virus a l'aide

Question

Bonjour,
a l'aide 
je crois avoir chopé un virus quelqu'un peut 'il m' aider et me dire qu'elle ligne son a viré
voici le rapport avec hijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:43:45, on 04/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?df590edfa2a94f819a469816cae8415a
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?df590edfa2a94f819a469816cae8415a
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O15 - Trusted Zone: http://a248.e.akamai.net
O15 - Trusted Zone: http://*.bitdefender.com
O15 - Trusted Zone: http://ssl-hints.netflame.cc
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} - http://www.new2.foto.com/ImageUploader5.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase6662.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP.cab
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\ACS.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
O24 - Desktop Component 0: (no name) - http://www.universdugratuit.com/img/udgback.png

pimprenelle27 · Answer

Fait ceci et poste moi le rapport à la suite de la question êtes vous aider par quelqu'un. Merci.

Télécharge GenProc sur ton bureau (Attention le fichier est un fichier zip)
Dézippe le dossier, double-clique sur GenProc.bat
En final, poste le contenu du rapport qui s'affiche.
Comment utiliser GenProc

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

eleo · Answer

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dll 
O24 - Desktop Component 0: (no name) - http://www.universdugratuit.com/img/udgback.png 

je parirais sur celle ci mais je ne vois pas de virus, je me trompe pimprennelle???

eleo · Answer

pardon marie?

suptiti · Answer

voici le rapport
Rapport GenProc 2.351 [1] - 04/02/2009 - Windows XP 
 
# Etape 1/ Télécharge :
 
- CCleaner https://www.ccleaner.com/ccleaner/download (FileHippo)
Ce logiciel va permettre de supprimer tous les fichiers temporaires.
Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.

- Navilog1 http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe (IL-MAFIOSO) sur ton Bureau.
Double clique sur navilog1.exe pour lancer l'installation. Une fois l'installation terminée, le fix s'exécutera automatiquement
(si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). Laisse-toi guider. Au menu principal, choisis 1 et valide.
Patiente jusqu'au message " Analyse Termine le .....". Appuie sur une touche comme demandé, le blocnote va s'ouvrir, poste-le maintenant et passe à la suite.


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; pour retrouver le rapport, clique sur le raccourci "GenProc" sur ton bureau. Choisis ta session courante *** kaki ***  

 
# Etape 2/ 
 
 Double clique sur le raccourci Navilog1, choisis l'option 2 et valide, patiente jusqu'au message : *** Nettoyage Termine le ..... ***
 le blocnote va s'ouvrir ; sauvegarde le rapport de manière à le retrouver, referme le blocnote. Ton bureau va réapparaitre 

# Etape 3/ 
 
 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.
 
# Etape 4/ 
 
 Redémarre normalement et poste, dans la même réponse : 
 
- Le contenu du fichier cleannavi.txt qui se trouve dans Poste de travail > Disque C:\  
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ; 

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
 
____________________________________________________________________________________________________________
 
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com 
 et voila

pimprenelle27 · Answer

Très bien fait déjà ccleaner et navilog et me poster les rapports. Merci.

suptiti · Answer

et les voila

rapport ccleanner
ANALYSIS COMPLETE - (1.836 secs)
------------------------------------------------------------------------------------------
2,85MB to be removed. (Approximate size)
------------------------------------------------------------------------------------------

