Problème multiples et persistants. (virus)
safiainwonderland -  
Bonjour,
Je commencerais par vous dire merci d'avance et pardon si je n'ai pas posté le topic au bon endroit. J'ai, depuis quelque temps, changé de navigateur. Mozilla Firefox, qui m'avait toujours suivie, est devenu horriblement lent et buggait tout le temps. Je n'ai en aucun cas compris pourquoi du jour au lendemain le browser s'est mis à faire des siennes. J'ai donc fouillé sur quelques forums. J'ai cru comprendre qu'un malware s’était certainement attaché à Mozilla. Pourtant, mon ordinateur n'en a détecté aucun. J'ai abandonné et télécharger Opéra. Tout va bien, mais ce navigateur ne me convien pas vraiment, niveau forum, il est très lent et je dois souvent rafraichir la page, je vais donc poster sur IE. C'était mon premier problème.

Deuxièmement, à chaque fois que je démarre le PC, 2 messages d'erreur s'affichent. « Error loading C:\WINDOWS\Bcakitivu.dll. The specified module could not be found. » et « Error loading C:\WINDOWS\system32\hamohive.dll. The specified module could not be found. » Je ne sais pas ce que ça signifie. Par contre, depuis que ces messages apparaissent, mon ordinateur gèle à tous les démarrages. Parfois à un point tel que je dois le redémarrer automatiquement et que la souris fige sur l'écran, tout ça accompagné d'un bip d'erreur.

Le troisième et le plus important des problèmes. Depuis environ une ou deux semaines, deux à trois fois par jour, un message d'erreur apparait m'expliquant brièvement que NT system à demandé le redémarrage du système, et que je dois en quelques 60 secondes enregistrées mes documents. J'ai encore une fois fait quelques recherches, j'en ai conclu que j'ai un Blaster Worm. Pourtant, l'application qui est censée le trouver et l'éradiquer n'en trouve aucun. Je ne peux pas prévenir ce popup, ni l'empêcher et nous sommes trois à nous partager le PC.

À noter que l'ordinateur allait parfaitement bien. Je sais que c'est beaucoup de problèmes, mais j'ai vraiment besoin d'aide. Merci beaucoup.

(j'ai fait un printscreen des erreurs.)
http://img98.imageshack.us/img98/7396/erreurxs5.jpg
Configuration: Windows XP
Internet Explorer 6.0

67 réponses

Résumé de la discussion

Plusieurs dysfonctionnements touchent un PC équipé de Windows XP et d’Internet Explorer 6.0, avec des lenteurs de navigation, des messages d’erreur au démarrage et soupçons de malware ou d’extensions manquantes, notamment liés à NT system. Des solutions évoquées privilégient d’abord la vérification des extensions manquantes et la réinstallation des composants DLL, puis une remise à zéro du système et une analyse avec HijackThis pour repérer les éléments résiduels. En pratique, l’analyse suggère que des éléments autorisés ou malveillants s’installent au démarrage et que l’infection potentielle peut être liée à des composants système, ce qui justifie un nettoyage approfondi et une révision des configurations.

Bobot (l’IA à votre service)
  2. fabul Modérateur
    Pour ton deuxième problème,

    Télécharge ceci,et va dans outils,gestionnaire de démarrage,et vérifie si il n'y a pas quelque chose qui ne devrait pas y ètre https://www.revouninstaller.com/revouninstaller.exe

    si tu est certain de ce que tu fais,fais clic droit,supprimer la sélection.

    si tu n'est pas certain,demande.

    pour le 3 ème,
    quelle était l'application sensée l'éradiquer ?
    0
    1. safiainwonderland Auteur
      Bon voilà,
      Merci à vous deux pour vos réponses si rapide.
      adrienpanda, j'ai tenté de trouver dans le site que tu m'as donné les deux extensions soit « Bcakitivu » et « Hamohive ». Elles n'existes pas, est-ce que cela pourrait être des virus?

      fabul, je viens de télécharger l'utilitaire et fait ce que tu m'avais demandé.
      « Msn
      Gestionnaire d'antidote
      Quicktime Task
      Xlevax
      ZoneAlarm Client
      fegajakoko
      Ycufimuhabucuyaj
      CPM439dfdb4
      40aece28       »

      Je n'ai aucune idée de ce que sont les applications que j'ai mit en gras, dois-je les supprimer du démarage automatique?

