Rapport hijackthis

Résolu

BOUL45 Messages postés 53 Date d'inscription Statut Membre Dernière intervention -
Utilisateur anonyme - 12 janv. 2009 à 14:17

Bonjour,
je viens de faire un scan hijackthis car je trouve que mon ordi rame un peu. pourriez vous me dire svp si quelquechose cloche ou pas? merci d'avance

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:58:16, on 09/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=66028
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=66028
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=66028
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=66028
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\npjpi160_07.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\npjpi160_07.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-7fc9b26bb3812e3d.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/5.0.15.0/ImageUploader5.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

--
End of file - 8210 bytes

Configuration: Windows XP
Internet Explorer 7.0
service pack 3

Afficher la suite

8 réponses

Réponse 1 / 8
Utilisateur anonyme

bonjour , c'est normal que ton pc rame , tu es en mode sans echecs ! Pourquoi es tu en mode sans echecs ?
0
1. BOUL45 Messages postés 53 Date d'inscription Statut Membre Dernière intervention
  
  oui desolé!
  
  voila le nouveau rapport. merci
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 10:00:24, on 12/01/2009
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16762)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\System32\FTRTSVC.exe
  C:\Program Files\Microsoft LifeCam\MSCamS32.exe
  C:\WINDOWS\system32\HPZipm12.exe
  C:\WINDOWS\system32\slserv.exe
  C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
  C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
  C:\Program Files\Windows Live\Messenger\usnsvc.exe
  C:\Program Files\eChanblard\emule.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=66028
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=66028
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=66028
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=66028
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=66028
  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
  O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
  O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
  O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
  O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
  O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
  O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-7fc9b26bb3812e3d.spaces.live.com/PhotoUpload/MsnPUpld.cab
  O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/5.0.15.0/ImageUploader5.cab
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
  O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
  O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
  O23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exe
  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
  O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
  O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
  O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
  
  0
Réponse 2 / 8
Utilisateur anonyme

Avant , BONJOUR !!

peu te detailler tes ennuies stp je ne vois qu'un petite saletée fait ceci ensuite explique moi tes soucis

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

* Lance l'installation du programme en exécutant le fichier téléchargé. (double-clic dessus)
* Double-clique maintenant sur le raccourci (créé par l'install ) de Toolbar-S&D.

* Sélectionne la langue souhaitée (Fr ) en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)
0
1. BOUL45 Messages postés 53 Date d'inscription Statut Membre Dernière intervention
  
  mon ordi rame au demarrage , lorsque je l'eteins.
  deplus, sur internet explorer, au bout d'un moment il rame tellement que je dois redemarer l'ordi!
  
  voici le rapport demandé
  
  -----------\\ ToolBar S&D 1.2.8 XP/Vista
  
  Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
  X86-based PC ( Uniprocessor Free : Mobile AMD Sempron(tm) Processor 3000+ )
  BIOS : Insyde Software MobilePRO BIOS Version 4.00.05
  USER : THYBAUT BOULAIS ( Administrator )
  BOOT : Normal boot
  Antivirus : avast! antivirus 4.8.1296 [VPS 090111-1] 4.8.1296 (Activated)
  Firewall : Sunbelt Personal Firewall 4.5.916 T (Activated)
  C:\ (Local Disk) - NTFS - Total:42 Go (Free:18 Go)
  D:\ (CD or DVD)
  
  "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
  Option : [1] ( 12/01/2009|10:48 )
  
  -----------\\ Recherche de Fichiers / Dossiers ...
  
  -----------\\ Extensions
  
  (THYBAUT BOULAIS) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar
  
  -----------\\ [..\Internet Explorer\Main]
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
  "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
  "Search Bar"="http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=66028"
  "SearchMigratedDefaultURL"="https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src={referrer:source?}"
  "Start Page"="https://www.google.com/?gws_rd=ssl"
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
  "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
  "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
  "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
  "Start Page"="http://www.ustart.org"
  "SearchAssistant"="http://www.crawler.com/search/ie.aspx?tb_id=66028"
  "CustomizeSearch"="http://dnl.crawler.com/support/sa_customize.aspx?TbId=66028"
  
  --------------------\\ Recherche d'autres infections
  
  --------------------\\ ROOTKIT !!
  