Details of files to be deleted (Note: No files have been deleted yet)
------------------------------------------------------------------------------------------
Marked for deletion: C:\Documents and Settings\kaki\Local Settings\Temporary Internet Files\Content.IE5\index.dat
Marked for deletion: C:\Documents and Settings\kaki\Cookies\index.dat
Marked for deletion: C:\Documents and Settings\kaki\Local Settings\Historique\History.IE5\desktop.ini
Marked for deletion: C:\Documents and Settings\kaki\Local Settings\Historique\History.IE5\index.dat
Marked for deletion: C:\Documents and Settings\kaki\Local Settings\Historique\History.IE5\MSHist012009020420090205\index.dat
C:\Documents and Settings\kaki\Recent\Complete Cleanup Trial.lnk 585 bytes
C:\Documents and Settings\kaki\Recent\Disque amovible (E).lnk 179 bytes
C:\Documents and Settings\kaki\Recent\GenProc[1].txt.lnk 283 bytes
C:\Documents and Settings\kaki\Recentapport.txt.lnk 270 bytes
C:\Documents and Settings\kaki\Recentapport2.txt.lnk 275 bytes
C:\Documents and Settings\kaki\Recent\uninstal.txt.lnk 780 bytes
C:\WINDOWS\system32\wbem\Logs\wbemess.log 52,13KB
C:\WINDOWS\system32\wbem\Logs\wmiprov.log 3,79KB
C:\WINDOWS\system32\wbem\Logs\wbemess.lo_ 64,02KB
C:\WINDOWS\0.log 0 bytes
C:\WINDOWS\1-wlancfg.log 0,20MB
C:\WINDOWS\2-wlancfg.log 24,77KB
C:\WINDOWS\3-wlancfg.log 37,15KB
C:\WINDOWS\EventSystem.log 19,09KB
C:\WINDOWS\setupact.log 60 bytes
C:\WINDOWS\setupapi.log 71,84KB
C:\WINDOWS\setuperr.log 0 bytes
C:\WINDOWS
tbtlog.txt 0,39MB
C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\drwtsn32.log 0,26MB
C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp 55,92KB
C:\WINDOWS\security\logs\scecomp.old 694 bytes
C:\Documents and Settings\kaki\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\vmchecker.class-7ac16f10-10c8c98e.class 5,30KB
C:\Documents and Settings\kaki\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\vmchecker.class-7ac16f10-10c8c98e.idx 295 bytes
C:\Documents and Settings\kaki\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\hcImpl.jar-50174dc1-62153262.idx 41,44KB
C:\Documents and Settings\kaki\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\hcImpl.jar-50174dc1-62153262.zip 0,88MB
C:\Documents and Settings\kaki\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\settings.sol 405 bytes
C:\Documents and Settings\kaki\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\fpupdateax\fpupdateax.exe 0,76MB
------------------------------------------------------------------------------------------


et le rapport de navilog

Search Navipromo version 3.7.1 commencé le 04/02/2009 à 22:20:06,65

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M processor         1.50GHz )
BIOS : BIOS Version 1.30
USER : kaki ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1296 [VPS 090203-1] 4.8.1296 (Activated)


C:\ (Local Disk) - NTFS - Total:55 Go (Free:48 Go)
D:\ (CD or DVD)
E:\ (USB) - FAT - Total:1935 Mo (Free:0 Go)


Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\kaki\applic~1" *** 

...\MessengerSkinner trouvé !

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\bibiche\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1	iti\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\kaki\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\bibiche\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1	iti\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\kaki\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\bibiche\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1	iti\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\kaki\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\bibiche\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1	iti\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\Lanconfig 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\kaki\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\bibiche\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1	iti\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 04/02/2009 à 22:30:37,98 ***
 merci

pimprenelle27 · Answer

Tu peux faire le nettoyage maintenant et ensuite me poster un hijackthis.

suptiti · Answer

me revoici
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:15:50, on 04/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ACS.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\WINDOWS\system32\TPSMain.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?df590edfa2a94f819a469816cae8415a
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?df590edfa2a94f819a469816cae8415a
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O15 - Trusted Zone: http://a248.e.akamai.net
O15 - Trusted Zone: http://*.bitdefender.com
O15 - Trusted Zone: http://ssl-hints.netflame.cc
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} - http://www.new2.foto.com/ImageUploader5.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase6662.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP.cab
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\ACS.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
O24 - Desktop Component 0: (no name) - http://www.universdugratuit.com/img/udgback.png

pimprenelle27 · Answer

et les rapports après nettoyage ils sont où?

suptiti · Answer

Clean Navipromo version 3.7.1 commencé le 04/02/2009 à 22:52:13,98

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M processor         1.50GHz )
BIOS : BIOS Version 1.30
USER : kaki ( Administrator )
BOOT : Fail-safe boot

Antivirus : avast! antivirus 4.8.1296 [VPS 090203-1] 4.8.1296 (Activated)


C:\ (Local Disk) - NTFS - Total:55 Go (Free:49 Go)
D:\ (CD or DVD)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage executé en mode sans échec

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\kaki\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\bibiche\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1	iti\locals~1\applic~1" * 


