infection de virus au secours

Question

Bonjour,je viens de recup un pc  a la mise en route j ai lancee avast qui ma trouver les choses suivantes  vundo-d,fraudo,vbs malware-gen,bv qhost-c, tipacryp ensuite j ai lance spybot qui m a trouve virtumonde  et spyscheriff mais je pense que celui la je lai enleve quelqun pourrait il m aider je suis novice et je connais pas grand chose merci
voici le rapport de malwaberytes
                  alwarebytes' Anti-Malware 1.32
Version de la base de données: 1618
Windows 5.1.2600 Service Pack 3

05/01/2009 21:13:10
mbam-log-2009-01-05 (21-13-00).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 103800
Temps écoulé: 1 hour(s), 13 minute(s), 15 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 32
Valeur(s) du Registre infectée(s): 5
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 9
Fichier(s) infecté(s): 58

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{007c0568-5eeb-45a1-be86-10aa7beab6bb} (Trojan.Vundo.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\fccdayxv (Trojan.Vundo.H) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{007c0568-5eeb-45a1-be86-10aa7beab6bb} (Trojan.Vundo.H) -> No action taken.
HKEY_CLASSES_ROOT\dbreg.dbar (Adware.SoftMate) -> No action taken.
HKEY_CLASSES_ROOT\dbreg.dbar.1 (Adware.SoftMate) -> No action taken.
HKEY_CLASSES_ROOT\dbreg.dbarbho (Adware.SoftMate) -> No action taken.
HKEY_CLASSES_ROOT\dbreg.dbarbho.1 (Adware.SoftMate) -> No action taken.
HKEY_CLASSES_ROOT\dbreg.dbarenabler (Adware.SoftMate) -> No action taken.
HKEY_CLASSES_ROOT\dbreg.dbarenabler.1 (Adware.SoftMate) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{8f15b157-40d9-4b20-8d3b-b1f8b475b58d} (Adware.SoftMate) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{a0881aa1-68be-41ac-9c0d-4c8a69c6c72c} (Adware.SoftMate) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{e827ffd9-95d1-4b49-beb3-5d49e688c108} (Adware.SoftMate) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{037c7b8a-151a-49e6-baed-cc05fcb50328} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{755c6bc2-a679-4025-84d3-4ae283a87b14} (Rogue.AdwareAlert) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{9b7d013b-b2b2-4b95-91ff-b17ab22290bb} (Adware.SoftMate) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{cc11617c-259e-429c-9063-7d70b8355ebd} (Adware.SoftMate) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{e2554085-b0bd-4f11-b252-32145d0a9257} (Adware.SoftMate) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{80985322-3f89-4873-9bce-9297d217ccad} (Adware.SoftMate) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{007c0568-5eeb-45a1-be86-10aa7beab6bb} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ControlPanel\NameSpace\{755c6bc2-a679-4025-84d3-4ae283a87b14} (Rogue.AdwareAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\AdwareAlert (Rogue.AdwareAlert) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\dbar (Adware.SoftMate) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\DBReg (Adware.SoftMate) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoftdfa (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\IProxyProvider (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Trojan.Vundo) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{007c0568-5eeb-45a1-be86-10aa7beab6bb} (Trojan.Vundo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\19006276216356872215208069444858 (Rogue.Antivirus) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\AdwareAlert (Rogue.AdwareAlert) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\c:\program files\adwarealert\ (Rogue.AdwareAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\ADP (Rogue.Multiple) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceActiveDesktopOn (Hijack.Desktop) -> Bad: (1) Good: (0) -> No action taken.

Dossier(s) infecté(s):
C:\Program Files\AdwareAlert (Rogue.AdwareAlert) -> No action taken.
C:\Program Files\dbar (Adware.SoftMate) -> No action taken.
C:\Program Files\dbar\Cache (Adware.SoftMate) -> No action taken.
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013 (Trojan.Agent) -> No action taken.
C:\Documents and Settings\Propriétaire\Application Data\AdwareAlert (Rogue.AdwareAlert) -> No action taken.
C:\Documents and Settings\Propriétaire\Application Data\AdwareAlert\Log (Rogue.AdwareAlert) -> No action taken.
C:\Documents and Settings\Propriétaire\Application Data\AdwareAlert\Settings (Rogue.AdwareAlert) -> No action taken.
C:\Documents and Settings\Propriétaire\Application Data\Deskbar_{3AB3CF78-1C7F-4c41-85A3-B5AB2080E979} (Adware.SoftMate) -> No action taken.
C:\Documents and Settings\Propriétaire\Application Data\Deskbar_{3AB3CF78-1C7F-4c41-85A3-B5AB2080E979}\Cache (Adware.SoftMate) -> No action taken.

Fichier(s) infecté(s):
C:\WINDOWS\System32\fccdayxV.dll (Trojan.Vundo.H) -> No action taken.
C:\RECYCLER\S-1-5-21-4130722109-133540579-1012692595-1003\Dc341.dll (Trojan.Downloader) -> No action taken.
C:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162038.dll (Trojan.Downloader) -> No action taken.
C:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162039.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162040.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162043.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162044.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162054.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162055.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP15\A0163050.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP26\A0170718.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP26\A0170723.dll (Trojan.Downloader) -> No action taken.
C:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP26\A0170726.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP3\A0016671.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP3\A0031766.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP3\A0034827.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP5\A0068307.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\aicpmhfx.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\zcfjtm.dll (Trojan.Vundo) -> No action taken.
C:\Program Files\AdwareAlert\AdwareAlert.exe (Rogue.AdwareAlert) -> No action taken.
C:\Program Files\AdwareAlert\AdwareAlert.url (Rogue.AdwareAlert) -> No action taken.
C:\Program Files\AdwareAlert\DataBase.ref (Rogue.AdwareAlert) -> No action taken.
C:\Program Files\AdwareAlert\Difxapi.dll (Rogue.AdwareAlert) -> No action taken.
C:\Program Files\AdwareAlert\SpyCleaner.dll (Rogue.AdwareAlert) -> No action taken.
C:\Program Files\AdwareAlert\TCL.dll (Rogue.AdwareAlert) -> No action taken.
C:\Program Files\AdwareAlert\vistaCPtasks.xml (Rogue.AdwareAlert) -> No action taken.
C:\Program Files\AdwareAlert\zlib.dll (Rogue.AdwareAlert) -> No action taken.
C:\Program Files\dbar\basis.xml (Adware.SoftMate) -> No action taken.
C:\Program Files\dbar\channel.tmpl (Adware.SoftMate) -> No action taken.
C:\Program Files\dbar\content.tmpl (Adware.SoftMate) -> No action taken.
C:\Program Files\dbar\date.tmpl (Adware.SoftMate) -> No action taken.
C:\Program Files\dbar\dbaruninst.exe (Adware.SoftMate) -> No action taken.
C:\Program Files\dbar\deskbar.crc (Adware.SoftMate) -> No action taken.
C:\Program Files\dbar\deskbar.inf (Adware.SoftMate) -> No action taken.
C:\Program Files\dbar\edit_rss.tmpl (Adware.SoftMate) -> No action taken.
C:\Program Files\dbar\local.xml (Adware.SoftMate) -> No action taken.
C:\Program Files\dbar
av1.bmp (Adware.SoftMate) -> No action taken.
C:\Program Files\dbar
av2.bmp (Adware.SoftMate) -> No action taken.
C:\Program Files\dbar
ew_alert.tmpl (Adware.SoftMate) -> No action taken.
C:\Program Files\dbar\version.ini (Adware.SoftMate) -> No action taken.
C:\Program Files\dbar\version.txt (Adware.SoftMate) -> No action taken.
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Trojan.Agent) -> No action taken.
C:\Documents and Settings\Propriétaire\Application Data\AdwareAlerts.dat (Rogue.AdwareAlert) -> No action taken.
C:\Documents and Settings\Propriétaire\Application Data\AdwareAlert\Log\2009 Jan 05 - 01_56_11 PM_343.log (Rogue.AdwareAlert) -> No action taken.
C:\Documents and Settings\Propriétaire\Application Data\AdwareAlert\Log\2009 Jan 05 - 08_49_28 AM_875.log (Rogue.AdwareAlert) -> No action taken.
C:\Documents and Settings\Propriétaire\Application Data\AdwareAlert\Log\2009 Jan 05 - 10_51_40 AM_203.log (Rogue.AdwareAlert) -> No action taken.
C:\Documents and Settings\Propriétaire\Application Data\Deskbar_{3AB3CF78-1C7F-4c41-85A3-B5AB2080E979}\local.xml (Adware.SoftMate) -> No action taken.
C:\Documents and Settings\Propriétaire\Application Data\Deskbar_{3AB3CF78-1C7F-4c41-85A3-B5AB2080E979}\log.txt (Adware.SoftMate) -> No action taken.
C:\Documents and Settings\Propriétaire\Application Data\Deskbar_{3AB3CF78-1C7F-4c41-85A3-B5AB2080E979}\version.ini (Adware.SoftMate) -> No action taken.
C:\Documents and Settings\Propriétaire\Application Data\Deskbar_{3AB3CF78-1C7F-4c41-85A3-B5AB2080E979}\Cache\d6e9bb027c32ce9950910af1fce37bb9.xml (Adware.SoftMate) -> No action taken.
C:\WINDOWS\system32\mcrh.tmp (Malware.Trace) -> No action taken.
C:\WINDOWS\cookies.ini (Malware.Trace) -> No action taken.
C:\WINDOWS\Tasks\AdwareAlert Scheduled Scan.job (Trojan.Downloader) -> No action taken.
C:\WINDOWS\pskt.ini (Trojan.Vundo) -> No action taken.
C:\WINDOWS\BM972ae57d.xml (Trojan.Vundo) -> No action taken.
C:\WINDOWS\BM972ae57d.txt (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\clkcnt.txt (Trojan.Vundo) -> No action taken.
C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus 2009.lnk (Rogue.Antivirus2008) -> No action taken.
merci se votre aides

Webmastore · Answer

Dans un menu un peu caché dans avast (souvent accessible avec un clic droit sur l'interface), il y a une option qui permet de "programmer un scan au démarrage". Je te conseil de faire ça car certains virus/spywares ne peuvent pas être totalement supprimés lorsque windows est lancé...

Bonne chance ;)

V-X · Answer

Salut,

&#x25B6 Ouvre Malwarebyte,

&#x25B6 Clic sur l'onglet Quarantaine,

&#x25B6 Supprime tout ce que la quarantaine contient,

&#x25B6 Si il te propose de redémarrer ton PC =>Accepte

&#x25B6 Si il ne te le propose pas =>Redémarre normalement ton PC

&#x25B6 Poste le rapport suite à la suppression sur le forum.

alf1609 · Answer

bonsoir jai deja essayer mais sa na rien changer  quand je relance avast cela na rien changer merci

alf1609 · Answer

je vais relancer malwaberite et poster le rapport merci

V-X · Answer

Re,

Tu as supprimer la quarantaine de malwarebyte ?

Car tu as de marquer=>No action taken.

alf1609 · Answer

re jai du r ealancer malwaberite et j ai suprimer la quarantaine voici  ce que dit le rapport 
Malwarebytes' Anti-Malware 1.32
Version de la base de données: 1638
Windows 5.1.2600 Service Pack 3

15/01/2009 23:47:54
mbam-log-2009-01-15 (23-47-54).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 95258
Temps écoulé: 47 minute(s), 56 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 12

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162038.dll (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162039.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162040.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162043.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001023.dll (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP3\A0031766.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP3\A0034827.dll (Trojan.Vundo) -> Delete on reboot.
C:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP37\A0181422.dll (Trojan.Vundo) -> Delete on reboot.
C:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP37\A0181423.dll (Trojan.Vundo) -> Delete on reboot.
C:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP5\A0068307.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\aicpmhfx.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\zcfjtm.dll (Trojan.Vundo) -> Delete on reboot.