      Merci.
      0
      1. fabul Modérateur
        Il serait peut ètre préférable de simplement les désactiver avant de tout comprendre.

        mais ça ne doit pas ètre dangeureux parce que ce n'est pas des applications de windows.

        en fait,je crois que tu devrait les supprimer.

        Qu'est que tu a comme antivirus?
        0
        2. safiainwonderland Auteur
          Ils sont désactivés, seul problème c'est que j'ai fermé l'application et je les réouvert pour voir si mes décisions avait été prisent en compte. Trois nouvelles applications sont entrées dans le démarrage automatique.

          fegajakoko
          Ycufimuhabucuyaj
          CPM439dfdb4

          C'est comme si elle se régénérait.
          0
          2. safiainwonderland Auteur
            Voilà!

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 01:48:24, on 2009-01-27
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\ZoneLabs\vsmon.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\LEXBCES.EXE
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\system32\LEXPPS.EXE
            C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
            D:\Program Files\a-squared Free\a2service.exe
            C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            C:\Program Files\AskBarDis\bar\bin\AskService.exe
            C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe
            C:\Program Files\Bonjour\mDNSResponder.exe
            D:\Program Files\Java\jre6\bin\jqs.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
            C:\Program Files\Windows Live\Messenger\msnmsgr.exe
            E:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe
            C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
            C:\Program Files\Internet Explorer\IEXPLORE.EXE
            C:\Program Files\Windows Live\Messenger\usnsvc.exe
            C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
            D:\Program Files\iTunes\iTunes.exe
            C:\WINDOWS\Explorer.EXE
            C:\Program Files\Opera\opera.exe
            C:\Program Files\iPod\bin\iPodService.exe
            D:\SAFIA'S STUFF\PhotoshopCS4.exe
            D:\SAFIA'S STUFF\App\Photoshop\Photoshop.exe
            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;*.local
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
            R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
            O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
            O2 - BHO: (no name) - {0a86376d-d1ce-4984-ae59-eafda2884dd9} - C:\WINDOWS\system32\pidizowi.dll
            O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
            O2 - BHO: {12264233-d0c6-298a-a684-0c4eb115b533} - {335b511b-e4c0-486a-a892-6c0d33246221} - C:\WINDOWS\system32\sksbpi.dll
            O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre6\bin\ssv.dll
            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll
            O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
            O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
            O4 - HKLM\..\Run: [CPM439dfdb4] Rundll32.exe "C:\WINDOWS\system32\husamiza.dll",a
            O4 - HKLM\..\Run: [Xlevax] rundll32.exe "C:\WINDOWS\igolilunutowuw.dll",e
            O4 - HKLM\..\Run: [fegajakoko] Rundll32.exe "C:\WINDOWS\system32\lahesumo.dll",s
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
            O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] E:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe
            O4 - HKUS\S-1-5-19\..\Run: [fegajakoko] Rundll32.exe "C:\WINDOWS\system32\lahesumo.dll",s (User 'LOCAL SERVICE')
            O4 - HKUS\S-1-5-20\..\Run: [fegajakoko] Rundll32.exe "C:\WINDOWS\system32\lahesumo.dll",s (User 'NETWORK SERVICE')
            O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\COMMON~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\COMMON~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra button: Messenger Addon - {FB5F1911-F110-11d2-BB9E-00C04F795683} - http://messenger.ipfox.com (file missing)
            O9 - Extra 'Tools' menuitem: &Messenger Addon - {FB5F1911-F110-11d2-BB9E-00C04F795683} - http://messenger.ipfox.com (file missing)
            O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
            O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
            O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\husamiza.dll
            O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\husamiza.dll
            O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - D:\Program Files\a-squared Free\a2service.exe
            O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
            O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
            O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            O23 - Service: Ares Chatroom server (AresChatServer) - Unknown owner - C:\Program Files\Ares\chatServer.exe (file missing)
            O23 - Service: ASKService - Unknown owner - C:\Program Files\AskBarDis\bar\bin\AskService.exe
            O23 - Service: ASKUpgrade - Unknown owner - C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe
            O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
            O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
            O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
            O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
            O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Program Files\Java\jre6\bin\jqs.exe
            O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
            O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
            0
            2. V-X
              Salut,

              Avant de faire mawarebyte tu as d'autres infections non traiter par Malwarebyte .

              fait ce qui suit.