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\kaki\applic~1" *** 

...\MessengerSkinner ...suppression... 
...\MessengerSkinner supprimé ! 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\bibiche\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1	iti\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\kaki\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\bibiche\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1	iti\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\kaki\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\bibiche\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1	iti\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\kaki\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\kaki\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\bibiche\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" * 


* Dans "C:\DOCUME~1	iti\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

voici le rapport de navilog

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 04/02/2009 à 22:54:52,31 ***
et celui de ccleanner
ras tout effacer

pimprenelle27 · Answer

ensuite : 

Telecharge malwarebytes

NB : S'il te manque COMCTL32.OCX alors télécharge le ici

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log


Tutoriaux

suptiti · Answer

voici le rapport MBAM

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1720
Windows 5.1.2600 Service Pack 2

05/02/2009 07:27:36
mbam-log-2009-02-05 (07-27-36).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 94831
Temps écoulé: 1 hour(s), 48 minute(s), 50 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\GenProc\outil\curl.exe (Trojan.Agent) -> Quarantined and deleted successfully.
merci

suptiti · Answer

j'ai lance MBAM en mode sans echec

Regis59 · Answer

Merci de continuer ici suptiti, nous avions commencé en MP mais vu que tu as créé un sujet ici entre temps, merci de suivre les indications préconisées dans ce poste.

suptiti · Answer

bonjour
il est lent au démarage de windows
sous la fenetre XP
puis avant le choix des administrateur
puis une fois le bureau afficher il met environ 10 à 15 min pour lancé tous les application et te donner la main
je précise c'est  un ordi portable

merci

pimprenelle27 · Answer

Ensuite fait ceci : 

faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner

Puis : 

Télécharge Superantispyware (SAS) en cliquant sur ce lien :



Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Preferences, clique sur le bouton "Preferences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning
Scan for tracking cookies
Terminate memory threats before quarantining
- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.


Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.

suptiti · Answer

et me revoila

le scan de ccleaner avant nettoyage

ANALYSIS COMPLETE - (1.139 secs)
------------------------------------------------------------------------------------------
0,42MB to be removed. (Approximate size)
------------------------------------------------------------------------------------------

Details of files to be deleted (Note: No files have been deleted yet)
------------------------------------------------------------------------------------------
IE Temporary Internet Files (2 files) 101 bytes
C:\Documents and Settings\kaki\Cookies\kaki@orange[1].txt 1,28KB
Marked for deletion: C:\Documents and Settings\kaki\Local Settings\Temporary Internet Files\Content.IE5\index.dat
Marked for deletion: C:\Documents and Settings\kaki\Cookies\index.dat
Marked for deletion: C:\Documents and Settings\kaki\Local Settings\Historique\History.IE5\desktop.ini
Marked for deletion: C:\Documents and Settings\kaki\Local Settings\Historique\History.IE5\index.dat
Marked for deletion: C:\Documents and Settings\kaki\Local Settings\Historique\History.IE5\MSHist012009020420090205\index.dat
Marked for deletion: C:\Documents and Settings\kaki\Local Settings\Historique\History.IE5\MSHist012009020520090206\index.dat
C:\Documents and Settings\kaki\Recent\catchmeF.log.lnk 775 bytes
C:\Documents and Settings\kaki\Recent\catchmeP.log.lnk 775 bytes
C:\Documents and Settings\kaki\Recent\Disque amovible (E).lnk 179 bytes
C:\Documents and Settings\kaki\Recent\Disque local (C).lnk 293 bytes
C:\Documents and Settings\kaki\Recent\fixnavi.txt.lnk 270 bytes
C:\Documents and Settings\kaki\Recent\hijackthis.lorapport.txt.lnk 311 bytes
C:\Documents and Settings\kaki\Recent\mbam-log-2009-02-05 (07-27-36).txt.lnk 547 bytes
C:\Documents and Settings\kaki\Recent
avilog rapport.txt.lnk 302 bytes
C:\Documents and Settings\kaki\Recentapport2.txt.lnk 275 bytes
C:\Documents and Settings\kaki\Recent\Report.lnk 594 bytes
C:\WINDOWS\system32\wbem\Logs\wbemess.log 19,54KB
C:\WINDOWS\system32\wbem\Logs\wmiprov.log 619 bytes
C:\WINDOWS\0.log 0 bytes
C:\WINDOWS\3-wlancfg.log 12,38KB
C:\WINDOWS\4-wlancfg.log 24,77KB
C:\WINDOWS
tbtlog.txt 0,31MB
C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\drwtsn32.log 37,71KB
C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp 14,13KB
------------------------------------------------------------------------------------------

et voici ccleaner apres
NETTOYAGE COMPLET - (5.218 secs)
------------------------------------------------------------------------------------------
0,42MB supprimés.
------------------------------------------------------------------------------------------