V-X · Answer

Re,

Fait ceci dans l'ordre:

&#x25B6 Télécharge hijackthis

&#x25B6 Enregistre la cible sous .... "le bureau" 

&#x25B6 Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation

&#x25B6 Clique sur Install ensuite sur "I Accept"

&#x25B6 Clique sur" Do a scan system and save log file"

&#x25B6 Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse 

&#x25B6 Tuto hijackthis(Merci à Balltrap34)

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune. 
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
&#x25B6 Installe - Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31)

&#x25B6 Option:1 => Recherche:

&#x25B6  Double cliquer sur SmitfraudFix.exe
    
&#x25B6 Sélectionner 1 et pressez =>Entrée dans le menu pour créer 

&#x25B6 un rapport des fichiers responsables de l'infection. Le rapport se trouve à la racine du disque 

système 

&#x25B6 C:\rapport.txt et colle le rapport génèrer sur le forum.

&#x25B6 Ne pas faire l'option 2 sans un avis d'une personne compétente*<=


Tutoriel Smitfraudix

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

alf1609 · Answer

bonsoir voici le rapport hijack this 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:14:00, on 16/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Wireless 802.11g Monitor\WLService.exe
C:\Program Files\Wireless 802.11g Monitor\WLanCfgG.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\hp center\137903\Program\BackWeb-137903.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: (no name) - {FB2F7477-14F9-4352-99B8-7ED43A845832} - (no file)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: hp center.lnk = C:\Program Files\hp center\137903\Program\BackWeb-137903.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Groom - {66F83792-DAE1-4823-8F20-ADA94B33A4FF} - C:\Program Files\Toox\Groom\Groom.exe (HKCU)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD5/JSCDL/jre/6u11-b90/jinstall-6u11-windows-i586-jc.cab?e=1231898236999&h=e8cd38bd53f1c8464ad8497bb36e6706/&filename=jinstall-6u11-windows-i586-jc.cab
O16 - DPF: {8FEFF364-6A5F-4966-A917-A3AC28411659} (SopCore Control) - http://ownbloog.com/phpmyvisites/libs/smarty/internals/core.process_tracking_visits/SOPCORE.CAB
O20 - Winlogon Notify: fccdayxV - fccdayxV.dll (file missing)
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: R54G Wireless Service - Unknown owner - C:\Program Files\Wireless 802.11g Monitor\WLService.exe

V-X · Answer

Re,

Fait smithfraudix.

merci

melquior · Answer

advanced systemcare a telecharge

V-X · Answer

Re,

@alf,

ne fait que ce que je te demande et rien d'autre.

merci

alf1609 · Answer

ok suis entrain de faire smithfraudix

V-X · Answer

Re,

OKI.

merci

melquior · Answer

bon telecharge le advanced systemcare apres pour vvvvvxxxxxxxx

V-X · Answer

Re,

Pour melquior,

A lire

Bonus

super bonus

alf1609 · Answer

voila le rapport smithfraudix: 
 SmitFraudFix v2.391

Rapport fait à  0:27:07,89, 16/01/2009
Executé à partir de C:\Documents and Settings\Propri‚taire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Wireless 802.11g Monitor\WLService.exe
C:\Program Files\Wireless 802.11g Monitor\WLanCfgG.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\hp center\137903\Program\BackWeb-137903.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Documents and Settings\Propriétaire\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

Fichier hosts corrompu !

127.0.0.1	www.legal-at-spybot.info
127.0.0.1	legal-at-spybot.info

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PROPRI~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Wireless 802.11g USB Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{7B49A8A7-A580-4EDF-A205-A3AE157C7DDC}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{7B49A8A7-A580-4EDF-A205-A3AE157C7DDC}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

V-X · Answer

Re,

&#x25B6 Télécharge cet outil de SiRi:

RHosts

&#x25B6Double cliquer dessus pour l'exécuter

&#x25B6 Cliquer sur " Restore original Hosts "

NB : c est normal que rien ne se passe .

========================================================================
Smithfraudix option 2:

&#x25B6 Démarre en mode sans échec :

&#x25B6 Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter

&#x25B6 Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.

&#x25B6 Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
&#x25B6 Relance le programme Smitfraud :

&#x25B6 Cette fois choisit l’option 2, répond oui à tous ;

&#x25B6 Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

V-X · Answer

Re,

OKi .

Ce n'est pas fini.

alf1609 · Answer

voila le 2eme rapport 
SmitFraudFix v2.391

Rapport fait à  0:54:05,95, 16/01/2009
Executé à partir de C:\Documents and Settings\Propri‚taire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{7B49A8A7-A580-4EDF-A205-A3AE157C7DDC}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{7B49A8A7-A580-4EDF-A205-A3AE157C7DDC}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

V-X · Answer

Re,

OKI.

&#x25B6 Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.

&#x25B6 Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6 Clique sur ' continue ' à l'écran Disclaimer.

&#x25B6 Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6 Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports
( log.txt & info.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

alf1609 · Answer

le1rapport
Logfile of random's system information tool 1.05 (written by random/random)
Run by Propriétaire at 2009-01-16 01:16:03
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 27 GB (79%) free of 35 GB
Total RAM: 511 MB (46% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:16:12, on 16/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Wireless 802.11g Monitor\WLService.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Wireless 802.11g Monitor\WLanCfgG.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\hp center\137903\Program\BackWeb-137903.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\4YTD5PYK\RSIT[1].exe
C:\Program Files\Trend Micro\HijackThis\Propriétaire.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: (no name) - {FB2F7477-14F9-4352-99B8-7ED43A845832} - (no file)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: hp center.lnk = C:\Program Files\hp center\137903\Program\BackWeb-137903.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Groom - {66F83792-DAE1-4823-8F20-ADA94B33A4FF} - C:\Program Files\Toox\Groom\Groom.exe (HKCU)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD5/JSCDL/jre/6u11-b90/jinstall-6u11-windows-i586-jc.cab?e=1231898236999&h=e8cd38bd53f1c8464ad8497bb36e6706/&filename=jinstall-6u11-windows-i586-jc.cab
O16 - DPF: {8FEFF364-6A5F-4966-A917-A3AC28411659} (SopCore Control) - http://ownbloog.com/phpmyvisites/libs/smarty/internals/core.process_tracking_visits/SOPCORE.CAB
O20 - Winlogon Notify: fccdayxV - fccdayxV.dll (file missing)
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: R54G Wireless Service - Unknown owner - C:\Program Files\Wireless 802.11g Monitor\WLService.exe

alf1609 · Answer

le1rapport
Logfile of random's system information tool 1.05 (written by random/random)
Run by Propriétaire at 2009-01-16 01:16:03
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 27 GB (79%) free of 35 GB
Total RAM: 511 MB (46% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:16:12, on 16/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Wireless 802.11g Monitor\WLService.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Wireless 802.11g Monitor\WLanCfgG.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\hp center\137903\Program\BackWeb-137903.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\4YTD5PYK\RSIT[1].exe
C:\Program Files\Trend Micro\HijackThis\Propriétaire.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: (no name) - {FB2F7477-14F9-4352-99B8-7ED43A845832} - (no file)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: hp center.lnk = C:\Program Files\hp center\137903\Program\BackWeb-137903.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Groom - {66F83792-DAE1-4823-8F20-ADA94B33A4FF} - C:\Program Files\Toox\Groom\Groom.exe (HKCU)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD5/JSCDL/jre/6u11-b90/jinstall-6u11-windows-i586-jc.cab?e=1231898236999&h=e8cd38bd53f1c8464ad8497bb36e6706/&filename=jinstall-6u11-windows-i586-jc.cab
O16 - DPF: {8FEFF364-6A5F-4966-A917-A3AC28411659} (SopCore Control) - http://ownbloog.com/phpmyvisites/libs/smarty/internals/core.process_tracking_visits/SOPCORE.CAB
O20 - Winlogon Notify: fccdayxV - fccdayxV.dll (file missing)
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: R54G Wireless Service - Unknown owner - C:\Program Files\Wireless 802.11g Monitor\WLService.exe

alf1609 · Answer

le1rapport
Logfile of random's system information tool 1.05 (written by random/random)
Run by Propriétaire at 2009-01-16 01:16:03
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 27 GB (79%) free of 35 GB
Total RAM: 511 MB (46% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:16:12, on 16/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Wireless 802.11g Monitor\WLService.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Wireless 802.11g Monitor\WLanCfgG.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\hp center\137903\Program\BackWeb-137903.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\4YTD5PYK\RSIT[1].exe
C:\Program Files\Trend Micro\HijackThis\Propriétaire.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: (no name) - {FB2F7477-14F9-4352-99B8-7ED43A845832} - (no file)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: hp center.lnk = C:\Program Files\hp center\137903\Program\BackWeb-137903.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Groom - {66F83792-DAE1-4823-8F20-ADA94B33A4FF} - C:\Program Files\Toox\Groom\Groom.exe (HKCU)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD5/JSCDL/jre/6u11-b90/jinstall-6u11-windows-i586-jc.cab?e=1231898236999&h=e8cd38bd53f1c8464ad8497bb36e6706/&filename=jinstall-6u11-windows-i586-jc.cab
O16 - DPF: {8FEFF364-6A5F-4966-A917-A3AC28411659} (SopCore Control) - http://ownbloog.com/phpmyvisites/libs/smarty/internals/core.process_tracking_visits/SOPCORE.CAB
O20 - Winlogon Notify: fccdayxV - fccdayxV.dll (file missing)
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: R54G Wireless Service - Unknown owner - C:\Program Files\Wireless 802.11g Monitor\WLService.exe

V-X · Answer

Re,

Tu as utiliser "vundofix"??

Fait ce qui suit :

Combofix. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...

Fais exactement ce qui suit :

Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide : 

--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation (si jamais tu en as et que je ne les ai pas vu sur le rapport hijackthis....)

---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

--->Je te conseil d'installer la console de récupération.(Voir le tutoriel).

Tuto ici : TUTO
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :

Double-clique sur C-Fix.exe (= combofix.exe ) .

Appuie sur une touche pour démarrer le scan .

Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp 

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

alf1609 · Answer

et  la le 2
Logfile of random's system information tool 1.05 (written by random/random)
Run by Propriétaire at 2009-01-16 01:07:59
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 27 GB (79%) free of 35 GB
Total RAM: 511 MB (43% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:08:16, on 16/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Wireless 802.11g Monitor\WLService.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Wireless 802.11g Monitor\WLanCfgG.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\hp center\137903\Program\BackWeb-137903.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\4YTD5PYK\RSIT[1].exe
C:\Program Files\Trend Micro\HijackThis\Propriétaire.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: (no name) - {FB2F7477-14F9-4352-99B8-7ED43A845832} - (no file)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: hp center.lnk = C:\Program Files\hp center\137903\Program\BackWeb-137903.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Groom - {66F83792-DAE1-4823-8F20-ADA94B33A4FF} - C:\Program Files\Toox\Groom\Groom.exe (HKCU)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD5/JSCDL/jre/6u11-b90/jinstall-6u11-windows-i586-jc.cab?e=1231898236999&h=e8cd38bd53f1c8464ad8497bb36e6706/&filename=jinstall-6u11-windows-i586-jc.cab
O16 - DPF: {8FEFF364-6A5F-4966-A917-A3AC28411659} (SopCore Control) - http://ownbloog.com/phpmyvisites/libs/smarty/internals/core.process_tracking_visits/SOPCORE.CAB
O20 - Winlogon Notify: fccdayxV - fccdayxV.dll (file missing)
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: R54G Wireless Service - Unknown owner - C:\Program Files\Wireless 802.11g Monitor\WLService.exe

V-X · Answer

Re,

Fait sa =>http://www.commentcamarche.net/forum/affich 10520084 infection de virus au secours?page=2#25

alf1609 · Answer

comment faire pour mettre la console jai pas de cd ?   merci

V-X · Answer

Re,

Tu peut passer outre la console .