  Rootkit Bagle ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA]
  Rootkit Bagle ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SROSA]
  Rootkit Bagle ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_SROSA]
  Rootkit Bagle ! .. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA]
  
  --------------------\\ Cracks & Keygens ..
  
  C:\DOCUME~1\THYBAU~1\Bureau\Raccourcis Bureau non utilis‚s\Nero - Burning Rom 6 Suite\Keygen Nero - Burning Rom 6.3.x.xx
  C:\DOCUME~1\THYBAU~1\Bureau\Raccourcis Bureau non utilis‚s\Nero - Burning Rom 6 Suite\Keygen Nero - Burning Rom 6.3.x.xx\Keygen.exe
  
  1 - "C:\ToolBar SD\TB_1.txt" - 12/01/2009|10:54 - Option : [1]
  
  -----------\\ Fin du rapport a 10:54:36,34
  
  0
Réponse 3 / 8
Utilisateur anonyme

bien , supprime tout tes cracks car c'est une infection qui se lance a partir d'un crack , donc si veu t'en defaire supprime les tous ensuite

Telecharge FindyKill sur ton bureau : http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

--> Lance l installation avec les parametres par default

--> Double clic sur le raccourci FindyKill sur ton bureau

--> Au menu principal,choisi l option 1 (Recherche)

--> Post le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
0
1. BOUL45 Messages postés 53 Date d'inscription Statut Membre Dernière intervention
  
  voila le rapport
  
  ----------------- FindyKill V4.711 ------------------
  
  * User : THYBAUT BOULAIS - THYBAUT
  * Emplacement : C:\Program Files\FindyKill
  * Outils Mis a jours le 05/01/09 par Chiquitine29
  * Recherche effectuée à 11:26:34 le 12/01/2009
  * Windows XP - Internet Explorer 7.0.5730.13
  
  ((((((((((((((((( *** Recherche *** ))))))))))))))))))
  
  --------------- [ Processus actifs ] ----------------
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\System32\FTRTSVC.exe
  C:\Program Files\Microsoft LifeCam\MSCamS32.exe
  C:\WINDOWS\system32\HPZipm12.exe
  C:\WINDOWS\system32\slserv.exe
  C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
  C:\WINDOWS\System32\alg.exe
  C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
  C:\Program Files\Windows Live\Messenger\usnsvc.exe
  C:\Program Files\eChanblard\emule.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\Program Files\VideoLAN\VLC\vlc.exe
  
  --------------- [ Fichiers/Dossiers infectieux ] ----------------
  
  »»»» Presence des fichiers dans C:
  
  Found ! [23/03/2008 21:25] - C:\InfoSat.txt
  
  »»»» Presence des fichiers dans C:\WINDOWS
  
  »»»» Presence des fichiers dans C:\WINDOWS\Prefetch
  
  »»»» Presence des fichiers dans C:\WINDOWS\system32
  
  »»»» Presence des fichiers dans C:\WINDOWS\system32\drivers
  
  »»»» Presence des fichiers dans C:\Documents and Settings\THYBAUT BOULAIS\Application Data
  
  »»»» Presence des fichiers dans C:\DOCUME~1\THYBAU~1\LOCALS~1\Temp
  
  »»»» Presence des fichiers dans C:\Documents and Settings\THYBAUT BOULAIS\Local Settings\Temporary Internet Files\Content.IE5
  
  --------------- [ Registre / Startup ] ----------------
  
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
  ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
  msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
  avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
  <NO NAME>=
  HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
  Installed=1
  <NO NAME>=
  HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
  NoChange=1
  Installed=1
  <NO NAME>=
  HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
  Installed=1
  <NO NAME>=
  
  [HKEY_CURRENT_USER\software\local appwizard-generated applications\DestComp]
  [HKEY_CURRENT_USER\software\local appwizard-generated applications\fdfggfhg]
  [HKEY_CURRENT_USER\software\local appwizard-generated applications\hpqptc08]
  [HKEY_CURRENT_USER\software\local appwizard-generated applications\hprbui]
  
  --------------- [ Registre / Clés infectieuses ] ----------------
  
  Found ! - HKEY_USERS\S-1-5-21-2024403575-1092854519-4018681036-1006\Software\XYZ
  Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
  Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
  Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SROSA
  Found ! - HKEY_CURRENT_USER\Software\XYZ
  
