:\Program Files\Navilog1\unins000.exe"
Nero 7 Premium-->MsiExec.exe /I{70AB1576-7883-2313-C650-7A71270B1036}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Paint.NET v3.22-->MsiExec.exe /X{96C267DA-0926-4C11-B4E7-4D3EF85130D0}
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c  -removeonly
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Steam(TM)-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
Uninstall Dual Mode Camera-->"C:\Program Files\JL2005C\unins000.exe"
VideoLAN VLC media player 0.8.6c-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Genuine Advantage v1.3.0254.0-->MsiExec.exe /I{63569CE9-FA00-469C-AF5C-E5D4D93ACF91}
Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{01523985-2098-43AF-9C97-12B07BE02A9B}
Windows Live Communications Platform-->MsiExec.exe /I{F69E83CF-B440-43F8-89E6-6EA80712109B}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}

======Hosts File======

127.0.0.1 localhost

======Security center information======

AV: avast! antivirus 4.8.1229 [VPS 081130-0] (outdated)

System event log

Computer Name: PCFIXE
Event Code: 8021
Message: L'explorateur n'a pas pu retrouver la liste des serveurs du maître explorateur \PC-DE-VIRGINIE sur le réseau \Device\NetBT_Tcpip_{39A79F83-3FD1-4340-905F-9AD0095C5F17}.
La donnée est le code d'erreur.

Record Number: 15379
Source Name: BROWSER
Time Written: 20081112140810.000000+060
Event Type: Avertissement
User: 

Computer Name: PCFIXE
Event Code: 7036
Message: Le service Emplacement protégé est entré dans l'état : en cours d'exécution.

Record Number: 15378
Source Name: Service Control Manager
Time Written: 20081112131143.000000+060
Event Type: Informations
User: 

Computer Name: PCFIXE
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Emplacement protégé.

Record Number: 15377
Source Name: Service Control Manager
Time Written: 20081112131143.000000+060
Event Type: Informations
User: PCFIXE\Yoann

Computer Name: PCFIXE
Event Code: 7036
Message: Le service Service Messenger Sharing Folders USN Journal Reader est entré dans l'état : en cours d'exécution.

Record Number: 15376
Source Name: Service Control Manager
Time Written: 20081112130909.000000+060
Event Type: Informations
User: 

Computer Name: PCFIXE
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service Messenger Sharing Folders USN Journal Reader.

Record Number: 15375
Source Name: Service Control Manager
Time Written: 20081112130909.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Application event log

Computer Name: PCFIXE
Event Code: 102
Message: msnmsgr (1464) \.\C:\Documents and Settings\Morgane\Local Settings\Application Data\Microsoft\Messenger\morganepoulelaouen@hotmail.fr\SharingMetadata\Working\database_F65C_1F81_5C1F_3C35\dfsr.db: Le moteur de base de données a démarré une nouvelle instance (0).

Record Number: 9855
Source Name: ESENT
Time Written: 20081128181816.000000+060
Event Type: Informations
User: 

Computer Name: PCFIXE
Event Code: 100
Message: msnmsgr (1464) Le moteur de base de données 5.01.2600.2180 est démarré.

Record Number: 9854
Source Name: ESENT
Time Written: 20081128181816.000000+060
Event Type: Informations
User: 

Computer Name: PCFIXE
Event Code: 12001
Message: 
Record Number: 9853
Source Name: usnjsvc
Time Written: 20081128181815.000000+060
Event Type: 
User: 

Computer Name: PCFIXE
Event Code: 105
Message: The service was started.

Record Number: 9852
Source Name: ATI Smart
Time Written: 20081128181800.000000+060
Event Type: Informations
User: 

Computer Name: PCFIXE
Event Code: 1517
Message: Windows a sauvegardé le Registre utilisateur PCFIXE\Yoann alors qu'une application ou un service utilisait toujours le Registre pendant la fermeture de la session. La mémoire utilisée par le Registre de l'utilisateur n'a pas été libérée. le Registre sera déchargé lorsqu'il ne sera plus utilisé. 


Cela est souvent causé par des services s'exécutant en tant que compte d'utilisateur, essayez de configurer les services pour s'exécuter dans le compte service réseau ou service local.

Record Number: 9851
Source Name: Userenv
Time Written: 20081127204527.000000+060
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\ATI Technologies\ATI.ACE;C:\Program Files\QuickTime\QTSystem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 2, GenuineIntel
"PROCESSOR_REVISION"=0f02
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------




merci encore de ton aide jusqu'a present :)

jlpjlp · Answer

Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked". 