Mais avant de commencer désactive bien tes défences.

Si tu n'y arrive pas désinstalle les.

Tu pourras aussi virer A-SQUARED et AD-AWARE.

alf1609 · Answer

j ai enleve les 2 eceque je dois aussi enlever spybot et malwarebytes jai aussi desactiver le pare feu  et avast  et le reste c est quoi ?  merci

V-X · Answer

Re,

Pour avst c bon et pour spybot désinstalle le aussi.

Tu le remettra plus tard.

pour malwarebyte pas de danger.

alf1609 · Answer

ok vais faire sa

alf1609 · Answer

en mode sans echec ou en normal

V-X · Answer

Re,

En mode normal.

alf1609 · Answer

ok alors c est parti

alf1609 · Answer

voila le rapport de combofix
ComboFix 09-01-13.04 - Propriétaire 2009-01-16 2:17:41.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.511.285 [GMT 1:00]
Lancé depuis: c:\documents and settings\Propriétaire\Bureau\ComboFix.exe
AV: avast! antivirus 4.8.1296 [VPS 090115-0] *On-access scanning disabled* (Outdated)
* Un nouveau point de restauration a été créé

[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\Downloaded Program Files\setup.dll
c:\windows\Downloaded Program Files\setup.inf
c:\windows\system32\404Fix.exe
c:\windows\system32\AaIikUtv.ini
c:\windows\system32\addLRXbc.ini
c:\windows\system32\Agent.OMZ.Fix.exe
c:\windows\system32\dbxofowl.ini
c:\windows\system32\dmecgpfd.ini
c:\windows\system32\dumphive.exe
c:\windows\system32\ftpupd.exe
c:\windows\system32\gjjikUvw.ini
c:\windows\system32\HknUCcdd.ini
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\IEDFix.exe
c:\windows\system32\ijiddcfj.dll
c:\windows\system32\IPAyJkkj.ini
c:\windows\system32\jTuwwyay.ini
c:\windows\system32\kjbxcqfr.ini
c:\windows\system32\mlbylgxk.ini
c:\windows\system32\mnufytav.ini
c:\windows\system32\o4Patch.exe
c:\windows\system32\Process.exe
c:\windows\system32\PVEMonnn.ini
c:\windows\system32\PXFfffii.ini
c:\windows\system32\RYcMonnn.ini
c:\windows\system32\sDdeOXyb.ini
c:\windows\system32\SrchSTS.exe
c:\windows\system32\TAJTCJlm.ini
c:\windows\system32\tmp.reg
c:\windows\system32\VACFix.exe
c:\windows\system32\VCCLSID.exe
c:\windows\system32\winsrc.dll.tmp
c:\windows\system32\WS2Fix.exe
D:\Autorun.inf

.
((((((((((((((((((((((((((((( Fichiers créés du 2008-12-16 au 2009-01-16 ))))))))))))))))))))))))))))))))))))
.

2009-01-16 01:07 . 2009-01-16 01:08 <REP> d-------- C:\rsit
2009-01-15 22:29 . 2009-01-15 22:29 <REP> d-------- c:\program files\Trend Micro
2009-01-14 20:07 . 2009-01-14 20:07 <REP> d-------- c:\program files\MSBuild
2009-01-14 20:02 . 2009-01-14 20:09 <REP> d-------- c:\windows\system32\XPSViewer
2009-01-14 20:01 . 2009-01-14 20:01 <REP> d-------- c:\program files\Reference Assemblies
2009-01-14 20:00 . 2006-06-29 13:07 14,048 --------- c:\windows\system32\spmsg2.dll
2009-01-14 16:48 . 2009-01-14 16:50 <REP> d-------- c:\documents and settings\All Users\Application Data\Lavasoft
2009-01-14 03:53 . 2009-01-14 03:53 <REP> d-------- c:\program files\TeaTimer (Spybot - Search & Destroy)
2009-01-14 03:53 . 2009-01-14 03:53 <REP> d-------- c:\program files\SDHelper (Spybot - Search & Destroy)
2009-01-14 03:53 . 2009-01-14 03:53 <REP> d-------- c:\program files\Misc. Support Library (Spybot - Search & Destroy)
2009-01-14 03:53 . 2009-01-14 03:53 <REP> d-------- c:\program files\File Scanner Library (Spybot - Search & Destroy)
2009-01-14 02:51 . 2009-01-14 03:33 <REP> d-------- c:\documents and settings\Propriétaire\.housecall6.6
2009-01-14 02:51 . 2009-01-14 03:33 <REP> d-------- c:\documents and settings\Propriétaire\.housecall6.6
2009-01-14 02:50 . 2009-01-14 02:50 <REP> d-------- c:\windows\Sun
2009-01-14 02:49 . 2009-01-14 02:49 <REP> d-------- c:\program files\Java
2009-01-14 02:49 . 2009-01-14 02:49 410,984 --a------ c:\windows\system32\deploytk.dll
2009-01-14 02:49 . 2009-01-14 02:49 73,728 --a------ c:\windows\system32\javacpl.cpl
2009-01-11 16:47 . 2009-01-11 17:05 <REP> d-a------ c:\documents and settings\All Users\Application Data\TEMP
2009-01-11 15:15 . 2009-01-11 15:15 <REP> d-------- C:\VundoFix Backups
2009-01-11 02:33 . 2009-01-11 02:33 <REP> d-------- c:\documents and settings\Propriétaire\DoctorWeb
2009-01-11 02:33 . 2009-01-11 02:33 <REP> d-------- c:\documents and settings\Propriétaire\DoctorWeb
2009-01-10 14:35 . 2009-01-10 14:35 <REP> d-------- c:\program files\Toox
2009-01-10 14:35 . 2009-01-15 23:29 <REP> d-------- c:\documents and settings\Propriétaire\.groom
2009-01-10 14:35 . 2009-01-15 23:29 <REP> d-------- c:\documents and settings\Propriétaire\.groom
2009-01-08 15:43 . 2009-01-08 15:43 <REP> d-------- c:\program files\Trust
2009-01-08 15:43 . 2000-05-10 06:29 6,205 --a------ c:\windows\system32\LWBHMVXD.VXD
2009-01-06 17:27 . 2009-01-06 17:29 <REP> d-------- c:\program files\Wireless 802.11g Monitor
2009-01-06 17:15 . 2009-01-06 17:27 <REP> d-------- c:\program files\Wireless 802.11g Monitor(2)
2009-01-06 16:52 . 2009-01-06 16:52 <REP> d-------- C:\LOG
2009-01-05 19:18 . 2009-01-05 19:18 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2009-01-05 19:18 . 2009-01-05 19:18 <REP> d-------- c:\documents and settings\Propriétaire\Application Data\Malwarebytes
2009-01-05 19:18 . 2009-01-05 19:18 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-01-05 19:18 . 2009-01-04 18:39 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2009-01-05 19:18 . 2009-01-04 18:39 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2009-01-05 17:53 . 2008-10-16 14:06 268,648 --a------ c:\windows\system32\mucltui.dll
2009-01-05 17:53 . 2008-10-16 14:06 27,496 --a------ c:\windows\system32\mucltui.dll.mui
2009-01-05 13:08 . 2009-01-16 02:21 <REP> d-------- c:\documents and settings\Propriétaire\Tracing
2009-01-05 13:08 . 2009-01-16 02:21 <REP> d-------- c:\documents and settings\Propriétaire\Tracing
2009-01-05 12:30 . 2009-01-05 12:30 <REP> d-------- c:\program files\Microsoft Silverlight
2009-01-05 12:22 . 2009-01-05 12:22 <REP> d-------- c:\program files\Microsoft SQL Server Compact Edition
2009-01-05 12:22 . 2006-11-29 13:06 3,426,072 --a------ c:\windows\system32\d3dx9_32.dll
2009-01-05 12:20 . 2009-01-05 12:20 <REP> d-------- c:\program files\Windows Live SkyDrive
2009-01-05 12:20 . 2009-01-05 12:20 <REP> d-------- c:\program files\Microsoft
2009-01-05 12:19 . 2009-01-05 12:29 <REP> d-------- c:\program files\Windows Live
2009-01-05 12:08 . 2009-01-05 12:08 <REP> d-------- c:\program files\Fichiers communs\Windows Live
2009-01-05 10:39 . 2008-10-16 21:18 6,066,176 -----c--- c:\windows\system32\dllcache\ieframe.dll
2009-01-05 10:39 . 2007-04-17 10:32 2,455,488 -----c--- c:\windows\system32\dllcache\ieapfltr.dat
2009-01-05 10:39 . 2007-03-08 06:10 1,048,576 -----c--- c:\windows\system32\dllcache\ieframe.dll.mui
2009-01-05 10:39 . 2008-10-16 21:18 459,264 -----c--- c:\windows\system32\dllcache\msfeeds.dll
2009-01-05 10:39 . 2008-10-16 21:18 383,488 -----c--- c:\windows\system32\dllcache\ieapfltr.dll
2009-01-05 10:39 . 2008-10-16 21:18 267,776 -----c--- c:\windows\system32\dllcache\iertutil.dll
2009-01-05 10:39 . 2008-10-16 21:18 63,488 -----c--- c:\windows\system32\dllcache\icardie.dll
2009-01-05 10:39 . 2008-10-16 21:18 52,224 -----c--- c:\windows\system32\dllcache\msfeedsbs.dll
2009-01-05 10:39 . 2008-10-16 14:11 13,824 -----c--- c:\windows\system32\dllcache\ieudinit.exe
2009-01-05 09:28 . 2008-10-24 12:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys
2009-01-05 09:27 . 2008-08-14 14:23 2,191,232 -----c--- c:\windows\system32\dllcache\ntoskrnl.exe
2009-01-05 09:27 . 2008-08-14 14:23 2,147,328 -----c--- c:\windows\system32\dllcache\ntkrnlmp.exe
2009-01-05 09:27 . 2008-08-14 14:23 2,068,096 -----c--- c:\windows\system32\dllcache\ntkrnlpa.exe
2009-01-05 09:27 . 2008-08-14 14:23 2,025,984 -----c--- c:\windows\system32\dllcache\ntkrpamp.exe
2009-01-05 09:27 . 2008-09-04 18:16 1,106,944 -----c--- c:\windows\system32\dllcache\msxml3.dll
2009-01-05 09:27 . 2008-10-15 17:35 337,408 -----c--- c:\windows\system32\dllcache\netapi32.dll
2009-01-05 09:27 . 2008-12-11 11:57 333,952 -----c--- c:\windows\system32\dllcache\srv.sys
2009-01-05 09:26 . 2008-09-15 16:26 1,846,528 -----c--- c:\windows\system32\dllcache\win32k.sys
2009-01-05 09:26 . 2008-05-01 15:36 331,776 -----c--- c:\windows\system32\dllcache\msadce.dll
2009-01-05 09:26 . 2008-08-14 11:04 138,496 -----c--- c:\windows\system32\dllcache\afd.sys
2009-01-05 09:25 . 2008-04-11 20:05 691,712 -----c--- c:\windows\system32\dllcache\inetcomm.dll
2009-01-05 09:25 . 2008-06-14 18:33 272,768 -----c--- c:\windows\system32\dllcache\bthport.sys
2009-01-05 09:24 . 2008-05-08 15:02 203,136 -----c--- c:\windows\system32\dllcache\rmcast.sys
2009-01-05 02:15 . 2006-12-28 12:01 19,569 --a------ c:\windows\[u]0[/u]04862_.tmp
2009-01-04 23:43 . 2009-01-15 07:37 <REP> d--h----- c:\windows\$hf_mig$
2009-01-04 23:37 . 2008-04-13 19:33 354,304 --a------ c:\windows\system32\winhttp.dll
2009-01-04 23:37 . 2008-04-13 19:33 18,944 --a------ c:\windows\system32\qmgrprxy.dll
2009-01-04 17:02 . 2009-01-04 17:02 <REP> d-------- c:\program files\Alice SSID
2009-01-04 17:01 . 2003-10-13 15:30 94,208 --a------ c:\windows\system32\GTW32N50.dll
2009-01-04 17:01 . 2004-05-07 13:47 79,616 --a------ c:\windows\system32\drivers\rt2571.sys
2009-01-04 17:01 . 2003-09-25 23:28 31,930 --a------ c:\windows\system32\GTNDIS3.VXD
2009-01-04 17:01 . 2003-09-25 22:15 15,872 --a------ c:\windows\system32\GTNDIS5.sys
2009-01-04 17:01 . 2009-01-04 17:01 15,781 --a------ c:\windows\system32\drivers\mdc8021x.sys