  --------------- [ Etat / Services ] ----------------
  
  +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ]
  
  /!\ Ndisuio - Type de démarrage = 4
  
  EapHost - Type de démarrage = 3
  
  Ip6Fw - Type de démarrage = 3
  
  SharedAccess - Type de démarrage = 2
  
  wuauserv - Type de démarrage = 2
  
  wscsvc - Type de démarrage = 2
  
  --------------- [ Recherche dans supports amovibles] ----------------
  
  +- Informations :
  
  C: - Lecteur fixe
  
  +- presence des fichiers :
  
  --------------- [ Registre / Mountpoint2 ] ----------------
  
  -> Not found !
  
  ------------------- ! Fin du rapport ! --------------------
  
  0
Réponse 4 / 8
Utilisateur anonyme

supprime bien tout tes cracks car sinon celas ne serviras a rien de desinfecter , l'infection se relanceras toute seul !

nettoyage

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

--> Double clic sur le raccourci FindyKill sur ton bureau

--> Au menu principal,choisi l option 2 (Suppression)

/!\ Le pc va redémarrer, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

-------> ensuite post le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides
0
1. BOUL45 Messages postés 53 Date d'inscription Statut Membre Dernière intervention
  
  voila!!!
  
  ----------------- FindyKill V4.711 ------------------
  
  * User : THYBAUT BOULAIS - THYBAUT
  * executed from : C:\Program Files\FindyKill
  * Update on 05/01/09 par Chiquitine29
  * Start at 12:00:33 the 12/01/2009
  * Windows XP - Internet Explorer 7.0.5730.13
  
  ((((((((((((((( *** deleting *** ))))))))))))))))))
  
  --------------- [ Active Processes ] ----------------
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\logonui.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\spoolsv.exe
  
  --------------- [ Infected files / folders ] ----------------
  
  »»»» Supression files in C:
  
  Deleted ! - C:\InfoSat.txt
  
  »»»» Supression files in C:\WINDOWS
  
  »»»» Supression files in C:\WINDOWS\Prefetch
  
  »»»» Supression files in C:\WINDOWS\system32
  
  »»»» Supression files in C:\WINDOWS\system32\drivers
  
  »»»» Supression files in C:\Documents and Settings\THYBAUT BOULAIS\Application Data
  
  »»»» Supression files in C:\DOCUME~1\THYBAU~1\LOCALS~1\Temp
  
  »»»» Supression files in C:\Documents and Settings\THYBAUT BOULAIS\Local Settings\Temporary Internet Files\Content.IE5
  
  --------------- [ Registry / Infected keys ] ----------------
  
  Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
  Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
  Deleted ! - HKEY_CURRENT_USER\Software\XYZ
  Deleted ! - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mdelk.exe
  Deleted ! - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wintems.exe
  Deleted ! - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\flec006.exe
  Deleted ! - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\hldrrr.exe
  Deleted ! - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\winfilse.exe
  Deleted ! - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\winupgro.exe
  
  --------------- [ States / Restarting of services ] ----------------
  
  +- Services : [ Auto=2 / Request=3 / Disable=4 ]
  
  Ndisuio - Type of startup = 3
  
  EapHost - Type of startup = 2
  
  Ip6Fw - Type of startup = 2
  
  SharedAccess - Type of startup = 2
  
  wuauserv - Type of startup = 2
  
  wscsvc - Type of startup = 2
  
  --------------- [ Cleaning removable drives ] ----------------
  
  +- Informations :
  
  C: - Lecteur fixe
  
  E: - Lecteur amovible
  
  +- deleting files :
  
  Not deleted !! - E:\autorun.inf
  Not deleted !! - E:\copy.exe
  Not deleted !! - E:\host.exe
  Not deleted !! - E:\adobeR.exe
  Not deleted !! - E:\comment.htt
  Not deleted !! - E:\ravmon.log
  Not deleted !! - E:\winfile.exe
  
  --------------- [ Registry / Mountpoint2 ] ----------------
  
  -> Not found !
  