C:\WINDOWS\system32\babetafu.dll",s (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [hodalolula] Rundll32.exe "C:\WINDOWS\system32\babetafu.dll",s (User 'SERVICE RÉSEAU')

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O20 - AppInit_DLLs: c:\windows\system32\wayebomi.dll c:\windows\system32\vubuvuha.dll ,C:\WINDOWS\system32\gopikobi.dll
O20 - Winlogon Notify: flashdma - flashdma.dll (file missing)


____________________




télécharge OTMoveIt 
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.

double-clique sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste instruction for items to be moved. 
(attention bien mettre :files)

:files
C:\Documents and Settings\All Users\Application Data\wamejawe\ewajemaw.ini 
c:\windows\system32\wayebomi.dll 
c:\windows\system32\vubuvuha.dll
C:\WINDOWS\system32\gopikobi.dll
C:\WINDOWS\system32\babetafu.dll
:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"=-



clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 


__________________



mettre a jour internet explorer
https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

mettre à jour adobe reader
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html







Mettre a jour java:

Télécharge JavaRa.zip de Paul 'Prm753' McLain et Fred de Vries. 
Décompresse le fichier sur ton bureau (clique droit > Extraire tout.) 
Double-clique sur le répertoire JavaRa obtenu. 
Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher) 
Clique sur Search For Updates. 
Sélectionne Update Using jucheck.exe puis clique sur Search. 
Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes. 
Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions. 
Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok. 
Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. 
Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log 
(c:\JavaRa.log) 
Ferme l'application. 

si cela ne fonctionne pas 

https://www.java.com/fr/download/windows_manual.jsp?locale=fr&host=www.java.com:80 

tu peux désinstaller les vieilles versions. 

______________________


 colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr

Paris91 · Answer

Voici le rapport de OTMoveIt : 

========== FILES ==========
File move failed. C:\Documents and Settings\All Users\Application Data\wamejawe\ewajemaw.ini scheduled to be moved on reboot.
File/Folder c:\windows\system32\wayebomi.dll not found.
File/Folder c:\windows\system32\vubuvuha.dll not found.
File/Folder C:\WINDOWS\system32\gopikobi.dll not found.
File/Folder C:\WINDOWS\system32\babetafu.dll not found.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLS deleted successfully.
 
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 01112009_125000

Files moved on Reboot...
File move failed. C:\Documents and Settings\All Users\Application Data\wamejawe\ewajemaw.ini scheduled to be moved on reboot.

Je vous poste les autres rapports des qu'il seront effectué .

Tous ce que je fais , sa suprrime les virus definitivement de mon pc ? 

Merci de ton aide .

Paris91 · Answer

Voici le Rapport JavaRa : 

JavaRa 1.12 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sun Jan 11 13:25:57 2009

Found and removed: C:\Documents and Settings\Yoann\Local Settings\Application Data\{3248F0A6-6813-11D6-A77B-00B0D0150010}

Found and removed: C:\Windows\System32\jupdate-1.5.0_01-b08.log

Found and removed: Software\JavaSoft\Java2D\1.5.0_01

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.5.0_01\

------------------------------------

Finished reporting.



JavaRa 1.12 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sun Jan 11 13:47:07 2009

------------------------------------

Finished reporting.

jlpjlp · Answer

il en reste fais 


télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

http://www.bleepingcomputer.com/combofix/fr/comment-utiliser­-combofix

Paris91 · Answer

Je suis en train de faire le scan en ligne , avec Panda .

Paris91 · Answer

Il n' y a pas de risques , a ce que j'utilise combofix ?

jlpjlp · Answer

cela devrait le faire!

Paris91 · Answer

A la fin de l'analyse panda Il y avait seulement marqué ca : 

Nous avons détecté que la protection avast! antivirus 4.8.1229 [VPS 081130-0] de votre PC est activée mais n'est pas à jour.

Vous avez besoin d'une meilleure protection pour votre PC. Les solutions Panda vous protégeront contre plus de 13 millions de virus, logiciels espions et autres menaces.










Que faut-il que je fasse maintenant ?

jlpjlp · Answer

fais moi combofix!

Paris91 · Answer

Elle dure combien de temps a peut pres l'analyse combofix ?

jlpjlp · Answer

15 a 30 minutes

Paris91 · Answer

Comment on desactive la garde en temps réel de l'antispyware ?

jlpjlp · Answer

pour l'antispyware tu n'en as pas tu n'a qu'un  antivirus : avast alors ...