              ==>>Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.<<===

              !! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

              ▶ Double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ...

              ▶ Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .

              ▶ Choisis l'option 1 ( "recherche") et tapes "entrée" .

              ▶Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité
              de son contenu dans ta prochaine réponse ...

              ( le rapport est en outre sauvegardé ici -> C:\TB.txt )

              Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

              Tutoriel Toolbard-S&D
              0
              1. fabul Modérateur
                content que tu arrive,j'alais lui faire télécharger regrun si personne n'arrivait a la rescousse.
                0
            4. safiainwonderland Auteur
              Voilà, merci mdr.

              -----------\\ ToolBar S&D 1.2.8 XP/Vista

              Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 2
              X86-based PC ( Uniprocessor Free : AMD Sempron(tm) 2800+ )
              BIOS : Award Modular BIOS v6.00PG
              USER : Admin ( Administrator )
              BOOT : Normal boot
              Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Not Activated)
              Firewall : ZoneAlarm Firewall 7.0.483.000 (Activated)
              A:\ (USB)
              C:\ (Local Disk) - NTFS - Total:7 Go (Free:0 Go)
              D:\ (Local Disk) - NTFS - Total:74 Go (Free:11 Go)
              E:\ (Local Disk) - NTFS - Total:29 Go (Free:21 Go)
              F:\ (CD or DVD)
              G:\ (USB)
              H:\ (CD or DVD)
              I:\ (CD or DVD)
              K:\ (USB)

              "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
              Option : [1] ( 2009-01-27| 2:13 )

              -----------\\ Recherche de Fichiers / Dossiers ...