  --------------- [ Searching Other Infections ] ----------------
  
  --------------- [ Searching Cracks / Keygen ] ----------------
  
  C:\Documents and Settings\THYBAUT BOULAIS\Bureau\Raccourcis Bureau non utilis‚s\Nero - Burning Rom 6 Suite\Keygen Nero - Burning Rom 6.3.x.xx
  C:\Documents and Settings\THYBAUT BOULAIS\Bureau\Raccourcis Bureau non utilis‚s\Nero - Burning Rom 6 Suite\Keygen Nero - Burning Rom 6.3.x.xx\Keygen.exe
  
  ---------------- ! End of report ! ------------------
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 8
Utilisateur anonyme

on continuent tu as des vers !

Telecharge UsbFix < http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe >sur ton bureau

--> Lance l installation avec les parametres par default

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir

--> Fais un clic Droit sur le raccourci UsbFix sur ton bureau et choisis "Exécuter en tant qu'administrateur"
-->choisis l' option 1 (nettoyage)
--> Le pc va redémarer
-->Apres redémarrage post le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque sur lequel tu as installé l'OS.

Relance USBFix et choisis l’option 2 « Vaccination »
0
1. BOUL45 Messages postés 53 Date d'inscription Statut Membre Dernière intervention
  
  -------------- UsbFix V2.414 ---------------
  
  * User : THYBAUT BOULAIS - THYBAUT
  * Outils mis a jours le 09/01/2009 par Chiquitine29 et Chimay8
  * Recherche effectuée à 13:21:31 le 12/01/2009
  * Windows Xp - Internet Explorer 7.0.5730.13
  
  --------------- [ Processus actifs ] ----------------
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\logonui.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\userinit.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  
  --------------- [ Informations lecteurs ] ----------------
  
  C: - Lecteur fixe
  
  E: - Lecteur amovible
  
  +- Contenu de l'autorun : E:\autorun.inf
  
  --------------- [ Lecteur C ] ----------------
  
  C: - Lecteur fixe
  
  +- Listing des fichiers présents :
  
  [05/08/2004 13:00][-rahs----] C:\NTDETECT.COM
  [27/08/2005 11:03][-rahs----] C:\BOOT.INI
  [01/03/2008 01:57][--a------] C:\cleannavi.txt
  [01/03/2008 01:57][--a------] C:\DWNLOG.TXT
  [01/03/2008 01:57][--a------] C:\FindyKill.txt
  [01/03/2008 01:57][--a------] C:\SAUDIT.TXT
  [01/03/2008 01:57][--a------] C:\TB.txt
  [01/03/2008 01:57][--a------] C:\TCleaner.txt
  [01/03/2008 01:57][--a------] C:\UsbFix.txt
  [][] C:\hiberfil.sys
  [][] C:\IO.SYS
  [][] C:\MSDOS.SYS
  [][] C:\pagefile.sys
  
  --------------- [ Lecteur E ] ----------------
  
  E: - Lecteur amovible
  
  +- Listing des fichiers présents :
  
  [01/12/2008 15:46][drahs----] E:\u.bat
  [01/12/2008 15:46][drahs----] E:\MS32DLL.dll.vbs
  [01/12/2008 15:46][drahs----] E:\lg.cmd
  [01/12/2008 15:46][drahs----] E:\MS32DLL.dll.vbs
  [01/12/2008 15:46][drahs----] E:\ghost.pif
  [01/12/2008 15:46][drahs----] E:\infrom.exe
  [01/12/2008 15:46][drahs----] E:\winfile.exe
  [01/12/2008 15:46][drahs----] E:\copy.exe
  [01/12/2008 15:46][drahs----] E:\host.exe
  [01/12/2008 15:46][drahs----] E:\adober.exe
  [01/12/2008 15:46][drahs----] E:\desktop.ini
  [01/12/2008 15:46][d-a------] E:\autorun.inf
  [01/12/2008 15:46][d-a------] E:\comment.htt
  [01/12/2008 15:46][--ah-----] E:\Gof.txt
  
  --------------- [ Registre / Startup ] ----------------
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
  "Search Page"=""
  "Start Page"="https://www.google.com/?gws_rd=ssl"
  "Window Title"="Orange"
  
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
  ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
  msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
  avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
  <NO NAME>=
  HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
  Installed=1
  <NO NAME>=
  HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
  NoChange=1
  Installed=1
  <NO NAME>=
  HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
  Installed=1
  <NO NAME>=
  
  --------------- [ Registre / Mountpoint2 ] ----------------
  
  -> Recherche négative.
  