Paris91 · Answer

D'accord , bon je fais sa , et je te colle le rapport :)

Paris91 · Answer

Je suis pas obliger de me deconnecter d'internet ?

jlpjlp · Answer

oui

Paris91 · Answer

Quand je lance combofix , une fenetre s'afiiche : 

Combofix a detecté que la console de recup windiws n'existe pas sur ce pc.
vous auriez vraiment tout interet a l'installer. voulez vous le faire maintenant ?

Oui       Non 


Je met oui ?

Paris91 · Answer

Voici le rapport combofix qui n'as pas pris longtemps lol : ComboFix 09-01-08.01 - Yoann 2009-01-11 17:57:02.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1023.633 [GMT 1:00] Lancé depuis: c:\documents and settings\Yoann\Bureau\ComboFix.exe . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat c:\windows\system32\aperukot.ini c:\windows\system32\ehekuwup.ini c:\windows\system32\elehogif.ini c:\windows\system32\emolusov.ini c:\windows\system32\idewobow.ini c:\windows\system32\idozosal.ini c:\windows\system32\ijahajil.ini c:\windows\system32\ilobukez.ini c:\windows\system32\ksl48.bin c:\windows\system32\ogikujid.ini c:\windows\system32\seretisa.dll c:\windows\system32\ubifadod.ini c:\windows\system32\uwolituw.ini c:\windows\system32\vubuvuha.dll.vir ----- BITS: Il y a peut-être des sites infectés ----- hxxp://77.74.48.105 . ((((((((((((((((((((((((((((( Fichiers créés du 2008-12-11 au 2009-01-11 )))))))))))))))))))))))))))))))))))) . 2009-01-11 13:54 . 2009-01-11 13:54 d-------- c:\program files\Panda Security 2009-01-11 13:54 . 2008-06-19 17:24 28,544 --a------ c:\windows\system32\drivers\pavboot.sys 2009-01-10 23:42 . 2009-01-10 23:43 d-------- C: sit 2009-01-10 23:25 . 2009-01-10 23:37 d-------- c:\program files\Navilog1 2009-01-10 21:47 . 2009-01-10 21:47 d-------- C:\_OTMoveIt 2009-01-10 13:36 . 2009-01-11 14:22 d-------- c:\documents and settings\Morgane\Tracing 2009-01-10 00:52 . 2009-01-11 18:00 d-------- c:\documents and settings\Yoann\Tracing 2009-01-10 00:45 . 2009-01-10 00:45 d-------- c:\program files\Microsoft 2009-01-10 00:44 . 2009-01-10 00:44 d-------- c:\program files\Windows Live SkyDrive 2009-01-09 22:10 . 2009-01-09 22:10 d-------- c:\program files\Malwarebytes' Anti-Malware 2009-01-09 22:10 . 2009-01-09 22:10 d-------- c:\documents and settings\Yoann\Application Data\Malwarebytes 2009-01-09 22:10 . 2009-01-09 22:10 d-------- c:\documents and settings\All Users\Application Data\Malwarebytes 2009-01-09 22:10 . 2009-01-04 18:38 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2009-01-09 22:10 . 2009-01-04 18:38 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2009-01-08 19:23 . 2009-01-11 12:48 d-------- c:\program files\Trend Micro 2009-01-07 21:42 . 2009-01-07 21:42 d-------- c:\program files\CCleaner 2009-01-07 20:54 . 2009-01-07 20:54 d-------- c:\windows\system32\Kaspersky Lab 2009-01-07 12:00 . 2009-01-10 21:37 d-------- c:\documents and settings\All Users\Application Data\yozuyosa 2009-01-07 12:00 . 2009-01-09 22:51 d-------- c:\documents and settings\All Users\Application Data\punawuwu 2009-01-06 17:44 . 2009-01-10 11:54 d-------- c:\documents and settings\All Users\Application Data\zilebobi 2009-01-06 17:44 . 2009-01-06 17:44 d-------- c:\documents and settings\All Users\Application Data\wiwisoho 2009-01-06 17:44 . 2009-01-09 22:53 d-------- c:\documents and settings\All Users\Application Data\wimesabi 2009-01-06 17:44 . 2009-01-06 17:44 d-------- c:\documents and settings\All Users\Application Data uwiraje 2009-01-06 17:44 . 