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-01-16 01:02 --------- d-----w c:\program files\Spybot - Search & Destroy
2009-01-16 01:02 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-01-15 06:48 --------- d-----w c:\documents and settings\All Users\Application Data\Google Updater
2009-01-11 16:02 --------- d-----w c:\program files\Google
2009-01-10 14:35 --------- d--h--w c:\program files\InstallShield Installation Information
2008-12-11 10:57 333,952 ----a-w c:\windows\system32\drivers\srv.sys
2008-12-04 23:11 308,584 ----a-w c:\windows\WLXPGSS.SCR
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-13 15360]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2008-12-02 3882312]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-05-07 68856]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2007-11-06 791792]
"NVIEW"="nview.dll" [2002-09-30 c:\windows\system32\nview.dll]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-01-14 136600]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
hp center.lnk - c:\program files\hp center\137903\Program\BackWeb-137903.exe [2003-01-01 16384]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\hp center\\137903\\Program\\BackWeb-137903.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2009-01-04 111184]
R4 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2009-01-05 20560]
R4 R54G Wireless Service;R54G Wireless Service;c:\program files\Wireless 802.11g Monitor\WLService.exe [2009-01-04 49152]
S3 rt2571;Wireless 802.11g USB Adapter Driver;c:\windows\system32\drivers\rt2571.sys [2009-01-04 79616]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - GTNDIS5
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{FB2F7477-14F9-4352-99B8-7ED43A845832} - (no file)
Notify-fccdayxV - fccdayxV.dll

.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = localhost

O16 -: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
c:\windows\Downloaded Program Files\DirectAnimation Java Classes.osd

O16 -: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
c:\windows\Downloaded Program Files\Microsoft XML Parser for Java.osd
FF - ProfilePath - c:\documents and settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\2b1kxl6p.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://fr.msn.com/
FF - plugin: c:\program files\Google\Google Updater\2.4.1439.6872\npCIDetect13.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-16 02:21:34
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Wireless 802.11g Monitor\WLanCfgG.exe
c:\windows\system32\wscntfy.exe
c:\windows\system32\rundll32.exe
.
**************************************************************************
.
Heure de fin: 2009-01-16 2:26:45 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-01-16 01:26:42

Avant-CF: 28 565 458 944 octets libres
Après-CF: 28,500,680,704 octets libres

212 --- E O F --- 2009-01-15 06:39:03

V-X · Answer

Re,

Redémarre ton pc normalement et refait un rapport avec RSIT.

Comment va le PC ?

alf1609 · Answer

voici les papports
ComboFix 09-01-13.04 - Propriétaire 2009-01-16 2:17:41.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.511.285 [GMT 1:00]
Lancé depuis: c:\documents and settings\Propriétaire\Bureau\ComboFix.exe
AV: avast! antivirus 4.8.1296 [VPS 090115-0] *On-access scanning disabled* (Outdated)
* Un nouveau point de restauration a été créé

[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\Downloaded Program Files\setup.dll
c:\windows\Downloaded Program Files\setup.inf
c:\windows\system32\404Fix.exe
c:\windows\system32\AaIikUtv.ini
c:\windows\system32\addLRXbc.ini
c:\windows\system32\Agent.OMZ.Fix.exe
c:\windows\system32\dbxofowl.ini
c:\windows\system32\dmecgpfd.ini
c:\windows\system32\dumphive.exe
c:\windows\system32\ftpupd.exe
c:\windows\system32\gjjikUvw.ini
c:\windows\system32\HknUCcdd.ini
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\IEDFix.exe
c:\windows\system32\ijiddcfj.dll
c:\windows\system32\IPAyJkkj.ini
c:\windows\system32\jTuwwyay.ini
c:\windows\system32\kjbxcqfr.ini
c:\windows\system32\mlbylgxk.ini
c:\windows\system32\mnufytav.ini
c:\windows\system32\o4Patch.exe
c:\windows\system32\Process.exe
c:\windows\system32\PVEMonnn.ini
c:\windows\system32\PXFfffii.ini
c:\windows\system32\RYcMonnn.ini
c:\windows\system32\sDdeOXyb.ini
c:\windows\system32\SrchSTS.exe
c:\windows\system32\TAJTCJlm.ini
c:\windows\system32\tmp.reg
c:\windows\system32\VACFix.exe
c:\windows\system32\VCCLSID.exe
c:\windows\system32\winsrc.dll.tmp
c:\windows\system32\WS2Fix.exe
D:\Autorun.inf

.
((((((((((((((((((((((((((((( Fichiers créés du 2008-12-16 au 2009-01-16 ))))))))))))))))))))))))))))))))))))
.

2009-01-16 01:07 . 2009-01-16 01:08 <REP> d-------- C:\rsit
2009-01-15 22:29 . 2009-01-15 22:29 <REP> d-------- c:\program files\Trend Micro
2009-01-14 20:07 . 2009-01-14 20:07 <REP> d-------- c:\program files\MSBuild
2009-01-14 20:02 . 2009-01-14 20:09 <REP> d-------- c:\windows\system32\XPSViewer
2009-01-14 20:01 . 2009-01-14 20:01 <REP> d-------- c:\program files\Reference Assemblies
2009-01-14 20:00 . 2006-06-29 13:07 14,048 --------- c:\windows\system32\spmsg2.dll
2009-01-14 16:48 . 2009-01-14 16:50 <REP> d-------- c:\documents and settings\All Users\Application Data\Lavasoft
2009-01-14 03:53 . 2009-01-14 03:53 <REP> d-------- c:\program files\TeaTimer (Spybot - Search & Destroy)
2009-01-14 03:53 . 2009-01-14 03:53 <REP> d-------- c:\program files\SDHelper (Spybot - Search & Destroy)
2009-01-14 03:53 . 2009-01-14 03:53 <REP> d-------- c:\program files\Misc. Support Library (Spybot - Search & Destroy)
2009-01-14 03:53 . 2009-01-14 03:53 <REP> d-------- c:\program files\File Scanner Library (Spybot - Search & Destroy)
2009-01-14 02:51 . 2009-01-14 03:33 <REP> d-------- c:\documents and settings\Propriétaire\.housecall6.6
2009-01-14 02:51 . 2009-01-14 03:33 <REP> d-------- c:\documents and settings\Propriétaire\.housecall6.6
2009-01-14 02:50 . 2009-01-14 02:50 <REP> d-------- c:\windows\Sun
2009-01-14 02:49 . 2009-01-14 02:49 <REP> d-------- c:\program files\Java
2009-01-14 02:49 . 2009-01-14 02:49 410,984 --a------ c:\windows\system32\deploytk.dll
2009-01-14 02:49 . 2009-01-14 02:49 73,728 --a------ c:\windows\system32\javacpl.cpl
2009-01-11 16:47 . 2009-01-11 17:05 <REP> d-a------ c:\documents and settings\All Users\Application Data\TEMP
2009-01-11 15:15 . 2009-01-11 15:15 <REP> d-------- C:\VundoFix Backups
2009-01-11 02:33 . 2009-01-11 02:33 <REP> d-------- c:\documents and settings\Propriétaire\DoctorWeb
2009-01-11 02:33 . 2009-01-11 02:33 <REP> d-------- c:\documents and settings\Propriétaire\DoctorWeb
2009-01-10 14:35 . 2009-01-10 14:35 <REP> d-------- c:\program files\Toox
2009-01-10 14:35 . 2009-01-15 23:29 <REP> d-------- c:\documents and settings\Propriétaire\.groom
2009-01-10 14:35 . 2009-01-15 23:29 <REP> d-------- c:\documents and settings\Propriétaire\.groom
2009-01-08 15:43 . 2009-01-08 15:43 <REP> d-------- c:\program files\Trust
2009-01-08 15:43 . 2000-05-10 06:29 6,205 --a------ c:\windows\system32\LWBHMVXD.VXD
2009-01-06 17:27 . 2009-01-06 17:29 <REP> d-------- c:\program files\Wireless 802.11g Monitor
2009-01-06 17:15 . 2009-01-06 17:27 <REP> d-------- c:\program files\Wireless 802.11g Monitor(2)
2009-01-06 16:52 . 2009-01-06 16:52 <REP> d-------- C:\LOG
2009-01-05 19:18 . 2009-01-05 19:18 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2009-01-05 19:18 . 2009-01-05 19:18 <REP> d-------- c:\documents and settings\Propriétaire\Application Data\Malwarebytes
2009-01-05 19:18 . 2009-01-05 19:18 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-01-05 19:18 . 2009-01-04 18:39 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2009-01-05 19:18 . 2009-01-04 18:39 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2009-01-05 17:53 . 2008-10-16 14:06 268,648 --a------ c:\windows\system32\mucltui.dll
2009-01-05 17:53 . 2008-10-16 14:06 27,496 --a------ c:\windows\system32\mucltui.dll.mui
2009-01-05 13:08 . 2009-01-16 02:21 <REP> d-------- c:\documents and settings\Propriétaire\Tracing
2009-01-05 13:08 . 2009-01-16 02:21 <REP> d-------- c:\documents and settings\Propriétaire\Tracing
2009-01-05 12:30 . 2009-01-05 12:30 <REP> d-------- c:\program files\Microsoft Silverlight
2009-01-05 12:22 . 2009-01-05 12:22 <REP> d-------- c:\program files\Microsoft SQL Server Compact Edition
2009-01-05 12:22 . 2006-11-29 13:06 3,426,072 --a------ c:\windows\system32\d3dx9_32.dll
2009-01-05 12:20 . 2009-01-05 12:20 <REP> d-------- c:\program files\Windows Live SkyDrive
2009-01-05 12:20 . 2009-01-05 12:20 <REP> d-------- c:\program files\Microsoft
2009-01-05 12:19 . 2009-01-05 12:29 <REP> d-------- c:\program files\Windows Live
2009-01-05 12:08 . 2009-01-05 12:08 <REP> d-------- c:\program files\Fichiers communs\Windows Live
2009-01-05 10:39 . 2008-10-16 21:18 6,066,176 -----c--- c:\windows\system32\dllcache\ieframe.dll
2009-01-05 10:39 . 2007-04-17 10:32 2,455,488 -----c--- c:\windows\system32\dllcache\ieapfltr.dat
2009-01-05 10:39 . 2007-03-08 06:10 1,048,576 -----c--- c:\windows\system32\dllcache\ieframe.dll.mui
2009-01-05 10:39 . 2008-10-16 21:18 459,264 -----c--- c:\windows\system32\dllcache\msfeeds.dll
2009-01-05 10:39 . 2008-10-16 21:18 383,488 -----c--- c:\windows\system32\dllcache\ieapfltr.dll
2009-01-05 10:39 . 2008-10-16 21:18 267,776 -----c--- c:\windows\system32\dllcache\iertutil.dll
2009-01-05 10:39 . 2008-10-16 21:18 63,488 -----c--- c:\windows\system32\dllcache\icardie.dll
2009-01-05 10:39 . 2008-10-16 21:18 52,224 -----c--- c:\windows\system32\dllcache\msfeedsbs.dll
2009-01-05 10:39 . 2008-10-16 14:11 13,824 -----c--- c:\windows\system32\dllcache\ieudinit.exe
2009-01-05 09:28 . 2008-10-24 12:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys
2009-01-05 09:27 . 2008-08-14 14:23 2,191,232 -----c--- c:\windows\system32\dllcache\ntoskrnl.exe
2009-01-05 09:27 . 2008-08-14 14:23 2,147,328 -----c--- c:\windows\system32\dllcache\ntkrnlmp.exe
2009-01-05 09:27 . 2008-08-14 14:23 2,068,096 -----c--- c:\windows\system32\dllcache\ntkrnlpa.exe
2009-01-05 09:27 . 2008-08-14 14:23 2,025,984 -----c--- c:\windows\system32\dllcache\ntkrpamp.exe
2009-01-05 09:27 . 2008-09-04 18:16 1,106,944 -----c--- c:\windows\system32\dllcache\msxml3.dll
2009-01-05 09:27 . 2008-10-15 17:35 337,408 -----c--- c:\windows\system32\dllcache\netapi32.dll
2009-01-05 09:27 . 2008-12-11 11:57 333,952 -----c--- c:\windows\system32\dllcache\srv.sys
2009-01-05 09:26 . 2008-09-15 16:26 1,846,528 -----c--- c:\windows\system32\dllcache\win32k.sys
2009-01-05 09:26 . 2008-05-01 15:36 331,776 -----c--- c:\windows\system32\dllcache\msadce.dll
2009-01-05 09:26 . 2008-08-14 11:04 138,496 -----c--- c:\windows\system32\dllcache\afd.sys
2009-01-05 09:25 . 2008-04-11 20:05 691,712 -----c--- c:\windows\system32\dllcache\inetcomm.dll
2009-01-05 09:25 . 2008-06-14 18:33 272,768 -----c--- c:\windows\system32\dllcache\bthport.sys
2009-01-05 09:24 . 2008-05-08 15:02 203,136 -----c--- c:\windows\system32\dllcache\rmcast.sys
2009-01-05 02:15 . 2006-12-28 12:01 19,569 --a------ c:\windows\[u]0[/u]04862_.tmp
2009-01-04 23:43 . 2009-01-15 07:37 <REP> d--h----- c:\windows\$hf_mig$
2009-01-04 23:37 . 2008-04-13 19:33 354,304 --a------ c:\windows\system32\winhttp.dll
2009-01-04 23:37 . 2008-04-13 19:33 18,944 --a------ c:\windows\system32\qmgrprxy.dll
2009-01-04 17:02 . 2009-01-04 17:02 <REP> d-------- c:\program files\Alice SSID
2009-01-04 17:01 . 2003-10-13 15:30 94,208 --a------ c:\windows\system32\GTW32N50.dll
2009-01-04 17:01 . 2004-05-07 13:47 79,616 --a------ c:\windows\system32\drivers\rt2571.sys
2009-01-04 17:01 . 2003-09-25 23:28 31,930 --a------ c:\windows\system32\GTNDIS3.VXD
2009-01-04 17:01 . 2003-09-25 22:15 15,872 --a------ c:\windows\system32\GTNDIS5.sys
2009-01-04 17:01 . 2009-01-04 17:01 15,781 --a------ c:\windows\system32\drivers\mdc8021x.sys