              [Service] ASKService
              [Service] ASKUpgrade
              C:\DOCUME~1\Admin\Cookies\admin@alot[1].txt
              C:\DOCUME~1\Admin\Cookies\admin@try.alot[2].txt
              C:\Program Files\AskBarDis
              C:\Program Files\AskBarDis\bar
              C:\Program Files\AskBarDis\unins000.dat
              C:\Program Files\AskBarDis\unins000.exe
              C:\Program Files\AskBarDis\bar\bin
              C:\Program Files\AskBarDis\bar\Cache
              C:\Program Files\AskBarDis\bar\History
              C:\Program Files\AskBarDis\bar\Settings
              C:\Program Files\AskBarDis\bar\bin\askBar.dll
              C:\Program Files\AskBarDis\bar\bin\askPopStp.dll
              C:\Program Files\AskBarDis\bar\bin\AskService.exe
              C:\Program Files\AskBarDis\bar\bin\AskSplash.exe
              C:\Program Files\AskBarDis\bar\bin\AskTBApp.exe
              C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe
              C:\Program Files\AskBarDis\bar\bin\psvince.dll
              C:\Program Files\AskBarDis\bar\Cache\00189267
              C:\Program Files\AskBarDis\bar\Cache\008796D0
              C:\Program Files\AskBarDis\bar\Cache\00CF40C3
              C:\Program Files\AskBarDis\bar\Cache\files.ini
              C:\Program Files\AskBarDis\bar\History\search
              C:\Program Files\AskBarDis\bar\Settings\AskLogo.ico
              C:\Program Files\AskBarDis\bar\Settings\config.dat
              C:\Program Files\AskBarDis\bar\Settings\config.dat.bak
              C:\Program Files\DAEMON Tools Toolbar
              C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
              C:\Program Files\DAEMON Tools Toolbar\Resources
              C:\Program Files\DAEMON Tools Toolbar\uninst.exe
              C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml
              C:\Program Files\DAEMON Tools Toolbar\Resources\about.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\AboutWindow.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\AddRadioStation.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\as.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\as.png
              C:\Program Files\DAEMON Tools Toolbar\Resources\astro.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\az.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\b1.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\b1.png
              C:\Program Files\DAEMON Tools Toolbar\Resources\BurnImage.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\buy.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond000.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond001.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond003.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond004.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond005.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond006.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond007.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond008.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond009.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond010.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond011.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond019.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond020.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond021.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond022.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond023.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond024.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond025.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond026.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond037.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond038.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond039.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond040.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond041.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond046.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond048.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond050.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond051.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond052.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond053.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond054.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond055.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond056.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond057.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond058.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond059.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond060.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond061.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond062.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond063.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond064.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond065.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond066.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond067.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond068.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond069.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond075.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond076.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond077.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond078.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond079.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond080.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond084.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond085.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond086.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond087.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond088.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond089.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond090.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond091.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond092.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond093.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond094.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond095.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond108.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond109.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond110.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond111.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond112.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond113.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond120.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond121.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond122.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond126.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond127.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond128.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond129.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond130.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond131.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond132.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond133.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond134.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond135.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond136.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond137.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond138.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond140.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond141.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond142.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond143.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond148.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond149.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond152.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond154.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond155.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond156.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\cond157.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\Config.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\d.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\d2.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\daemon.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\ds.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\dsearch.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\dt.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\DTPro.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\Dwnl.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\emulation.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\features.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\GameCentrix.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\gd.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\genre.xml
              C:\Program Files\DAEMON Tools Toolbar\Resources\globe.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\GrabImage.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\hb.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\hb.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\help.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\ip.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\lang.xml
              C:\Program Files\DAEMON Tools Toolbar\Resources\lingvo.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\m.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\mail.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\mailc.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\mailc_disable.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\mailc_down.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\mailc_m.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\mailc_under.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\mail_disable.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\mail_down.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\mail_m.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\mail_under.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\MenuRadioConfig.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\MenuRadioStation.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\MenuRSCur.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\MenuTr.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\next.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\next_down.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\next_m.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\next_under.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\none.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\none_m.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\noW.gif
              C:\Program Files\DAEMON Tools Toolbar\Resources\op.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\play.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\play.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\play_down.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\play_m.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\play_under.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\pragma.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\prev.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\prev_down.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\prev_m.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\prev_under.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\prod.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\Radio.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\RadioBg.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\RadioBg.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\RadioBgMask.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDisp.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDisp_m.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDown.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDown.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDown_down.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDown_m.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDown_under.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\RadioE.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\RadioG.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\RadioL.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\RadioLDotMask.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\RadioLeft.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\RadioLeftMask.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\RadioLM.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\RadioN.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\RadioR.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\RadioR.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\RadioRM.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\RadioRU.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\RadioVolume.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\RadioVolume_down.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\RadioVolume_m.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\RadioVolume_under.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\RadioW.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\refresh.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\refresh_down.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\refresh_m.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\refresh_under.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\Rss.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\Rss1.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\rssClose.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\rssL.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\rssOpen.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\size.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\size_m.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\skins.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\spt.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\stop.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\stop.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\stop_down.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\stop_m.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\stop_under.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\style.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\SupportRequest.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\time.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\TitleIcon.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\toolbar.xml
              C:\Program Files\DAEMON Tools Toolbar\Resources\trans.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\Trash.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\Trash_disable.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\Trash_down.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\Trash_m.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\Trash_under.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\u.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\vol.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\vol.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\vol_back.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\vol_dott.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\vol_dott_m.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\vol_down.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\vol_m.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\vol_under.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\wb.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\wBtClose.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\wBtClose_down.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\wBtClose_m.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\wBtClose_under.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\wBtText.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\wBtText_down.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\wBtText_m.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\wBtText_under.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\Weather_m42.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\Weather_m43.bmp
              C:\Program Files\DAEMON Tools Toolbar\Resources\wi.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\wi0.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\wi1.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\wi10.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\wi11.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\wi12.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\wi13.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\wi2.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\wi3.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\wi4.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\wi5.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\wi6.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\wi7.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\wi8.ico
              C:\Program Files\DAEMON Tools Toolbar\Resources\wi9.ico
              C:\DOCUME~1\Admin\LOCALS~1\Temp\nst2.tmp

              -----------\\ Extensions

              (Admin) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar

              -----------\\ [..\Internet Explorer\Main]

              [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
              "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
              "Start Page"="https://www.google.com/?gws_rd=ssl"

              [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
              "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
              "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
              "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
              "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"

              --------------------\\ Recherche d'autres infections

              C:\WINDOWS\system32\eeehNUvw.ini
              C:\WINDOWS\system32\eeehNUvw.ini2
              [b]==> VUNDO <==/b

              --------------------\\ Cracks & Keygens ..