Détails des fichiers effacés
------------------------------------------------------------------------------------------
Fichiers Temporaires d'Internet Explorer (fichiers 2) 101 bytes
C:\Documents and Settings\kaki\Cookies\kaki@orange[1].txt 1,28KB
Marqué pour l'effacement: C:\Documents and Settings\kaki\Local Settings\Temporary Internet Files\Content.IE5\index.dat
Marqué pour l'effacement: C:\Documents and Settings\kaki\Cookies\index.dat
Marqué pour l'effacement: C:\Documents and Settings\kaki\Local Settings\Historique\History.IE5\desktop.ini
Marqué pour l'effacement: C:\Documents and Settings\kaki\Local Settings\Historique\History.IE5\index.dat
Marqué pour l'effacement: C:\Documents and Settings\kaki\Local Settings\Historique\History.IE5\MSHist012009020520090206\index.dat
C:\Documents and Settings\kaki\Recent\catchmeF.log.lnk 775 bytes
C:\Documents and Settings\kaki\Recent\catchmeP.log.lnk 775 bytes
C:\Documents and Settings\kaki\Recent\Disque amovible (E).lnk 179 bytes
C:\Documents and Settings\kaki\Recent\Disque local (C).lnk 293 bytes
C:\Documents and Settings\kaki\Recent\fixnavi.txt.lnk 270 bytes
C:\Documents and Settings\kaki\Recent\hijackthis.lorapport.txt.lnk 311 bytes
C:\Documents and Settings\kaki\Recent\mbam-log-2009-02-05 (07-27-36).txt.lnk 547 bytes
C:\Documents and Settings\kaki\Recent
avilog rapport.txt.lnk 302 bytes
C:\Documents and Settings\kaki\Recentaport ccleaner du 5 19.txt.lnk 504 bytes
C:\Documents and Settings\kaki\Recentapport2.txt.lnk 275 bytes
C:\Documents and Settings\kaki\Recent\Report.lnk 594 bytes
C:\WINDOWS\system32\wbem\Logs\wbemess.log 19,54KB
C:\WINDOWS\system32\wbem\Logs\wmiprov.log 619 bytes
C:\WINDOWS\0.log 0 bytes
C:\WINDOWS\3-wlancfg.log 12,38KB
C:\WINDOWS\4-wlancfg.log 24,77KB
C:\WINDOWS
tbtlog.txt 0,31MB