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-01-16 01:02 --------- d-----w c:\program files\Spybot - Search & Destroy
2009-01-16 01:02 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-01-15 06:48 --------- d-----w c:\documents and settings\All Users\Application Data\Google Updater
2009-01-11 16:02 --------- d-----w c:\program files\Google
2009-01-10 14:35 --------- d--h--w c:\program files\InstallShield Installation Information
2008-12-11 10:57 333,952 ----a-w c:\windows\system32\drivers\srv.sys
2008-12-04 23:11 308,584 ----a-w c:\windows\WLXPGSS.SCR
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-13 15360]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2008-12-02 3882312]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-05-07 68856]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2007-11-06 791792]
"NVIEW"="nview.dll" [2002-09-30 c:\windows\system32\nview.dll]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-01-14 136600]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
hp center.lnk - c:\program files\hp center\137903\Program\BackWeb-137903.exe [2003-01-01 16384]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\hp center\\137903\\Program\\BackWeb-137903.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2009-01-04 111184]
R4 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2009-01-05 20560]
R4 R54G Wireless Service;R54G Wireless Service;c:\program files\Wireless 802.11g Monitor\WLService.exe [2009-01-04 49152]
S3 rt2571;Wireless 802.11g USB Adapter Driver;c:\windows\system32\drivers\rt2571.sys [2009-01-04 79616]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - GTNDIS5
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{FB2F7477-14F9-4352-99B8-7ED43A845832} - (no file)
Notify-fccdayxV - fccdayxV.dll

.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = localhost

O16 -: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
c:\windows\Downloaded Program Files\DirectAnimation Java Classes.osd

O16 -: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
c:\windows\Downloaded Program Files\Microsoft XML Parser for Java.osd
FF - ProfilePath - c:\documents and settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\2b1kxl6p.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://fr.msn.com/
FF - plugin: c:\program files\Google\Google Updater\2.4.1439.6872\npCIDetect13.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-16 02:21:34
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Wireless 802.11g Monitor\WLanCfgG.exe
c:\windows\system32\wscntfy.exe
c:\windows\system32\rundll32.exe
.
**************************************************************************
.
Heure de fin: 2009-01-16 2:26:45 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-01-16 01:26:42

Avant-CF: 28 565 458 944 octets libres
Après-CF: 28,500,680,704 octets libres

212 --- E O F --- 2009-01-15 06:39:03

alf1609 · Answer

Logfile of random's system information tool 1.05 (written by random/random)
Run by Propriétaire at 2009-01-16 02:43:56
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 27 GB (78%) free of 35 GB
Total RAM: 511 MB (43% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:44:15, on 16/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Wireless 802.11g Monitor\WLService.exe
C:\Program Files\Wireless 802.11g Monitor\WLanCfgG.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\hp center\137903\Program\BackWeb-137903.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32
otepad.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\I8IZMP3H\RSIT[1].exe
C:\Program Files\Trend Micro\HijackThis\Propriétaire.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - Global Startup: hp center.lnk = C:\Program Files\hp center\137903\Program\BackWeb-137903.exe
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Groom - {66F83792-DAE1-4823-8F20-ADA94B33A4FF} - C:\Program Files\Toox\Groom\Groom.exe (HKCU)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD5/JSCDL/jre/6u11-b90/jinstall-6u11-windows-i586-jc.cab?e=1231898236999&h=e8cd38bd53f1c8464ad8497bb36e6706/&filename=jinstall-6u11-windows-i586-jc.cab
O16 - DPF: {8FEFF364-6A5F-4966-A917-A3AC28411659} (SopCore Control) - http://ownbloog.com/phpmyvisites/libs/smarty/internals/core.process_tracking_visits/SOPCORE.CAB
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: R54G Wireless Service - Unknown owner - C:\Program Files\Wireless 802.11g Monitor\WLService.exe

alf1609 · Answer

sa a lair bien il est plus rapide je trouve

V-X · Answer

Re,

Comment va le PC ?

Ta version de avast et gratuite ou payante?

alf1609 · Answer

c est la version gratuite

V-X · Answer

Re,

OKI.

Fait ce qui suit.

&#x25B6 Je te conseil de désinstaller AVAST comment le faire proprement

&#x25B6 D'installer cet Antivirus:

ANTIVIR

&#x25B6 Double-clique sur l'icône d'Antivir (Parapluie) dans la barre des tâches. 

&#x25B6 Dans Antivir, choisis Outils puis Configuration.

&#x25B6 Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages. 

Avast et Antivir : comparaisons, et passage à Antivir.

&#x25B6 Fait la mise à jour d'antivir et fait le scan en mode sans échec.

Comment accéder au mode sans échec

alf1609 · Answer

le scan vient de finir il a trouve 2 infection voici le rapport Avira AntiVir Personal Date de création du fichier de rapport : vendredi 16 janvier 2009 03:23 La recherche porte sur 1215955 souches de virus. Détenteur de la licence :Avira AntiVir PersonalEdition Classic Numéro de série : 0000149996-ADJIE-0001 Plateforme : Windows XP Version de Windows :(Service Pack 3) [5.1.2600] Mode Boot : Mode sans échec Identifiant : Propriétaire Nom de l'ordinateur :NOM-WWF1HBDMB6D Informations de version : BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00 AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00 AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27 LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16 LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36 ANTIVIR1.VDF : 7.1.1.113 2817536 Bytes 14/01/2009 02:12:24 ANTIVIR2.VDF : 7.1.1.114 2048 Bytes 14/01/2009 02:12:25 ANTIVIR3.VDF : 7.1.1.126 186368 Bytes 15/01/2009 02:12:26 Version du moteur: 8.2.0.54 AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56 AESCRIPT.DLL : 8.1.1.24 340348 Bytes 16/01/2009 02:12:36 AESCN.DLL : 8.1.1.5 123251 Bytes 07/11/2008 15:06:41 AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38 AEPACK.DLL : 8.1.3.5 393588 Bytes 16/01/2009 02:12:35 AEOFFICE.DLL : 8.1.0.33 196987 Bytes 16/01/2009 02:12:33 AEHEUR.DLL : 8.1.0.78 1532280 Bytes 16/01/2009 02:12:32 AEHELP.DLL : 8.1.2.0 119159 Bytes 16/01/2009 02:12:29 AEGEN.DLL : 8.1.1.8 323956 Bytes 16/01/2009 02:12:28 AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56 AECORE.DLL : 8.1.5.2 172405 Bytes 16/01/2009 02:12:27 AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56 AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02 AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58 AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15 AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37 AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46 SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36 NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16 RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43 Configuration pour la recherche actuelle : Nom de la tâche..................: Contrôle intégral du système Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp Documentation....................: bas Action principale................: interactif Action secondaire................: ignorer Recherche sur les secteurs d'amorçage maître: marche Recherche sur les secteurs d'amorçage: marche Secteurs d'amorçage..............: C:, D:, Recherche dans les programmes actifs: marche Recherche en cours sur l'enregistrement: marche Recherche de Rootkits............: marche Fichier mode de recherche........: Sélection de fichiers intelligente Recherche sur les archives.......: marche Limiter la profondeur de récursivité: 20 Archive Smart Extensions.........: marche Heuristique de macrovirus........: marche Heuristique fichier..............: moyen Début de la recherche : vendredi 16 janvier 2009 03:23 La recherche d'objets cachés commence. Impossible d'initialiser le pilote. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '11' processus ont été contrôlés avec '11' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence. Le registre a été contrôlé ( '55' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! C:\hp\region\FR_FR-ie.reg [RESULTAT] Contient le cheval de Troie TR/WinREG.StartPage.3 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49cef163.qua' ! C:\Qoobox\Quarantine\C\WINDOWS\Downloaded Program Files\setup.dll.vir [RESULTAT] Contient le modèle de détection du ver WORM/Zhelatin.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e3f440.qua' ! Recherche débutant dans 'D:\' Fin de la recherche : vendredi 16 janvier 2009 04:22 Temps nécessaire: 59:32 Minute(s) La recherche a été effectuée intégralement 3704 Les répertoires ont été contrôlés 242822 Des fichiers ont été contrôlés 2 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 2 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 1 Impossible de contrôler des fichiers 242819 Fichiers non infectés 17427 Les archives ont été contrôlées 1 Avertissements 2 Consignes