              C:\DOCUME~1\Admin\Application Data\Azureus\torrents\Microsoft_Office_2007_Professional_Keygen.torrent
              C:\DOCUME~1\Admin\Application Data\Azureus\torrents\Photoshop_CS2_Keygen.3589173.TPB.torrent

              1 - "C:\ToolBar SD\TB_1.txt" - 2009-01-27| 2:14 - Option : [1]

              -----------\\ Fin du rapport a 2:14:35,54
              0
              1. V-X
                Re,

                Tu as des keygens qui sont sources d'infection. 

                C:\DOCUME~1\Admin\Application Data\Azureus\torrents\Microsoft_Office_2007_Professional_Keygen.torrent
C:\DOCUME~1\Admin\Application Data\Azureus\torrents\Photoshop_CS2_Keygen.3589173.TPB.torrent


                Fais ceci maintenant :

                ▶ Nettoyage avec ToolBar S&D :

                !! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

                ▶Relances Toolbar-S&D en double-cliquant sur le raccourci.

                ▶ Tapes sur l'option 2 ( "nettoyage" ) puis tapes sur "Entrée".

                Note : Ne touches à rien lors de la suppression !!

                ▶ Un rapport sera généré à la fin du processus : postes son contenu dans ta prochaine réponse
                0
                1. safiainwonderland Auteur
                  Voilà.

                  -----------\\ ToolBar S&D 1.2.8 XP/Vista

                  Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 2
                  X86-based PC ( Uniprocessor Free : AMD Sempron(tm) 2800+ )
                  BIOS : Award Modular BIOS v6.00PG
                  USER : Admin ( Administrator )
                  BOOT : Normal boot
                  Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Not Activated)
                  Firewall : ZoneAlarm Firewall 7.0.483.000 (Activated)
                  A:\ (USB)
                  C:\ (Local Disk) - NTFS - Total:7 Go (Free:0 Go)
                  D:\ (Local Disk) - NTFS - Total:74 Go (Free:11 Go)
                  E:\ (Local Disk) - NTFS - Total:29 Go (Free:21 Go)
                  F:\ (CD or DVD)
                  G:\ (USB)
                  H:\ (CD or DVD)
                  I:\ (CD or DVD)
                  K:\ (USB)

                  "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
                  Option : [2] ( 2009-01-27| 2:41 )

                  -----------\\ SUPPRESSION

                  Supprime! - [Service] ASKService
                  Supprime! - [Service] ASKUpgrade
                  Supprime! - C:\DOCUME~1\Admin\Cookies\admin@alot[1].txt
                  Supprime! - C:\DOCUME~1\Admin\Cookies\admin@try.alot[2].txt
                  Supprime! - C:\Program Files\AskBarDis\bar
                  Supprime! - C:\Program Files\AskBarDis\unins000.dat
                  Supprime! - C:\Program Files\AskBarDis\unins000.exe
                  Supprime! - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
                  Supprime! - C:\Program Files\DAEMON Tools Toolbar\Resources
                  Supprime! - C:\Program Files\DAEMON Tools Toolbar\uninst.exe
                  Supprime! - C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml
                  Supprime! - C:\DOCUME~1\Admin\LOCALS~1\Temp\nst2.tmp
                  Supprime! - C:\Program Files\AskBarDis
                  Supprime! - C:\Program Files\DAEMON Tools Toolbar

                  -----------\\ Recherche de Fichiers / Dossiers ...

                  -----------\\ Extensions

                  (Admin) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar

                  -----------\\ [..\Internet Explorer\Main]

                  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                  "Start Page"="https://www.google.com/?gws_rd=ssl"

                  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                  "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
                  "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                  "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                  "Start Page"="https://www.msn.com/fr-fr/"

                  --------------------\\ Recherche d'autres infections

                  C:\WINDOWS\system32\eeehNUvw.ini
                  C:\WINDOWS\system32\eeehNUvw.ini2
                  [b]==> VUNDO <==/b

                  --------------------\\ Cracks & Keygens ..