2009-01-09 22:51 d-------- c:\documents and settings\All Users\Application Data\kakekuze 2009-01-06 17:44 . 2009-01-09 22:53 d-------- c:\documents and settings\All Users\Application Data\buvujano 2009-01-05 18:18 . 2009-01-05 18:18 2,157 --ahs---- c:\windows\system32\sizehawi.dll 2009-01-04 13:12 . 2009-01-09 22:51 d-------- c:\documents and settings\All Users\Application Data evupiru 2009-01-04 13:12 . 2009-01-09 22:51 d-------- c:\documents and settings\All Users\Application Data igiwoti 2009-01-03 14:31 . 2009-01-09 22:51 d-------- c:\documents and settings\All Users\Application Data\yelesato 2009-01-03 14:31 . 2009-01-09 22:51 d-------- c:\documents and settings\All Users\Application Data\jubetufa 2009-01-03 13:13 . 2009-01-09 22:51 d-------- c:\documents and settings\All Users\Application Data\wifufulu 2009-01-03 13:13 . 2009-01-09 22:51 d-------- c:\documents and settings\All Users\Application Data ebudati 2009-01-03 13:13 . 2009-01-09 22:51 d-------- c:\documents and settings\All Users\Application Data\pofegohu 2009-01-03 13:13 . 2009-01-09 22:51 d-------- c:\documents and settings\All Users\Application Data\mezutilo 2009-01-03 13:13 . 2009-01-09 22:51 d-------- c:\documents and settings\All Users\Application Data\hilozepi 2009-01-03 13:13 . 2009-01-09 22:51 d-------- c:\documents and settings\All Users\Application Data\herifolu 2009-01-01 13:38 . 2009-01-09 22:51 d-------- c:\documents and settings\All Users\Application Data\jakegetu 2009-01-01 13:38 . 2009-01-09 22:51 d-------- c:\documents and settings\All Users\Application Data\gujayiwo 2008-12-31 11:47 . 2009-01-03 13:13 d-------- c:\documents and settings\All Users\Application Data\zozefebe 2008-12-31 11:47 . 2009-01-03 13:13 d-------- c:\documents and settings\All Users\Application Data\sapoviri 2008-12-31 11:47 . 2009-01-03 13:13 d-------- c:\documents and settings\All Users\Application Data\fomegozu 2008-12-31 11:46 . 2009-01-09 22:51 d-------- c:\documents and settings\All Users\Application Data\mazimiru 2008-12-31 11:46 . 2008-12-31 11:46 d-------- c:\documents and settings\All Users\Application Data\giyesewu 2008-12-31 11:46 . 2009-01-09 22:51 d-------- c:\documents and settings\All Users\Application Data\bimefili 2008-12-30 20:39 . 2008-12-30 20:39 0 --a------ c:\windows sreg.dat 2008-12-30 16:09 . 2008-12-30 16:27 1,283 --a------ c:\windows\eReg.dat 2008-12-30 15:58 . 2008-12-30 15:59 d-------- c:\program files\Maxis 2008-12-30 15:54 . 2008-12-30 15:54 d-------- c:\program files\directx 2008-12-30 12:43 . 2009-01-10 21:47 d-------- c:\documents and settings\All Users\Application Data\zuniweto 2008-12-30 12:43 . 2009-01-09 22:51 d-------- c:\documents and settings\All Users\Application Data\juhadapu 2008-12-30 11:43 . 2008-12-30 11:43 d-------- c:\documents and settings\All Users\Application Data adagagu 2008-12-30 11:43 . 2008-12-31 11:47 d-------- c:\documents and settings\All Users\Application Data\molugivu 2008-12-30 11:43 . 2009-01-09 22:51 d-------- c:\documents and settings\All Users\Application Data\miziwiva 2008-12-30 11:43 . 2008-12-30 11:43 d-------- c:\documents and settings\All Users\Application Data\mejiyolo 2008-12-30 11:43 . 2008-12-31 11:47 d-------- c:\documents and settings\All Users\Application Data\dasofupu 2008-12-30 11:43 . 2008-12-31 11:47 d-------- c:\documents and settings\All Users\Application Data\bajawupo 2008-12-28 16:04 . 