V-X · Answer

Re, Vide la quarantaine de antivir et redémarre ton pc normalement et fait ce scan : > Fais un scan en ligne avec Kaspersky : Kaspersky N.B. : Le scan ne marche que sous Internet Explorer. - Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...). Allume les si necessaire. - Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. - On va te demander de télécharger un contrôle active x, accepte . - Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer. - Poste le rapport qui sera généré stp. (clique sur puis sauvegarde-le sur ton bureau en choisissant "fichier texte (*.txt)" pour l'extension). S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : clic ici Rappel : le scan est à faire sous Internet Explorer Tuto ici si problème NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne. Pour le rapport Kaspersky il faut que tu choisisses "Afficher le rapport" puis que tu l'enregistres sur ton bureau sous forme de fichier texte (type de fichier "tous les fichiers").

alf1609 · Answer

suprimer c est bien sa ou restorer dans la zone de quarantaine

alf1609 · Answer

vider c est supprimer,

alf1609 · Answer

j arrive pas avoir le rapport de kapersky

alf1609 · Answer

suis obliger de partir bosser reviendrai plus tard dans l apres midi pour continuer si t est ok et merci  salut a plus

alf1609 · Answer

bonjour v-x tu est la

V-X · Answer

Re,

Pour la quarantaine =>oui tu supprime.

Pour le rapport Kaspersky il faut que tu choisisses "Afficher le rapport" puis que tu l'enregistres sur ton bureau sous forme de fichier texte (type de fichier "tous les fichiers").

alf1609 · Answer

oui c est ce que j avais fait j ai refait un scan  cet apres midi avec kapersky il a trouve encore des saloperies voici le rapport  
Analyse complète: terminée le 16/01/2009 13:40:10   (événements : 86, objets : 169605, durée : 00:54:56)	
16/01/2009 12:41:10	Fin de la tâche			
16/01/2009 12:37:24	Lancement de la tâche			
Analyse complète: terminée le 16/01/2009 13:40:10   (événements : 86, objets : 169605, durée : 00:54:56)	
16/01/2009 12:45:14	Lancement de la tâche			
16/01/2009 12:47:11	Détectés: https://securelist.fr/	c:\windows\system32\kaspersky lab\kaspersky online scanner\kavwebscan.dll		
16/01/2009 12:47:31	Détectés: Trojan-Spy.Win32.BZub.eyd	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0161022.dll		
16/01/2009 12:47:31	Détectés: not-a-virus:AdWare.Win32.SuperJuan.caz	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162032.dll		
16/01/2009 12:47:48	Non réparés: Trojan-Spy.Win32.BZub.eyd	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0161022.dll	Reporté	
16/01/2009 12:47:49	Non réparés: not-a-virus:AdWare.Win32.SuperJuan.caz	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162032.dll	Reporté	
16/01/2009 12:47:49	Détectés: not-a-virus:AdWare.Win32.SuperJuan.caz	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162035.dll		
16/01/2009 12:47:50	Détectés: Trojan.Win32.Monder.cit	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162037.dll		
16/01/2009 12:47:51	Détectés: Trojan.Win32.Monder.dkj	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162041.dll		
16/01/2009 12:47:54	Non réparés: not-a-virus:AdWare.Win32.SuperJuan.caz	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162035.dll	Reporté	
16/01/2009 12:47:58	Détectés: not-a-virus:AdWare.Win32.SuperJuan.caz	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001020.dll		
16/01/2009 12:47:58	Non réparés: Trojan.Win32.Monder.cit	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162037.dll	Reporté	
16/01/2009 12:47:59	Détectés: Trojan.Win32.Monder.cit	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001022.dll		
16/01/2009 12:48:02	Non réparés: Trojan.Win32.Monder.cit	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001022.dll	Reporté	
16/01/2009 12:48:02	Non réparés: not-a-virus:AdWare.Win32.SuperJuan.caz	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001020.dll	Reporté	
16/01/2009 12:48:02	Non réparés: Trojan.Win32.Monder.dkj	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162041.dll	Reporté	
16/01/2009 12:48:02	Détectés: Trojan-Spy.Win32.BZub.etm	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001024.dll		
16/01/2009 12:48:03	Détectés: not-a-virus:AdWare.Win32.Virtumonde.aeud	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001025.dll		
16/01/2009 12:48:03	Non réparés: Trojan-Spy.Win32.BZub.etm	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001024.dll	Reporté	
16/01/2009 12:48:03	Détectés: Trojan-Downloader.Win32.Agent.zcs	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001026.exe		
16/01/2009 12:48:03	Non réparés: not-a-virus:AdWare.Win32.Virtumonde.aeud	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001025.dll	Reporté	
16/01/2009 12:48:03	Non réparés: Trojan-Downloader.Win32.Agent.zcs	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001026.exe	Reporté	
16/01/2009 12:48:03	Détectés: Trojan.Win32.Monder.gen	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001027.dll/PE_Patch		
16/01/2009 12:48:03	Non réparés: Trojan.Win32.Monder.gen	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001027.dll/PE_Patch	Reporté	
16/01/2009 12:48:50	Détectés: Trojan.Win32.FraudPack.gen	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP5\A0061320.dll		
16/01/2009 12:48:50	Non réparés: Trojan.Win32.FraudPack.gen	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP5\A0061320.dll	Reporté	
16/01/2009 12:48:50	Détectés: Trojan.Win32.FraudPack.gen	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP5\A0063320.dll		
16/01/2009 12:48:50	Non réparés: Trojan.Win32.FraudPack.gen	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP5\A0063320.dll	Reporté	
16/01/2009 12:48:58	Détectés: not-a-virus:AdWare.Win32.Virtumonde.aema	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP6\A0008077.dll		
16/01/2009 12:48:58	Non réparés: not-a-virus:AdWare.Win32.Virtumonde.aema	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP6\A0008077.dll	Reporté	
16/01/2009 12:48:58	Détectés: Trojan.Win32.Monder.bmc	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP6\A0008076.dll		
16/01/2009 12:48:58	Non réparés: Trojan.Win32.Monder.bmc	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP6\A0008076.dll	Reporté	
16/01/2009 12:49:46	Détectés: Trojan-Spy.Win32.BZub.eyd	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP8\A0009300.dll		
16/01/2009 12:49:46	Non réparés: Trojan-Spy.Win32.BZub.eyd	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP8\A0009300.dll	Reporté	
16/01/2009 12:56:05	Détectés: HEUR:Trojan-Dropper.Script.Generic	c:\hp\bin\library.js		
16/01/2009 12:56:19	Non réparés: HEUR:Trojan-Dropper.Script.Generic	c:\hp\bin\library.js	Reporté	
16/01/2009 13:05:33	Détectés: https://securelist.fr/	c:\Program Files\Adobe\Acrobat 6.0\Reader\AcroRd32.exe		
16/01/2009 13:12:29	Détectés: Trojan-Spy.Win32.BZub.eyd	c:\Qoobox\Quarantine\C\WINDOWS\system32\ijiddcfj.dll.vir		
16/01/2009 13:15:06	Non réparés: Trojan-Spy.Win32.BZub.eyd	c:\Qoobox\Quarantine\C\WINDOWS\system32\ijiddcfj.dll.vir	Reporté	
16/01/2009 13:25:29	Détectés: https://securelist.fr/	c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_wp.exe		
16/01/2009 13:33:37	Détectés: Trojan.Win32.Qhost.aei	c:\windows\system32\drivers\etc\hosts.20080507-111209.backup		
16/01/2009 13:33:37	Détectés: Trojan.Win32.Qhost.aei	c:\windows\system32\drivers\etc\hosts.20080507-201619.backup		
16/01/2009 13:33:38	Non réparés: Trojan.Win32.Qhost.aei	c:\windows\system32\drivers\etc\hosts.20080507-201619.backup	Reporté	
16/01/2009 13:33:39	Non réparés: Trojan.Win32.Qhost.aei	c:\windows\system32\drivers\etc\hosts.20080507-111209.backup	Reporté	
16/01/2009 13:33:40	Détectés: https://securelist.fr/	c:\windows\system32\kaspersky lab\kaspersky online scanner\kavwebscan.dll		
16/01/2009 13:40:01	Détectés: HEUR:Trojan-Dropper.Script.Generic	c:\hp\bin\library.js		
16/01/2009 13:40:09	Supprimés: HEUR:Trojan-Dropper.Script.Generic	c:\hp\bin\library.js		
16/01/2009 13:40:09	Détectés: Trojan-Spy.Win32.BZub.eyd	c:\Qoobox\Quarantine\C\WINDOWS\system32\ijiddcfj.dll.vir		
16/01/2009 13:40:09	Supprimés: Trojan-Spy.Win32.BZub.eyd	c:\Qoobox\Quarantine\C\WINDOWS\system32\ijiddcfj.dll.vir		
16/01/2009 13:40:09	Détectés: Trojan-Spy.Win32.BZub.eyd	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0161022.dll		
16/01/2009 13:40:09	Supprimés: Trojan-Spy.Win32.BZub.eyd	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0161022.dll		
16/01/2009 13:40:09	Détectés: not-a-virus:AdWare.Win32.SuperJuan.caz	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162032.dll		
16/01/2009 13:40:09	Non réparés: not-a-virus:AdWare.Win32.SuperJuan.caz	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162032.dll	Ignoré par l'utilisateur	
16/01/2009 13:40:09	Détectés: not-a-virus:AdWare.Win32.SuperJuan.caz	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162035.dll		
16/01/2009 13:40:09	Non réparés: not-a-virus:AdWare.Win32.SuperJuan.caz	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162035.dll	Ignoré par l'utilisateur	
16/01/2009 13:40:09	Détectés: Trojan.Win32.Monder.cit	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162037.dll		
16/01/2009 13:40:09	Supprimés: Trojan.Win32.Monder.cit	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162037.dll		
16/01/2009 13:40:09	Détectés: Trojan.Win32.Monder.dkj	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162041.dll		
16/01/2009 13:40:09	Supprimés: Trojan.Win32.Monder.dkj	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162041.dll		
16/01/2009 13:40:09	Détectés: not-a-virus:AdWare.Win32.SuperJuan.caz	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001020.dll		
16/01/2009 13:40:09	Non réparés: not-a-virus:AdWare.Win32.SuperJuan.caz	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001020.dll	Ignoré par l'utilisateur	
16/01/2009 13:40:09	Détectés: Trojan.Win32.Monder.cit	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001022.dll		
16/01/2009 13:40:09	Supprimés: Trojan.Win32.Monder.cit	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001022.dll		
16/01/2009 13:40:09	Détectés: Trojan-Spy.Win32.BZub.etm	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001024.dll		
16/01/2009 13:40:09	Supprimés: Trojan-Spy.Win32.BZub.etm	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001024.dll		
16/01/2009 13:40:09	Détectés: not-a-virus:AdWare.Win32.Virtumonde.aeud	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001025.dll		
16/01/2009 13:40:09	Non réparés: not-a-virus:AdWare.Win32.Virtumonde.aeud	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001025.dll	Ignoré par l'utilisateur	
16/01/2009 13:40:09	Détectés: Trojan-Downloader.Win32.Agent.zcs	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001026.exe		
16/01/2009 13:40:09	Supprimés: Trojan-Downloader.Win32.Agent.zcs	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001026.exe		
16/01/2009 13:40:09	Détectés: Trojan.Win32.Monder.gen	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001027.dll/PE_Patch		
16/01/2009 13:40:09	Supprimés: Trojan.Win32.Monder.gen	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\a0001027.dll		
16/01/2009 13:40:10	Détectés: Trojan.Win32.FraudPack.gen	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP5\A0061320.dll		
16/01/2009 13:40:10	Supprimés: Trojan.Win32.FraudPack.gen	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP5\A0061320.dll		
16/01/2009 13:40:10	Détectés: Trojan.Win32.FraudPack.gen	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP5\A0063320.dll		
16/01/2009 13:40:10	Supprimés: Trojan.Win32.FraudPack.gen	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP5\A0063320.dll		
16/01/2009 13:40:10	Détectés: Trojan.Win32.Monder.bmc	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP6\A0008076.dll		
16/01/2009 13:40:10	Supprimés: Trojan.Win32.Monder.bmc	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP6\A0008076.dll		
16/01/2009 13:40:10	Détectés: not-a-virus:AdWare.Win32.Virtumonde.aema	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP6\A0008077.dll		
16/01/2009 13:40:10	Non réparés: not-a-virus:AdWare.Win32.Virtumonde.aema	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP6\A0008077.dll	Ignoré par l'utilisateur	
16/01/2009 13:40:10	Détectés: Trojan-Spy.Win32.BZub.eyd	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP8\A0009300.dll		
16/01/2009 13:40:10	Supprimés: Trojan-Spy.Win32.BZub.eyd	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP8\A0009300.dll		
16/01/2009 13:40:10	Détectés: Trojan.Win32.Qhost.aei	c:\windows\system32\drivers\etc\hosts.20080507-111209.backup		
16/01/2009 13:40:10	Supprimés: Trojan.Win32.Qhost.aei	c:\windows\system32\drivers\etc\hosts.20080507-111209.backup		
16/01/2009 13:40:10	Détectés: Trojan.Win32.Qhost.aei	c:\windows\system32\drivers\etc\hosts.20080507-201619.backup		
16/01/2009 13:40:10	Supprimés: Trojan.Win32.Qhost.aei	c:\windows\system32\drivers\etc\hosts.20080507-201619.backup		
16/01/2009 13:40:11	Fin de la tâche			
je comprend plus rien  lol