                  C:\DOCUME~1\Admin\Application Data\Azureus\torrents\Microsoft_Office_2007_Professional_Keygen.torrent
                  C:\DOCUME~1\Admin\Application Data\Azureus\torrents\Photoshop_CS2_Keygen.3589173.TPB.torrent

                  1 - "C:\ToolBar SD\TB_1.txt" - 2009-01-27| 2:14 - Option : [1]
                  2 - "C:\ToolBar SD\TB_2.txt" - 2009-01-27| 2:41 - Option : [2]

                  -----------\\ Fin du rapport a 2:41:57,68
                  0
                  1. V-X
                    Re,

                    ▶ Télécharge et installe MalwareByte's Anti-Malware
                    Malwarebyte

                    ▶ Mets le à jour

                    ▶ Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.

                    ▶ Sélectionne Exécuter un examen RAPIDE si ce n'est pas déjà fait

                    ▶ clique sur Rechercher

                    ▶ Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

                    ▶ Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

                    ▶ Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

                    ▶ Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

                    Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

                    Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

                    Tutoriel pour MalwareByte's
                    0
                    1. safiainwonderland Auteur
                      Malwarebytes' Anti-Malware 1.31
                      Version de la base de données: 1499
                      Windows 5.1.2600 Service Pack 2

                      2009-01-27 02:58:17
                      mbam-log-2009-01-27 (02-58-17).txt

                      Type de recherche: Examen rapide
                      Eléments examinés: 46916
                      Temps écoulé: 5 minute(s), 50 second(s)

                      Processus mémoire infecté(s): 0
                      Module(s) mémoire infecté(s): 4
                      Clé(s) du Registre infectée(s): 12
                      Valeur(s) du Registre infectée(s): 5
                      Elément(s) de données du Registre infecté(s): 1
                      Dossier(s) infecté(s): 0
                      Fichier(s) infecté(s): 30

                      Processus mémoire infecté(s):
                      (Aucun élément nuisible détecté)

                      Module(s) mémoire infecté(s):
                      C:\WINDOWS\system32\lahesumo.dll (Trojan.Vundo.H) -> Delete on reboot.
                      C:\WINDOWS\system32\pidizowi.dll (Trojan.Vundo.H) -> Delete on reboot.
                      C:\WINDOWS\system32\husamiza.dll (Trojan.Vundo.H) -> Delete on reboot.
                      C:\WINDOWS\system32\dorebehi.dll (Trojan.Vundo.H) -> Delete on reboot.

                      Clé(s) du Registre infectée(s):
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0a86376d-d1ce-4984-ae59-eafda2884dd9} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                      HKEY_CLASSES_ROOT\CLSID\{0a86376d-d1ce-4984-ae59-eafda2884dd9} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0a86376d-d1ce-4984-ae59-eafda2884dd9} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                      HKEY_CLASSES_ROOT\CLSID\{ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4} (Trojan.Vundo.H) -> Delete on reboot.
                      HKEY_CLASSES_ROOT\sexvid (Trojan.DNSChanger) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\xpre (Trojan.Downloader) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
                      HKEY_CURRENT_USER\SOFTWARE\Microsoft\instkey (Trojan.Vundo) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.

                      Valeur(s) du Registre infectée(s):
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cpm439dfdb4 (Trojan.Vundo.H) -> Delete on reboot.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\fegajakoko (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4} (Trojan.Vundo.H) -> Delete on reboot.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\ssodl (Trojan.Vundo.H) -> Delete on reboot.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\xlevax (Trojan.Agent) -> Delete on reboot.

                      Elément(s) de données du Registre infecté(s):
                      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\dorebehi.dll -> Quarantined and deleted successfully.

                      Dossier(s) infecté(s):
                      (Aucun élément nuisible détecté)