2005-07-26 13:44 20,992 --a------ c:\windows\system32\dshowext.ax 2008-12-28 16:03 . 2008-12-28 16:03 d-------- c:\program files\JL2005C 2008-12-24 14:05 . 2009-01-09 22:51 d-------- c:\documents and settings\All Users\Application Data\soveveje 2008-12-24 14:05 . 2009-01-09 22:51 d-------- c:\documents and settings\All Users\Application Data\gunowini 2008-12-24 11:33 . 2009-01-10 21:47 d-------- c:\documents and settings\All Users\Application Data\zagubura 2008-12-24 11:33 . 2009-01-10 21:47 d-------- c:\documents and settings\All Users\Application Data orajigu 2008-12-24 11:33 . 2009-01-09 22:51 d-------- c:\documents and settings\All Users\Application Data\sebajuyo 2008-12-24 11:33 . 2009-01-10 21:47 d-------- c:\documents and settings\All Users\Application Data\modubelo 2008-12-24 11:33 . 2009-01-10 21:47 d-------- c:\documents and settings\All Users\Application Data\gebuhobo 2008-12-24 11:33 . 2009-01-09 22:51 d-------- c:\documents and settings\All Users\Application Data\funeroga 2008-12-23 12:41 . 2009-01-09 22:51 d-------- c:\documents and settings\All Users\Application Data ujamika 2008-12-23 12:41 . 2009-01-09 22:51 d-------- c:\documents and settings\All Users\Application Data\gehufidu 2008-12-22 12:06 . 2009-01-09 22:51 d-------- c:\documents and settings\All Users\Application Data\wamejawe 2008-12-22 12:06 . 2009-01-09 22:51 d-------- c:\documents and settings\All Users\Application Data\gipunowe 2008-12-21 11:17 . 2009-01-09 22:51 d-------- c:\documents and settings\All Users\Application Data\zomuhiwu 2008-12-21 11:17 . 2009-01-09 22:51 d-------- c:\documents and settings\All Users\Application Data alayafi 2008-12-19 17:53 . 2009-01-09 22:51 d-------- c:\documents and settings\All Users\Application Data efifohi 2008-12-19 17:53 . 2009-01-09 22:51 d-------- c:\documents and settings\All Users\Application Data\mibevilo . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-01-11 12:29 --------- d-----w c:\program files\Fichiers communs\Adobe 2009-01-10 10:54 --------- d-----w c:\program files\Microsoft Silverlight 2009-01-09 23:44 --------- d-----w c:\program files\Windows Live 2009-01-08 15:10 --------- d-----w c:\program files\eMule 2009-01-07 18:50 --------- d--h--w c:\program files\InstallShield Installation Information 2009-01-07 18:47 --------- d-----w c:\documents and settings\All Users\Application Data\Ubisoft 2009-01-07 18:45 --------- d-----w c:\documents and settings\Yoann\Application Data\InstallShield 2008-12-30 15:27 12,400 ----a-w c:\windows\system32\drivers\secdrv.sys 2008-12-21 00:42 --------- d-----w c:\program files\Google 2008-12-14 20:18 --------- d-----w c:\program files\DivX 2008-12-02 21:37 49,480 ----a-w c:\windows\system32\sirenacm.dll 2008-08-21 20:53 23,232 ----a-w c:\documents and settings\Yoann\Application Data\GDIPFONTCACHEV1.DAT . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "msnmsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2008-12-02 3882312] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2006-04-21 94208] "Steam"="f:\program files\Steam\Steam.exe" [2008-10-08 1410296] "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-10-06 68856] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "igfxtray"="c:\windows\system32\igfxtray.exe" [2006-03-23 94208] "igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2006-03-23 77824] "igfxpers"="c:\windows\system32\igfxpers.exe" [2006-03-23 118784] "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008] "NeroFilterCheck"="c:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648] "ATICCC"="c:\program files\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-09-25 90112] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672] "RTHDCPL"="RTHDCPL.EXE" [2006-08-01 c:\windows\RTHDCPL.exe] "SkyTel"="SkyTel.EXE" [2006-05-16 c:\windows\SkyTel.