 Options: Recevoir les réponses par mail. AideRéseau CommentCaMarche CommentCaMarche.net en.kioskea.net es.kioskea.net pt.kioskea.net Droit-Finances.net Santé-Médecine.netSUPINFO, école d'ingénieurs Glossaire 0-9 A B &#60560;&#58627;&#51485;&#32455;&#32040;&#21819;&#55387;&#45987;&#47796;&#25467;&#39199;&#41492;&#51250;&#36043;&#47235;&#54001;&#40627;&#21018;&#20087;&#43752;&#42058;&#37717;&#41759;&#49001;&#14299;&#59856;&#55287;&#5655;&#37462;&#47163;&#15762;&#11449;‹&#57494;&#54019;&#55605;&#32376;&#56266;&#54343;&#18843;&#45247;&#47804;&#20615;&#62575;&#46966;&#12184;&#2506;&#61902;&#35281;&#36843;&#5482;&#28938;&#13389;&#61804;&#30226;&#56652;&#49074;&#47294;&#19669;&#27027;&#11745;&#1506;&#51715;&#32673;&#1652;&#19217;&#40222;&#43448;&#57204;&#23051;&#64975;&#43191;&#15211;&#64820;&#54834;&#46143;&#43389;&#10852;&#31779;ÿ&#16810;&#25847;&#49982;&#25765;&#3043;&#39128;&#13761;&#25470;&#54783;&#48637;&#16081;&#65066;&#38608;&#862;&#62928;&#52587;&#3858;&#60169;&#30761;&#37783;&#27228;&#10270;&#15410;&#31098;&#6752;&#34677;&#58139;&#8060;&#7316;&#44910;&#54103;ÿ&#40808;&#22151;&#5343;&#62575;&#26413;&#61760;&#34239;&#17883;&#24059;&#22508;&#58061;&#47446;&#21147;&#1083;&#15531;&#49302;&#59025;&#58186;&#42858;&#14400;&#30917;&#17945;&#64289;&#26942;&#25399;&#58095;&#62128;&#57493;&#53050;&#2814;&#57621;&#54167;&#54176;&#19324;&#64675;&#63560;&#57873;&#26443;&#49500;&#36141;&#52397;&#44018;&#52114;&#31524;&#60806;&#132;&#9024;&#5561;&#6893;&#60855;&#58217;&#61521;&#21471;&#63674;&#42605;&#65515;&#4096;&#23349;&#22919;&#21471;&#21395;&#34996;&#17753;&#304;&#27428;&#7028;&#8835;&#36069;&#26400;&#62773;&#30617;&#21009;&#47495;&#30260;&#51540;&#19881;&#42611;&#9371;&#16082;&#55870;&#65387;&#5120;&#15532;&#58151;&#34479;&#5022;&#50929;&#42899;&#50904;&#45751;&#50652;&#60685;&#40165;&#33514;&#42569;&#19643;&#28179;&#2416;&#39752;&#7318;&#24305;&#43173;&#53630;&#1599;&#62639;&#5695;&#23646;&#12924;&#42992;&#15500;&#27699;&#38468;&#46806;&#4374;&#32094;&#54702;&#62329;&#36068;&#40973;&#36737;&#38551;&#5583;&#24529;&#6427;&#39627;&#51246;&#19705;&#19302;&#30030;&#25108;&#20366;&#65474;&#46080;&#50023;&#4383;&#39530;&#38902;&#17392;&#24310;&#50331;&#10814;&#41427;&#28447;&#59018;&#54214;&#56652;&#36632;&#6512;&#38513;&#16641;&#7395;&#53079;&#63047;&#53920;&#23996;&#35811;&#16173;&#28642;&#51692;&#53232;&#48838;&#54281;&#8557;&#13677;&#26722;&#58885;&#53894;&#25418;&#22891;&#25890;&#51449;&#4803;&#582;&#13822;&#19417;&#39739;&#12175;&#53549;&#47292;&#37446;&#56461;&#65423;?