                      Fichier(s) infecté(s):
                      C:\WINDOWS\system32\dikemude.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                      C:\WINDOWS\system32\edumekid.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                      C:\WINDOWS\system32\juyadewi.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                      C:\WINDOWS\system32\iwedayuj.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                      C:\WINDOWS\system32\kitariji.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                      C:\WINDOWS\system32\ijiratik.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                      C:\WINDOWS\system32\lokubaja.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                      C:\WINDOWS\system32\ajabukol.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                      C:\WINDOWS\system32\nusuzefa.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                      C:\WINDOWS\system32\afezusun.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                      C:\WINDOWS\system32\pamatuma.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                      C:\WINDOWS\system32\amutamap.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                      C:\WINDOWS\system32\pivumuwe.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                      C:\WINDOWS\system32\ewumuvip.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                      C:\WINDOWS\system32\suniyewe.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                      C:\WINDOWS\system32\eweyinus.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                      C:\WINDOWS\system32\wipitiko.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                      C:\WINDOWS\system32\okitipiw.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                      C:\WINDOWS\system32\husamiza.dll (Trojan.Vundo.H) -> Delete on reboot.
                      C:\WINDOWS\system32\lahesumo.dll (Trojan.Vundo.H) -> Delete on reboot.
                      C:\WINDOWS\system32\pidizowi.dll (Trojan.Vundo.H) -> Delete on reboot.
                      C:\WINDOWS\system32\dorebehi.dll (Trojan.Vundo.H) -> Delete on reboot.
                      C:\WINDOWS\system32\genajiwe.dll.tmp (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                      C:\WINDOWS\system32\murewozi.dll.tmp (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                      C:\WINDOWS\system32\rowaloko.dll.tmp (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                      C:\Documents and Settings\Admin\Local Settings\temp\senekac3ee.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                      C:\WINDOWS\igolilunutowuw.dll (Trojan.Agent) -> Delete on reboot.
                      C:\WINDOWS\system32\rqRkifdd.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                      C:\WINDOWS\system32\senekadf.dat (Trojan.Agent) -> Quarantined and deleted successfully.
                      C:\WINDOWS\system32\senekalog.dat (Trojan.Agent) -> Quarantined and deleted successfully.

                      Voilà, il y en a quelqu'un qui nécésite un redémarrage. (:
                      0
                      1. V-X
                        Re,

                        Redémarre ton pc normalement et fait ce qui suit:

                        Remet à jiour malwarebyte tu as pas la bonne version.
                        0
                        2. safiainwonderland Auteur
                          Voilà (: .

                          Malwarebytes' Anti-Malware 1.33
                          Version de la base de données: 1698
                          Windows 5.1.2600 Service Pack 2

                          2009-01-27 03:16:40
                          mbam-log-2009-01-27 (03-16-40).txt

                          Type de recherche: Examen rapide
                          Eléments examinés: 47887
                          Temps écoulé: 4 minute(s), 18 second(s)

                          Processus mémoire infecté(s): 0
                          Module(s) mémoire infecté(s): 0
                          Clé(s) du Registre infectée(s): 4
                          Valeur(s) du Registre infectée(s): 0
                          Elément(s) de données du Registre infecté(s): 1
                          Dossier(s) infecté(s): 0
                          Fichier(s) infecté(s): 19

                          Processus mémoire infecté(s):
                          (Aucun élément nuisible détecté)

                          Module(s) mémoire infecté(s):
                          (Aucun élément nuisible détecté)

                          Clé(s) du Registre infectée(s):
                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{335b511b-e4c0-486a-a892-6c0d33246221} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                          HKEY_CLASSES_ROOT\CLSID\{335b511b-e4c0-486a-a892-6c0d33246221} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                          HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{335b511b-e4c0-486a-a892-6c0d33246221} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                          HKEY_LOCAL_MACHINE\SOFTWARE\xpreapp (Malware.Trace) -> Quarantined and deleted successfully.

                          Valeur(s) du Registre infectée(s):
                          (Aucun élément nuisible détecté)

                          Elément(s) de données du Registre infecté(s):
                          HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

                          Dossier(s) infecté(s):
                          (Aucun élément nuisible détecté)