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "nlsf"="move" [X] "Config"="c:\windows\system32 un.cmd" [2005-08-23 341] "tscuninstall"="c:\windows\system32 scupgrd.exe" [2004-08-19 44544] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "MemCheckBoxInRunDlg"= 1 (0x1) "NoSMBalloonTip"= 1 (0x1) "NoWelcomeScreen"= 1 (0x1) "NoAutoUpdate"= 1 (0x1) [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoSMHelp"= 1 (0x1) "MemCheckBoxInRunDlg"= 1 (0x1) "NoSMBalloonTip"= 1 (0x1) "NoWelcomeScreen"= 1 (0x1) "NoAutoUpdate"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.JDCT"= jl_jdct.drv [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusOverride"=dword:00000001 "FirewallOverride"=dword:00000001 "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) "DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "f:\Program Files\Steam\Steam.exe"= "c:\Program Files\eMule\emule.exe"= "f:\Program Files\Steam\SteamApps\yoann91\counter-strike source\hl2.exe"= "f:\Mes Documents\Virginie\FlatOut2\FlatOut2.exe"= "c:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0531C63A913CC9D1.exe"= "c:\Program Files\Alwil Software\Avast4\ashServ.exe"= "c:\WINDOWS\system32\ati2evxx.exe"= "c:\WINDOWS\system32\spoolsv.exe"= "c:\Program Files\ATI Technologies\ATI.ACE\CLI.exe"= "c:\Program Files\Alwil Software\Avast4\aswUpdSv.exe"= "c:\Program Files\Alwil Software\Avast4\Setup\avast.setup"= "c:\Program Files\Windows Live\Messenger\wlcsdk.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= R0 pavboot;pavboot;c:\windows\system32\drivers\pavboot.sys [2009-01-11 28544] R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-05-21 78416] R4 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2008-05-21 20560] S3 PID_0920;Labtec WebCam(PID_0920);c:\windows\system32\drivers\LV532AV.SYS [2007-08-21 163328] --- Other Services/Drivers In Memory --- *NewlyCreated* - PAVBOOT [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0a061068-a63e-11dc-9b72-001a92955521}] \Shell\AutoRun\command - M:\InstallTomTomHOME.exe . . ------- Examen supplémentaire ------- . uStart Page = hxxp://homepage.lmdpsg.com/ uSearch Page = hxxp://www.google.com uSearch Bar = hxxp://www.google.com/ie mSearch Bar = hxxp://www.google.com/ie uInternet Connection Wizard,ShellNext = hxxp://www.google.fr/ uSearchURL,(Default) = hxxp://www.google.com/search?q=%s IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000 . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-01-11 18:00:33 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- LOCKED REGISTRY KEYS --------------------- [HKEY_USERS\S-1-5-21-1454471165-436374069-725345543-1005\SOFTWARE\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*NULL*] "??"