  --------------- [ Nettoyage des disques ] ----------------
  
  Echec de la supression !! - [01/12/2008 15:46] E:\adobeR.exe
  Echec de la supression !! - [01/12/2008 15:46] E:\comment.htt
  Echec de la supression !! - [01/12/2008 15:46] E:\copy.exe
  Echec de la supression !! - [01/12/2008 15:46] E:\Ghost.pif
  Echec de la supression !! - [01/12/2008 15:46] E:\host.exe
  Echec de la supression !! - [01/12/2008 15:46] E:\infrom.exe
  Echec de la supression !! - [01/12/2008 15:46] E:\MS32DLL.dll.vbs
  Echec de la supression !! - [01/12/2008 15:46] E:\msvcr71.dll
  Echec de la supression !! - [01/12/2008 15:46] E:\ravmon.log
  Echec de la supression !! - [01/12/2008 15:46] E:\winfile.exe
  Echec de la supression !! - [01/12/2008 15:46] E:\u.bat
  Echec de la supression !! - [01/12/2008 15:46] E:\*.dll.vbs
  Echec de la supression !! - [01/12/2008 15:46] E:\autorun.inf
  Supprimé ! - [01/12/2008 15:46][d-a------] E:\autorun.inf
  
  --------------- [ Resumé ] ----------------
  
  -> /!\ Le resultat doit etre interprété par un spécialiste /!\
  
  [05/08/2004 13:00][-rahs----] C:\NTDETECT.COM
  [27/08/2005 11:03][-rahs----] C:\BOOT.INI
  [01/12/2008 15:46][d-a------] E:\u.bat
  [01/12/2008 15:46][d-a------] E:\MS32DLL.dll.vbs
  [01/12/2008 15:46][drahs----] E:\lg.cmd
  [01/12/2008 15:46][d-a------] E:\MS32DLL.dll.vbs
  [01/12/2008 15:46][d-a------] E:\ghost.pif
  [01/12/2008 15:46][d-a------] E:\infrom.exe
  [01/12/2008 15:46][d-a------] E:\winfile.exe
  [01/12/2008 15:46][d-a------] E:\copy.exe
  [01/12/2008 15:46][d-a------] E:\host.exe
  [01/12/2008 15:46][d-a------] E:\adober.exe
  [01/12/2008 15:46][drahs----] E:\desktop.ini
  [01/12/2008 15:46][d-a------] E:\comment.htt
  
  --------------- [ Vaccination ] ----------------
  
  C:\autorun.inf -> Dossier autorun.inf crée par UsbFix !
  E:\autorun.inf -> Dossier autorun.inf crée par UsbFix !
  
  --------------- ! Fin du rapport ! ----------------
  
  puis la vaccination
  
  --------------- [ UsbFix V2.414 ] ----------------
  
  * User : THYBAUT BOULAIS - THYBAUT
  * Outils mis a jours le 09/01/2009 par Chiquitine29 et Chimay8
  * Vaccination effectuée à 13:27:07 le 12/01/2009
  * Windows Xp - Internet Explorer 7.0.5730.13
  
  --------------- [ Informations lecteurs ] ----------------
  
  C: - Lecteur fixe
  
  E: - Lecteur amovible
  
  --------------- [ Vaccination ] ----------------
  
  C:\autorun.inf -> Dossier autorun.inf crée par UsbFix !
  E:\autorun.inf -> Dossier autorun.inf crée par UsbFix !
  
  --------------- [ Fin du rapport ] ----------------
  
  0
Réponse 6 / 8
Utilisateur anonyme

bien il reste des crasses

affiche les fichiers et dossiers cachés du systeme : regarde l'aide en images
http://www.pcinfo-web.com/

--------------------ensuite

Télécharge OTMoveIt3 de OldTimer sur ton Bureau en cliquant sur ce lien :

http://oldtimer.geekstogo.com/OTMoveIt3.exe

Double-clique sur OTMoveIt3.exe pour le lancer.

Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".