&#65021;&#32673;&#61282;&#63193;ÿ&#31429;&#34903;&#9724;&#44159;&#9084;&#10992;&#32576;&#46263;&#29832;&#42345;&#2450;&#26328;&#60697;&#48789;&#33874;&#7058;&#156;&#5377;&#24306;&#64431;&#60173;&#20567;&#24297;&#61475;&#50295;&#3391;&#41848;&#38850;&#41201;&#47799;&#52882;&#26235;&#9297;&#22149;&#34578;&#39160;&#15272;&#50611;&#58993;&#23000;&#43732;&#13802;&#53092;&#3951;&#21635;&#35995;&#31589;&#38680;&#45343;&#50199;&#11864;&#62701;&#5579;&#24048;&#58549;&#52712;&#42853;&#27614;&#3465;&#60869;&#1217;&#21908;&#18798;&#11320;&#51520;&#13274;&#22657;&#13214;&#40701;&#16254;&#29688;&#18144;&#58043;&#29277;&#61150;&#33839;&#7646;&#6075;&#15063;&#22348;&#29997;&#43121;&#22606;&#59207;&#2627;&#40037;&#547;&#58114;&#8359;&#37207;&#2399;&#42523;&#15797;&#22650;&#18377;&#29511;&#64708;&#64349;&#31799;&#61526;&#55948;&#44845;&#64650;&#57861;&#15981;&#50419;&#39792;&#2251;&#46817;&#1335;&#51437;&#40453;&#6225;&#24382;&#8158;&#1915;&#55847;&#11696;&#3774;&#36856;&#64195;&#40206;&#3042;&#2223;&#19932;&#31201;&#27623;&#28488;&#60910;&#27633;&#29049;&#25294;&#28502;&#16572;&#11235;&#25308;&#60345;&#27233;&#47524;&#40273;&#17516;&#47516;&#45402;&#27591;ÿ&#29964;&#3231;&#56157;&#43587;&#6760;&#39566;&#24942;&#25851;&#55094;&#36246;&#18691;&#40707;&#50832;&#36657;&#36908;&#51056;&#11182;&#24473;&#59398;&#65270;&#58957;&#28075;&#56875;&#12107;&#1943;&#7576;&#47159;&#51963;&#41303;&#40540;&#60349;&#4938;&#23698;&#35762;&#36281;&#47128;&#60874;&#65439;&#55767;&#61624;&#55940;&#43446;&#59558;&#13434;&#56922;&#44451;&#30570;&#23678;&#22544;&#36780;&#56125;&#58855;&#21901;&#25089;&#40020;&#49166;&#22394;&#14289;&#45439;&#50975;&#7981;&#39616;&#36031;&#27452;&#30887;&#57719;&#34479;&#18612;&#42137;&#61873;&#43046;&#46998;&#39674;&#61090;&#28531;&#27665;&#4283;&#21886;&#28733;&#24433;&#35383;&#19093;&#58993;&#17227;&#43755;&#58966;&#22102;&#61648;&#15149;&#53832;&#19644;&#27091;&#63351;&#38266;&#36798;&#25100;&#47931;&#15501;&#19430;&#34904;&#23297;&#51261;&#37123;&#22520;&#19901;&#16352;&#48777;&#54574;&#31541;&#48361;&#58117;&#3295;&#12540;&#53936;&#29932;&#16221;&#46918;&#40400;&#23331;&#38068;&#63159;&#21388;&#64800;&#52202;&#57102;&#3220;&#20014;&#27506;&#19082;&#22386;&#40337;&#24094;&#56427;&#12275;&#63508;&#50555;&#4574;&#39892;&#4670;&#59121;&#43181;&#13208;&#57885;&#13289;&#18854;&#41053;&#5426;&#43748;&#480;&#55288;&#28478;&#38511;&#11051;&#22189;&#60614;&#18652;&#17798;&#16526;&#8907;&#49023;&#21646;&#53489;&#23027;&#41298;&#57131;&#51094;&#37986;&#48158;&#13527;&#32244;&#15734;&#62510;&#62747;&#19851;&#30858;&#18505;&#33773;&#20089;&#26596;&#15148;&#55139;&#9913;&#56250;&#64411;&#59515;&#37605;&#62216;&#26412;&#11017;&#4108;&#40049;&#62854;&#7924;&#24213;&#23499;&#23732;&#23380;&#8149;&#53503;&#5109;&#48807;&#25491;&#35376;&#28475;&#20539;&#9234;&#8627;&#40235;&#37852;&#6378;&#10229;&#11709;&#35207;&#53182;&#42101;&#7361;&#18801;&#55718;&#22833;&#10530;&#53234;&#52943;&#3672;&#12302;&#24369;&#24083;&#43849;&#60723;&#22443;&#9604;&#13730;&#35023;&#52734;&#60330;&#4119;&#15939;&#20846;&#51004;&#62249;&#10586;&#1337;&#22095;&#975;&#46339;&#39538;&#26714;&#64182;&#46237;&#26025;&#40205;&#56023;&#57814;&#28443;&#26060;&#23502;&#10187;&#52370;&#34623;&#31696;&#38231;&#10220;&#25982;