=hex:35,db,89,1d,a1,7e,af,5c,4c,24,d3,0e,08,f2,cb,96,37,0f,79,57,37,58,77,\ 37,1e,d0,91,77,6a,90,a1,7d,ee,b6,b9,5d,62,0f,c6,11,bd,39,d1,ec,a0,05,18,2a,\ 53,18,dc,f1,b3,88,32,8c,b6,ad,9d,7b,4a,98,81,71,74,ee,e7,af,92,49,e0,a4,20,\ 48,24,0e,06,06,7a,85,cc,0e,33,79,8a,cd,ef,ff,02,4e,4b,b4,6d,8c,83,a2,7f,92,\ 21,c7,ba,70,16,67,66,2c,80,a0,03,3c,73,ea,3e,cd,93,64,37,a1,75,49,5f,76,12,\ 7d,5a,37,b1,50,a6,98,60,22,54,61,1f,96,ec,1c,fa,5e,30,7b,d5,14,41,76,eb,b1,\ d8,a0,65,57,22,f9,71,c2,b4,33,7d,7a,98,30,fc,56,77,1a,31,3b,e1,cb,db,ca,33,\ 89,29,d7,6f,8e,e2,19,d1,33,4b,eb,77,be,e2,61,0d,24,8d,d9,28,00,26,1c,b9,a0,\ cc,de,a9,3f,1d,4d,1f,e5,68,b8,44,17,b8,fa,a7,5b,d2,ea,37,43,5c,a5,d7,ab,3f,\ f6,cb,b3,3b,27,3c,c5,fd,ac,ac,d0,7b,2c,f4,31,f0,32,2b,69,85,b0,27,11,26,0e,\ d6,cf,bf,e2,71,35,a3,69,5f,23,ee,41,5d,c6,cf,fc,dc,f8,4b,59,5e,1d,b3,d0,b2,\ ad,0a,2d,32,7e,80,e2,cb,06,07,f3,fb,77,2c,40,18,4c,eb,dd,02,6a,72,e6,33,08,\ e4,6c,c1,5c,70,60,1f,65,ed,ac,dd,d9,cb,cd,74,7c,54,70,8b,b3,39,29,bb,cf,c8,\ f3,94,17,95,8b,d2,3f,a8,fc,31,af,62,20,81,95,75,be,17,b7,86,90,71,2c,f6,68,\ f0,02,0c,42,1e,c4,ba,9c,08,a5,dc,66,24,cf,4e,45,61,a0,59,d2,0b,ed,c4,b1,87,\ 80,20,fa,7a,ff,a6,28,f1,c6,01,01,f8,2a,b2,3b,c3,34,3f,da,1f,5b,74,c5,52,12,\ 4e,79,c1,04,5b,39,e5,8e,46,ae,74,00,e9,bc,16,03,1d,37,7e,4b,89,88,a0,32,cf,\ 0e,ce,08,fc,87,64,c5,e7,2b,0a,d5,aa,75,42,da,0d,f6,48,04,6f,87,ce,aa,c0,3b,\ f3,84,97,99,79,fa,5f,a5,1a,56,27,32,c1,83,07,2c,80,b9,3c,56,59,ef,3b,15,c7,\ 06,a5,75,62,30,49,3e,77,8f,52,3c,52,d6,f9,86,c8,4d,54,b4,1b,4a,70,6e,5d,62,\ 16,57,b4,89,a9,2f,cc,1b,73,26,b8,8c,e7,64,8b,de,92,69,47,08,1d,13,51,56,70,\ 2f,b7,a1,40,cc,2a,37,66,0b,f4,55,7a,76,17,65,af,f9,1c,62,57,41,66,67,19,1d,\ bd,f8,bd,65,03,51,ab,8a,78,e7,bb,d7,6a,6e,62,db,35,c2,57,ec,b7,ba,85,2c,1e,\ b6,38,b6,89,2d,99,7d,d2,96,e1,15,ae,1e,db,0f,00,d4,7c,fa,9e,53,e2,a0,69,15,\ e0,e7,6e,28,d7,4d,7d,44,83,d1,ce,c4,5e,6b,11,6e,84,a4,45,a6,8c,69,c9,7c,77,\ 58,7f,cc,3b,f9,fe,e7,57,c8,f7,cf,63,e9,70,b0,9c,9f,d7,00,1c,0b,a3,eb,83,51,\ 18,08,a8,eb,87,bb,d3,c3,8b,57,8a,41,af,33,3a,ad,1d,c4,e2,ba,23,f7,0e,33,e1,\ 18,9e,c0,40,a4,c0,51,b1,54,fc,e4,6e,81,20,89,f2,99,19,48,22,6b,18,2e,b2,a6,\ bb,bf,d1,a4,f3,54,93,d0,4b,19,1d,a7,5a,1c,c9,93,e3,69,8a,cd,1a,91,a1,4a,37,\ c4,e6,c4,3d,19,df,f2,bf,e8,89,81,86,83,cb,4f,66,9f,6b,f4,2b,c2,fe,91,46,59,\ 03,99,bd,b3,24,e2,5a,6d,de,8f,fd,90,a4,90,52,f5,39,e7,f7,5e,43,7c,12,01,7a,\ e5,e7,5b,ac,f4,ef,f0,80,9f,4c,bd,f2,5f,1b,86,01,db,28,eb,49,79,21,04,3e,78,\ 5f,e0,14,d2,07,26,73,24,fe,0e,e4,24,df,78,72,fe,ea,ac,50,1b,8e,36,b3,b0,0d,\ 5b,e9,55,3c,ca,4a,1c,82,d8,a0,6c,79,e7,59,70,a9,f9,27,97,83,5b,c3,56,ec,05,\ 17,04,c1,d2,2f,7c,41,d2,37 "??"=hex:30,46,f4,43,be,c9,27,c2,40,85,6c,c3,06,19,3a,fb . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(568) c:\windows\system32\Ati2evxx.dll . ------------------------ Autres processus actifs ------------------------ . c:\windows\system32\ati2evxx.exe c:\windows\system32\ati2evxx.exe c:\program files\Alwil Software\Avast4\aswUpdSv.exe c:\program files\Alwil Software\Avast4\ashServ.exe c:\program files\Alwil Software\Avast4\ashMaiSv.exe c:\program files\Alwil Software\Avast4\ashWebSv.exe c:\program files\Alwil Software\Avast4\ashDisp.exe c:\program files\ATI Technologies\ATI.ACE\CLI.exe c:\program files\Windows Live\Contacts\wlcomm.exe c:\program files\ATI Technologies\ATI.ACE\CLI.exe c:\program files\ATI Technologies\ATI.ACE\CLI.exe . ************************************************************************** . Heure de fin: 2009-01-11 18:02:15 - La machine a redémarré [Yoann] ComboFix-quarantined-files.txt 2009-01-11 17:02:12 Avant-CF: 26,523,484,160 octets libres Après-CF: 27,606,679,552 octets libres WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect 278