                          Fichier(s) infecté(s):
                          C:\WINDOWS\system32\sksbpi.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                          C:\WINDOWS\system32\bccbwl.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                          C:\WINDOWS\system32\cjqyfu.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                          C:\WINDOWS\system32\tigefeki.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                          C:\WINDOWS\system32\pggbbg.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                          C:\WINDOWS\system32\hutajebo.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                          C:\WINDOWS\system32\yihazuso.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                          C:\WINDOWS\system32\zusadira.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                          C:\WINDOWS\system32\pemejilo.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                          C:\WINDOWS\system32\drivers\seneka.sys (Trojan.TDSS) -> Quarantined and deleted successfully.
                          C:\WINDOWS\system32\drivers\senekaaqhkdsxy.sys (Trojan.TDSS) -> Quarantined and deleted successfully.
                          C:\WINDOWS\system32\senekaiduyevgr.dll (Trojan.Agent) -> Quarantined and deleted successfully.
                          C:\WINDOWS\system32\senekamlxjsuad.dll (Trojan.Agent) -> Delete on reboot.
                          C:\WINDOWS\system32\tusihivi.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                          C:\WINDOWS\system32\huzisopo.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                          C:\WINDOWS\system32\rojisabo.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                          C:\WINDOWS\system32\bopomija.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                          C:\WINDOWS\system32\feyiloto.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                          C:\WINDOWS\system32\dokakuru.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                          0
                          1. V-X
                            Re,

                            Redémarre ton pc normalement et fait ce qui suit.

                            ▶ Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.

                            ▶ Double clique sur RSIT.exe pour lancer l'outil.

                            ▶ Clique sur ' continue ' à l'écran Disclaimer.

                            ▶ Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

                            ▶ Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports
                            ( log.txt & info.txt )

                            (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                            Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
                            0
                            1. safiainwonderland Auteur
                              log.txt

                              Logfile of random's system information tool 1.05 (written by random/random)
                              Run by Admin at 2009-01-27 03:27:57
                              Microsoft Windows XP Professional Service Pack 2
                              System drive C: has 704 MB (9%) free of 8 GB
                              Total RAM: 991 MB (70% free)

                              Logfile of Trend Micro HijackThis v2.0.2
                              Scan saved at 03:27:58, on 2009-01-27
                              Platform: Windows XP SP2 (WinNT 5.01.2600)
                              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                              Boot mode: Normal

                              Running processes:
                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                              C:\WINDOWS\Explorer.EXE
                              C:\WINDOWS\system32\LEXBCES.EXE
                              C:\WINDOWS\system32\LEXPPS.EXE
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                              D:\Program Files\a-squared Free\a2service.exe
                              C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                              C:\Program Files\Bonjour\mDNSResponder.exe
                              D:\Program Files\Java\jre6\bin\jqs.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                              C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                              E:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe
                              C:\Program Files\Internet Explorer\IEXPLORE.EXE
                              C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
                              C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\6J2F4TOJ\RSIT[1].exe
                              C:\Program Files\Trend Micro\HijackThis\Admin.exe

                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                              R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;*.local
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                              R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                              O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                              O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre6\bin\ssv.dll
                              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                              O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll
                              O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" -atboottime
                              O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
                              O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                              O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] E:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe
                              O4 - HKUS\S-1-5-19\..\Run: [fegajakoko] Rundll32.exe "C:\WINDOWS\system32\lahesumo.dll",s (User 'LOCAL SERVICE')
                              O4 - HKUS\S-1-5-20\..\Run: [fegajakoko] Rundll32.exe "C:\WINDOWS\system32\lahesumo.dll",s (User 'NETWORK SERVICE')
                              O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\COMMON~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
                              O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\COMMON~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
                              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O9 - Extra button: Messenger Addon - {FB5F1911-F110-11d2-BB9E-00C04F795683} - http://messenger.ipfox.com (file missing)
                              O9 - Extra 'Tools' menuitem: &Messenger Addon - {FB5F1911-F110-11d2-BB9E-00C04F795683} - http://messenger.ipfox.com (file missing)
                              O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                              O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                              O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - D:\Program Files\a-squared Free\a2service.exe
                              O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                              O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                              O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                              O23 - Service: Ares Chatroom server (AresChatServer) - Unknown owner - C:\Program Files\Ares\chatServer.exe (file missing)
                              O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                              O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
                              O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                              O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                              O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Program Files\Java\jre6\bin\jqs.exe
                              O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
                              O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                              0
                              • 1
                              • 2
                              • 3
                              • 4

                              Discussions similaires

                              Softonic,est-ce un virus ?
                              techmel1

                              6 réponses
                              Chrome://newtab
                              Nova

                              14 réponses
                              Désinstaller Softonic
                              Diguimette

                              5 réponses
                              Paris multiple : explications de 2/3, 3/4, 2/4, 2/5, etc.
                              florent.c

                              85 réponses
                              Supprimer New Tab
                              tysaozon

                              8 réponses