V-X · Answer

Re,

Ta restauration et infecter.

¤Désactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique.

Puis,

¤Réactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu décoches la case « désactiver la restauration » et applique.

alf1609 · Answer

voila c est fait

V-X · Answer

Re,

As tu eux des alertes de ANTIVIR ?

Si non ,redémarre ton pc et relance un scan pour vérifier.

alf1609 · Answer

non pas d alerte de antivir  ok je vais redemarer et scanner avec antivir ou avec kaperski

V-X · Answer

Re,

Kaspersky.

merci

alf1609 · Answer

ok a tout de suite

alf1609 · Answer

voila le rapport de tout a l heure et en dessous le nouveau
Analyse complète: terminée le 16/01/2009 16:06:54   (événements : 6, objets : 168553, durée : 00:50:02)	
16/01/2009 12:41:10	Fin de la tâche			
16/01/2009 12:37:24	Lancement de la tâche			
Analyse complète: terminée le 16/01/2009 16:06:54   (événements : 6, objets : 168553, durée : 00:50:02)	
16/01/2009 12:45:14	Lancement de la tâche			
16/01/2009 12:47:11	Détectés: https://securelist.fr/	c:\windows\system32\kaspersky lab\kaspersky online scanner\kavwebscan.dll		
16/01/2009 12:47:31	Détectés: Trojan-Spy.Win32.BZub.eyd	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0161022.dll		
16/01/2009 12:47:31	Détectés: not-a-virus:AdWare.Win32.SuperJuan.caz	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162032.dll		
16/01/2009 12:47:48	Non réparés: Trojan-Spy.Win32.BZub.eyd	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0161022.dll	Reporté	
16/01/2009 12:47:49	Non réparés: not-a-virus:AdWare.Win32.SuperJuan.caz	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162032.dll	Reporté	
16/01/2009 12:47:49	Détectés: not-a-virus:AdWare.Win32.SuperJuan.caz	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162035.dll		
16/01/2009 12:47:50	Détectés: Trojan.Win32.Monder.cit	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162037.dll		
16/01/2009 12:47:51	Détectés: Trojan.Win32.Monder.dkj	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162041.dll		
16/01/2009 12:47:54	Non réparés: not-a-virus:AdWare.Win32.SuperJuan.caz	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162035.dll	Reporté	
16/01/2009 12:47:58	Détectés: not-a-virus:AdWare.Win32.SuperJuan.caz	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001020.dll		
16/01/2009 12:47:58	Non réparés: Trojan.Win32.Monder.cit	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162037.dll	Reporté	
16/01/2009 12:47:59	Détectés: Trojan.Win32.Monder.cit	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001022.dll		
16/01/2009 12:48:02	Non réparés: Trojan.Win32.Monder.cit	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001022.dll	Reporté	
16/01/2009 12:48:02	Non réparés: not-a-virus:AdWare.Win32.SuperJuan.caz	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001020.dll	Reporté	
16/01/2009 12:48:02	Non réparés: Trojan.Win32.Monder.dkj	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162041.dll	Reporté	
16/01/2009 12:48:02	Détectés: Trojan-Spy.Win32.BZub.etm	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001024.dll		
16/01/2009 12:48:03	Détectés: not-a-virus:AdWare.Win32.Virtumonde.aeud	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001025.dll		
16/01/2009 12:48:03	Non réparés: Trojan-Spy.Win32.BZub.etm	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001024.dll	Reporté	
16/01/2009 12:48:03	Détectés: Trojan-Downloader.Win32.Agent.zcs	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001026.exe		
16/01/2009 12:48:03	Non réparés: not-a-virus:AdWare.Win32.Virtumonde.aeud	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001025.dll	Reporté	
16/01/2009 12:48:03	Non réparés: Trojan-Downloader.Win32.Agent.zcs	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001026.exe	Reporté	
16/01/2009 12:48:03	Détectés: Trojan.Win32.Monder.gen	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001027.dll/PE_Patch		
16/01/2009 12:48:03	Non réparés: Trojan.Win32.Monder.gen	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001027.dll/PE_Patch	Reporté	
16/01/2009 12:48:50	Détectés: Trojan.Win32.FraudPack.gen	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP5\A0061320.dll		
16/01/2009 12:48:50	Non réparés: Trojan.Win32.FraudPack.gen	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP5\A0061320.dll	Reporté	
16/01/2009 12:48:50	Détectés: Trojan.Win32.FraudPack.gen	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP5\A0063320.dll		
16/01/2009 12:48:50	Non réparés: Trojan.Win32.FraudPack.gen	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP5\A0063320.dll	Reporté	
16/01/2009 12:48:58	Détectés: not-a-virus:AdWare.Win32.Virtumonde.aema	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP6\A0008077.dll		
16/01/2009 12:48:58	Non réparés: not-a-virus:AdWare.Win32.Virtumonde.aema	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP6\A0008077.dll	Reporté	
16/01/2009 12:48:58	Détectés: Trojan.Win32.Monder.bmc	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP6\A0008076.dll		
16/01/2009 12:48:58	Non réparés: Trojan.Win32.Monder.bmc	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP6\A0008076.dll	Reporté	
16/01/2009 12:49:46	Détectés: Trojan-Spy.Win32.BZub.eyd	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP8\A0009300.dll		
16/01/2009 12:49:46	Non réparés: Trojan-Spy.Win32.BZub.eyd	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP8\A0009300.dll	Reporté	
16/01/2009 12:56:05	Détectés: HEUR:Trojan-Dropper.Script.Generic	c:\hp\bin\library.js		
16/01/2009 12:56:19	Non réparés: HEUR:Trojan-Dropper.Script.Generic	c:\hp\bin\library.js	Reporté	
16/01/2009 13:05:33	Détectés: https://securelist.fr/	c:\Program Files\Adobe\Acrobat 6.0\Reader\AcroRd32.exe		
16/01/2009 13:12:29	Détectés: Trojan-Spy.Win32.BZub.eyd	c:\Qoobox\Quarantine\C\WINDOWS\system32\ijiddcfj.dll.vir		
16/01/2009 13:15:06	Non réparés: Trojan-Spy.Win32.BZub.eyd	c:\Qoobox\Quarantine\C\WINDOWS\system32\ijiddcfj.dll.vir	Reporté	
16/01/2009 13:25:29	Détectés: https://securelist.fr/	c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_wp.exe		
16/01/2009 13:33:37	Détectés: Trojan.Win32.Qhost.aei	c:\windows\system32\drivers\etc\hosts.20080507-111209.backup		
16/01/2009 13:33:37	Détectés: Trojan.Win32.Qhost.aei	c:\windows\system32\drivers\etc\hosts.20080507-201619.backup		
16/01/2009 13:33:38	Non réparés: Trojan.Win32.Qhost.aei	c:\windows\system32\drivers\etc\hosts.20080507-201619.backup	Reporté	
16/01/2009 13:33:39	Non réparés: Trojan.Win32.Qhost.aei	c:\windows\system32\drivers\etc\hosts.20080507-111209.backup	Reporté	
16/01/2009 13:33:40	Détectés: https://securelist.fr/	c:\windows\system32\kaspersky lab\kaspersky online scanner\kavwebscan.dll		
16/01/2009 13:40:01	Détectés: HEUR:Trojan-Dropper.Script.Generic	c:\hp\bin\library.js		
16/01/2009 13:40:09	Supprimés: HEUR:Trojan-Dropper.Script.Generic	c:\hp\bin\library.js		
16/01/2009 13:40:09	Détectés: Trojan-Spy.Win32.BZub.eyd	c:\Qoobox\Quarantine\C\WINDOWS\system32\ijiddcfj.dll.vir		
16/01/2009 13:40:09	Supprimés: Trojan-Spy.Win32.BZub.eyd	c:\Qoobox\Quarantine\C\WINDOWS\system32\ijiddcfj.dll.vir		
16/01/2009 13:40:09	Détectés: Trojan-Spy.Win32.BZub.eyd	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0161022.dll		
16/01/2009 13:40:09	Supprimés: Trojan-Spy.Win32.BZub.eyd	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0161022.dll		
16/01/2009 13:40:09	Détectés: not-a-virus:AdWare.Win32.SuperJuan.caz	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162032.dll		
16/01/2009 13:40:09	Non réparés: not-a-virus:AdWare.Win32.SuperJuan.caz	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162032.dll	Ignoré par l'utilisateur	
16/01/2009 13:40:09	Détectés: not-a-virus:AdWare.Win32.SuperJuan.caz	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162035.dll		
16/01/2009 13:40:09	Non réparés: not-a-virus:AdWare.Win32.SuperJuan.caz	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162035.dll	Ignoré par l'utilisateur	
16/01/2009 13:40:09	Détectés: Trojan.Win32.Monder.cit	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162037.dll		
16/01/2009 13:40:09	Supprimés: Trojan.Win32.Monder.cit	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162037.dll		
16/01/2009 13:40:09	Détectés: Trojan.Win32.Monder.dkj	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162041.dll		
16/01/2009 13:40:09	Supprimés: Trojan.Win32.Monder.dkj	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP14\A0162041.dll		
16/01/2009 13:40:09	Détectés: not-a-virus:AdWare.Win32.SuperJuan.caz	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001020.dll		
16/01/2009 13:40:09	Non réparés: not-a-virus:AdWare.Win32.SuperJuan.caz	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001020.dll	Ignoré par l'utilisateur	
16/01/2009 13:40:09	Détectés: Trojan.Win32.Monder.cit	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001022.dll		
16/01/2009 13:40:09	Supprimés: Trojan.Win32.Monder.cit	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001022.dll		
16/01/2009 13:40:09	Détectés: Trojan-Spy.Win32.BZub.etm	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001024.dll		
16/01/2009 13:40:09	Supprimés: Trojan-Spy.Win32.BZub.etm	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001024.dll		
16/01/2009 13:40:09	Détectés: not-a-virus:AdWare.Win32.Virtumonde.aeud	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001025.dll		
16/01/2009 13:40:09	Non réparés: not-a-virus:AdWare.Win32.Virtumonde.aeud	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001025.dll	Ignoré par l'utilisateur	
16/01/2009 13:40:09	Détectés: Trojan-Downloader.Win32.Agent.zcs	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001026.exe		
16/01/2009 13:40:09	Supprimés: Trojan-Downloader.Win32.Agent.zcs	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001026.exe		
16/01/2009 13:40:09	Détectés: Trojan.Win32.Monder.gen	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\A0001027.dll/PE_Patch		
16/01/2009 13:40:09	Supprimés: Trojan.Win32.Monder.gen	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP2\a0001027.dll		
16/01/2009 13:40:10	Détectés: Trojan.Win32.FraudPack.gen	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP5\A0061320.dll		
16/01/2009 13:40:10	Supprimés: Trojan.Win32.FraudPack.gen	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP5\A0061320.dll		
16/01/2009 13:40:10	Détectés: Trojan.Win32.FraudPack.gen	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP5\A0063320.dll		
16/01/2009 13:40:10	Supprimés: Trojan.Win32.FraudPack.gen	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP5\A0063320.dll		
16/01/2009 13:40:10	Détectés: Trojan.Win32.Monder.bmc	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP6\A0008076.dll		
16/01/2009 13:40:10	Supprimés: Trojan.Win32.Monder.bmc	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP6\A0008076.dll		
16/01/2009 13:40:10	Détectés: not-a-virus:AdWare.Win32.Virtumonde.aema	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP6\A0008077.dll		
16/01/2009 13:40:10	Non réparés: not-a-virus:AdWare.Win32.Virtumonde.aema	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP6\A0008077.dll	Ignoré par l'utilisateur	
16/01/2009 13:40:10	Détectés: Trojan-Spy.Win32.BZub.eyd	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP8\A0009300.dll		
16/01/2009 13:40:10	Supprimés: Trojan-Spy.Win32.BZub.eyd	c:\System Volume Information\_restore{CFA66583-F73E-4366-BC2B-617F2115BA69}\RP8\A0009300.dll		
16/01/2009 13:40:10	Détectés: Trojan.Win32.Qhost.aei	c:\windows\system32\drivers\etc\hosts.20080507-111209.backup		
16/01/2009 13:40:10	Supprimés: Trojan.Win32.Qhost.aei	c:\windows\system32\drivers\etc\hosts.20080507-111209.backup		
16/01/2009 13:40:10	Détectés: Trojan.Win32.Qhost.aei	c:\windows\system32\drivers\etc\hosts.20080507-201619.backup		
16/01/2009 13:40:10	Supprimés: Trojan.Win32.Qhost.aei	c:\windows\system32\drivers\etc\hosts.20080507-201619.backup		
16/01/2009 13:40:11	Fin de la tâche			
Analyse complète: terminée le 16/01/2009 16:06:54   (événements : 6, objets : 168553, durée : 00:50:02)	
16/01/2009 14:57:14	Fin de la tâche			
16/01/2009 14:54:22	Détectés: https://securelist.fr/	c:\windows\system32\kaspersky lab\kaspersky online scanner\kavwebscan.dll		
16/01/2009 14:53:47	Détectés: https://securelist.fr/	c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_wp.exe		
16/01/2009 14:52:02	Détectés: https://securelist.fr/	c:\Program Files\Adobe\Acrobat 6.0\Reader\AcroRd32.exe		
16/01/2009 14:50:50	Détectés: https://securelist.fr/	c:\windows\system32\kaspersky lab\kaspersky online scanner\kavwebscan.dll		
16/01/2009 14:48:16	Lancement de la tâche			
Analyse complète: terminée le 16/01/2009 16:06:54   (événements : 6, objets : 168553, durée : 00:50:02)	
16/01/2009 15:16:52	Lancement de la tâche			
16/01/2009 15:18:05	Détectés: https://securelist.fr/	c:\windows\system32\kaspersky lab\kaspersky online scanner\kavwebscan.dll		
16/01/2009 15:30:48	Détectés: https://securelist.fr/	c:\Program Files\Adobe\Acrobat 6.0\Reader\AcroRd32.exe		
16/01/2009 15:52:07	Détectés: https://securelist.fr/	c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_wp.exe		
16/01/2009 16:00:17	Détectés: https://securelist.fr/	c:\windows\system32\kaspersky lab\kaspersky online scanner\kavwebscan.dll		
16/01/2009 16:06:55	Fin de la tâche