jlpjlp · Answer

dis moi si ces fichiers sont considérés comme infectés sur virus total:  https://www.virustotal.com/gui/


c:\documents and settings\All Users\Application Data\yozuyosa
c:\documents and settings\All Users\Application Data\punawuwu
c:\documents and settings\All Users\Application Datauwiraje
c:\documents and settings\All Users\Application Data\kakekuze
c:\documents and settings\All Users\Application Data\buvujano
c:\windows\system32\sizehawi.dll
c:\documents and settings\All Users\Application Data\mezutilo
c:\documents and settings\All Users\Application Data\jakegetu
 c:\documents and settings\All Users\Application Data\gujayiwo
c:\documents and settings\All Users\Application Data\zozefebe
c:\documents and settings\All Users\Application Data\bajawupo
c:\documents and settings\All Users\Application Data\gunowini
c:\documents and settings\All Users\Application Data\gebuhobo
c:\documents and settings\All Users\Application Data\funeroga
c:\documents and settings\All Users\Application Data\gehufidu
c:\documents and settings\All Users\Application Data\wamejawe
c:\documents and settings\All Users\Application Data\gipunowe
c:\documents and settings\All Users\Application Data
alayafi

Paris91 · Answer

quand j'envois un fichier , sa me met ca :

0 bytes size received / Se ha recibido un archivo vacio

jlpjlp · Answer

pour tous?

encore des soucis sinon?

Paris91 · Answer

Ca me met ca pour tout ceux qui commencent par : c:/documents and settings... 

Et Pour c:/windows/system32....  ca me met : 

MD5: ed0906151bca302a9c3f713783407c47 
First received: - 
Date 2008.12.17 16:34:41 (CET) [>25D] 
Résultats 0/36 
Permalink: analisis/cbfbc63cf396438a2dd490788d13d63f

jlpjlp · Answer

encore des soucis sinon?

Paris91 · Answer

Non ca rame pratiquement plus et tout :) 

Sa veut dire que je n'ai plus de virus là ? =)

jlpjlp · Answer

ok oui c'est presque bon



mets a jour internet explorer ici:
https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

_____________

pour virer ce qui a été utilisé: lance ceci:
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
_______________

désactive ta restauration puis redémarre ton ordi puis réactive là

https://www.informatruc.com

_______________


voilà c'est bon!!!!

Paris91 · Answer

Je peux pas metre internet a jour :( Sa me mets que je n'ai pas l'authenticité windows ou je sais pas quoi . Il faut que je fasse comment ?

jlpjlp · Answer

si windows illégal on pourra pas


alors laisse tomber et ne surf plus avec mais utilise firefos ou opera ou safari ou google chrome 


http://www.mozilla-europe.org/fr/firefox/

https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/61.html

Paris91 · Answer

Tu me conseille lquel ?

jlpjlp · Answer

teste les deux et regarde celui que tu préfére: moi j'ai mis  firefox et opera

google chrome étant encore en test

Paris91 · Answer

Merci de ton aide .  Je voulais te demander , puis-je faire la meme chose que j'ai fais depuis le debut pour un autre pc ?  Le rapport HijackThis etant : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:12:23, on 12/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\Fmctrl.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [FmctrlTray] Fmctrl.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [Simp] C:\Program Files\Secway\SimpLite-MSN 2.1\SimpLite-MSN.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\Administrateur\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: Assistant d'Acrobat.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LVSrvLauncher - Labtec Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files\Fichiers communs\SolidWorks Shared\Service\SolidWorksLicensing.exe
O24 - Desktop Component 0: (no name) - http://static.v41.skyrock.com/js/blog.js?20080814

jlpjlp · Answer

c'est quoi le souci de ce 21eme pc?

________

scan avec malwarebyte et colles le rapport:

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Paris91 · Answer

Non en faite , je vais le reformater car vu ou il en est .. :) Merci beaucoup de toute ton aide !

jlpjlp · Answer

ok

si tu formate il faut surtout si la version de windows n'as pas le sp2 installer un parefeu et un antivirus avant d'aller sur le net sinon il sera de nouveau infecté en quelques secondes!

Paris91 · Answer

d'accord , merci du conseil :)