voici le rapport de superanti..
SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 02/05/2009 at 09:49 PM

Application Version : 4.25.1012

Core Rules Database Version : 3744
Trace Rules Database Version: 1712

Scan type       : Complete Scan
Total Scan Time : 01:53:24

Memory items scanned      : 457
Memory threats detected   : 0
Registry items scanned    : 5094
Registry threats detected : 1
File items scanned        : 10185
File threats detected     : 3

Trojan.DNSChanger-Codec
	HKU\S-1-5-21-736841334-3290580875-3701509639-1007\Software\fcn

Adware.Vundo/Variant-MSFake
	C:\DOCUMENTS AND SETTINGS\KAKI\MES DOCUMENTS\EMOTICONESDEJANTEES.EXE
	C:\DOCUMENTS AND SETTINGS\KAKI\MES DOCUMENTS\EMOTICONESLOVE.EXE
	C:\PROGRAM FILES\NAVILOG1\REG.EXE
 et y a tout 
de plus j'ai applique les instruction a la ettre et lu tout les tutorial
merci

pimprenelle27 · Answer

donc si tu as lu tout les tutorial, tu vas pourvoir supprimer ce que SAS à trouvé. 

Ensuite : 

Fais un scan en ligne avec Internet explorer (merci !aur3n7=
* Rend toi sur ce site https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Clique sur l'image de droite Kaspersky Online scanner

-- Une notice s'affichera , clique sur le bouton j'accepte (après en avoir pris connaissance bien sur)
note: Si le scanner n'a pas encore été installé (ActivX) un message te demandera si tu accepte ou non de le faire.

-- L'installation et la mise à jour de la base antivirale se feront automatiquement.

* Clique sur Suivant

* Clique sur le bouton paramètres d'analyse

-- à l'option analyser avec la base antivirus suivant :
---- [X] étendue
-- dans les options d'analyse contrôle que les cases suivantes soient cochées
---- [X] analyser les archives
---- [X] analyser les bases de messagerie
-- Clique sur le bouton OK

* choisis Poste de travail pour lancer le scan

* Une fois le scan terminé sauvegarde le rapport Clique sur Enregistrer rapport sous

-- Pour le retrouver facilement met le sur le bureau

-- dans nom de fichier entre Kaspersky

-- A type de fichier choisis text file (*.txt) puis clique sur le bouton enregistrer

* Fais un copier coller du contenu de ce fichier dans ta prochaine réponse.

Note :
- En cas de problème vérifies ces quelques points https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId898809
- Ton antivirus résident pourrait empêcher ou perturber le déroulement du scan. Kaspersky conseille de le désactiver avant de lancer le scan. (pour la durée du scan uniquement)
- En cas de problème tu trouveras une démonstration animée sur le lien donné ou si besoin un tutoriel https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

suptiti · Answer

me revoila
-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Friday, February 06, 2009 12:23:51 PM
 Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.84.2
 Dernière mise à jour de la base antivirus Kaspersky :  5/02/2009
 Enregistrements dans la base antivirus Kaspersky : 1756924
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: étendue
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	C:\
	D:\

Statistiques de l'analyse:
	Total d'objets analysés: 41884
	Nombre de virus trouvés: 1
	Nombre d'objets infectés: 1 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 02:56:34

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\kaki\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\AppLogs\SUPERANTISPYWARE-2-5-2009( 23-34-54 ).SDB	L'objet est verrouillé	ignoré
C:\Documents and Settings\kaki\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\kaki\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\kaki\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\kaki\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\kaki\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\kaki
tuser.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\kaki
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\selfdef.log	L'objet est verrouillé	ignoré
C:\Program Files\IncrediMail\bin\IncrediMail_Install.exe	Infecté : not-a-virus:Downloader.Win32.ImLoader.e	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_690.dat	L'objet est verrouillé	ignoré
C:\WINDOWS\wiadebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wiaservc.log	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré

Analyse terminée.

pour info peut tu me rensigner dans quel but je dois faire tout ces scan 
tu pense à un virus que toute les autre scan n'aurai pas trouve
(simple question )
merci

Regis59 · Answer

Salut

Pour moi non.

Déjà:
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) 

Pas à jour.

Avast à changer.

Utiliser MSCONFIG pour alléger le démarrage mais avant tout, indique nous combien de Ghz fais ton processeur et combien de RAM tu as?

A+

suptiti · Answer

salut regis 69
de retour
processeur intel celeron processor 1,50 GHz
448 Mo de RAM

suptiti · Answer

en mode sans echec demarre super 
serai peut d'accord avec toi regis

pimprenelle27 · Answer

Voici le virus C:\Program Files\IncrediMail\bin\IncrediMail_Install.exe Infecté : not-a-virus:Downloader.Win32.ImLoader.e ignoré

Regis59 · Answer

OK Pour primprenelle, pour toi, faut supprimer Incredimail?

Pour toi suptiti, je n'ai pas très bien compris, tu n'es pas d'accord avec moi?

A+

suptiti · Answer

si regis je pense plus a un conflit de logiciel
car on mode sans echec avec une config mini tout ok

Regis59 · Answer

Justement, en mode sans échec, seul les processus nécessaires a windows démarrent, donc c'est rapide.
En normal, tout démarre, tout et n'importe quoi, et donc cela l'alourdit!

Virus a l'aide - Page 2

Discussions similaires

Newsletters