V-X · Answer

Re,

Redémarre ton pc et dit moi si tu as une amélioration...

alf1609 · Answer

ok je  redemare

alf1609 · Answer

c est nettement plus rapide

V-X · Answer

Re,

OKI.

Télécharge toolscleaner sur ton Bureau : 

toolscleaner

* Double-clique sur ToolsCleaner2.exe et laisse le travailler 

* Clique sur Recherche et laisse le scan se terminer. 

* Clique sur Suppression pour finaliser. 

* Tu peux, si tu le souhaites, te servir des Options facultatives. 

* Clique sur Quitter, pour que le rapport puisse se créer. 

* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Mise à jour de Adobe :

Pour Flash, c'est ici
Si tu utilises Acrobat Reader (PDF), c'est là

Les mises à jour, sont primordiale, de nombreuse infection utilisent des failles de Java ou de Flash, télécharger la dernière version comble de nombreux "trous" de sécurité.
Les antivirus détectent mal ce genre d'infection.
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Désactive et réactive la Restauration du système :
 
1 Dans la barre des tâches de Windows, clique sur Démarrer.
 
2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
 
3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

4 Clique sur Appliquer.
  
5 Ensuite décoche "Désactiver la restauration du systeme"

6 clique sur appliquer puis ok

7 vas créer un point de restauration dans accessoires----outils systeme----restauration du systeme.

Comment mettre en résolu le topic
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Des informations intéressantes pour toi et ton PC :

Conserve malwarebyte et CCLEANER et fait des scans régukliers avec malwarebyte en mode normal et en mode sans échec.

Nettoie ton PC avec CCLEANER toutes les semaines suit les information donner précèdement.

&#x25B6 Comportement à adopter avec son PC :ici
et pourquoi ( exemple ) :ici

&#x25B6 Surveillance :
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement).

&#x25B6 Pourquoi ? Pour éviter de se retrouver dans ce genre de situation ( peu commune mais ...) :
->ici

=============================================================

=> Il faut mettre a jour la console Java régulièrement aussi :

Pourquoi

Donc pour se faire, rends toi ici et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

=============================================================

&#x25B6 Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC :

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. ici
 Tutoriel
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici a gauche en bas de page.

===========================================================

&#x25B6 teste l'efficacité de ton pare-feu ici ( à titre indicatif ):
ici

&#x25B6 tests firewall: ici

 &#x25B6 Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) :

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) ici

 Tutoriel

================================================================
 &#x25B6 Pour une meilleur sécurité lorsque tu surfes , je te conseille d'utiliser FireFox :
télécharge le ici -> firefox firefox

( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

Tutorial pour sécuriser Firefox

=================================================================
 Rappel sur les principales causes d'infection :


&#x25B6 L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :

 Les dangers des cracks

&#x25B6 Le crack dans toute sa splendeur, journal d'une infection attendue :
ici

&#x25B6 Autres exemples en image , où comment s'infiltre une infection par un pseudo crack :
ici


&#x25B6 Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent):

Les conséquences du P2P

&#x25B6 Pourquoi éviter le P2P :
> ici
> et ici
> et la


&#x25B6 Faire attention avec les ActiveX :
ici
et comment :
là


&#x25B6 Prévention sur deux autres types d'infection d'actualité :

&#x25B6 MSN prévention :
ici
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
ici


&#x25B6 Infection par supports amovibles (clefs usb, flash, DD externes ..) :
ici
ici

=================================================================
&#x25B6 Prévention & Sécurité sur internet

projet anti-malware

alf1609 · Answer

et voici le rapport tools cleaner2
[ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\VundoFix.txt: trouvé !
C:\Combofix.txt: trouvé !
C:\Vundofix backups: trouvé !
C:\Qoobox: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\VundoFix.txt: supprimé !
C:\Combofix.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Vundofix backups: supprimé !
C:\Qoobox: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

V-X · Answer

Re,

Pour Supprimer Combofix:
Cliquer sur "Démarrer"/ "Exécuter", saisir combofix /u (espace avant "/") et presser la touche "Entrée".

alf1609 · Answer

j ai ouvert  et apres je fe quoi executer?

V-X · Answer

Re,

Cliquer sur "Démarrer"/ "Exécuter", saisir combofix /u (espace avant "/") et presser la touche "Entrée".

alf1609 · Answer

c est ce que je fait sa me met un panneau l editeur n a pu etre verifier executer  annuler

V-X · Answer

Re,

Cherche dans=>C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe et supprime le .

A++

alf1609 · Answer

ok

alf1609 · Answer

voila jai fait toute les mises a jour  et jai controler les ports c est bon la je redemare et je fais un scan si tu veus je poste le rapport pour voir

V-X · Answer

Re,

Non c bon.

A++

alf1609 · Answer

alors chapeau sans toi j y serais jammais arrivee et merci

alf1609 · Answer

probleme resolu

Infection de virus au secours

73 réponses

Votre réponse

Discussions similaires

Newsletters