:Processes
explorer.exe

:Services

:Reg

:Files
E:\comment.htt
E:\copy.exe
E:\Ghost.pif
E:\host.exe
E:\infrom.exe
E:\MS32DLL.dll.vbs
E:\msvcr71.dll
E:\ravmon.log
E:\winfile.exe
E:\u.bat
E:\*.dll.vbs

:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]

Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
0
1. BOUL45 Messages postés 53 Date d'inscription Statut Membre Dernière intervention
  
  ========== PROCESSES ==========
  Process explorer.exe killed successfully.
  ========== SERVICES/DRIVERS ==========
  ========== REGISTRY ==========
  ========== FILES ==========
  E:\comment.htt moved successfully.
  E:\copy.exe moved successfully.
  E:\ghost.pif moved successfully.
  E:\host.exe moved successfully.
  E:\infrom.exe moved successfully.
  E:\MS32DLL.dll.vbs moved successfully.
  E:\msvcr71.dll moved successfully.
  E:\ravmon.log moved successfully.
  E:\winfile.exe moved successfully.
  E:\u.bat moved successfully.
  File/Folder E:\*.dll.vbs not found.
  ========== COMMANDS ==========
  File delete failed. C:\DOCUME~1\THYBAU~1\LOCALS~1\Temp\~DF2321.tmp scheduled to be deleted on reboot.
  File delete failed. C:\DOCUME~1\THYBAU~1\LOCALS~1\Temp\~DF233C.tmp scheduled to be deleted on reboot.
  File delete failed. C:\DOCUME~1\THYBAU~1\LOCALS~1\Temp\~DF38D0.tmp scheduled to be deleted on reboot.
  File delete failed. C:\DOCUME~1\THYBAU~1\LOCALS~1\Temp\~DF3B5E.tmp scheduled to be deleted on reboot.
  User's Temp folder emptied.
  User's Temporary Internet Files folder emptied.
  User's Internet Explorer cache folder emptied.
  Local Service Temp folder emptied.
  File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
  Local Service Temporary Internet Files folder emptied.
  File delete failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
  File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_6b0.dat scheduled to be deleted on reboot.
  Windows Temp folder emptied.
  Java cache emptied.
  FireFox cache emptied.
  Temp folders emptied.
  Explorer started successfully
  
  OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 01122009_135636
  
  Files moved on Reboot...
  File C:\DOCUME~1\THYBAU~1\LOCALS~1\Temp\~DF2321.tmp not found!
  File C:\DOCUME~1\THYBAU~1\LOCALS~1\Temp\~DF233C.tmp not found!
  File C:\DOCUME~1\THYBAU~1\LOCALS~1\Temp\~DF38D0.tmp not found!
  File C:\DOCUME~1\THYBAU~1\LOCALS~1\Temp\~DF3B5E.tmp not found!
  File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
  File move failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
  C:\WINDOWS\temp\Perflib_Perfdata_6b0.dat moved successfully.
  
  0
Réponse 7 / 8
Utilisateur anonyme

bien , comment se porte le pc ?

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton Bureau.
https://www.malwarebytes.com/

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.
Double-clique sur l'icône "Download_mbam-setup.exe" sur ton bureau pour démarrer le programme d'installation.

Pendant l'installation, suis les indications n'apporte aucune modification aux réglages par défaut et en fin d'installation, vérifie que les options "Update Malwarebytes' Anti-Malware" et "Launch Malwarebytes' Anti-Malware" soit cochées.
MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue.
La fenêtre principale de MBAM s'affiche :
Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
MBAM analyse ton ordinateur.
L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
Si des malwares sont détectés, leur liste s'affiche.
***EN CLIQUANT SUR SUPPRESSION(?)FAIT LE*** , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
Ferme MBAM en cliquant sur Quitter.
Poste le rapport dans ta réponse
0
1. BOUL45 Messages postés 53 Date d'inscription Statut Membre Dernière intervention
  
  ok je te remercie!
  je lance MBAM et te donnerai le rapport!
  l'ordi a l'air d'aller bien, il demarre mieux et a pas l'air de ramer!
  
  merci pour ton aide
  
  je marquerai le pb resolu une fois le rapport envoyé!
  merci encore
  
  0
Réponse 8 / 8
Utilisateur anonyme

non , tu mettras en resolu une fois que l'on auras terminer stp ;-) lol
apres il faudras finir par un nettoyage si tu ne veu pas voire revenir ces nuisibles !
0

Rapport hijackthis

8 réponses

Discussions similaires

Newsletters