Urgent ! Virus : internet explorer en panne

Résolu
Astéroïde -  
Bonjour,
Depuis plus de trois mois j'ai un soucis avec internet explorer , j'ai eu un virus sur mon ordinateur que j'ai réussit à enlever grace à mon antivirus qui est avast mais aparemment il reste des séquelles :
Déjà , on ne peut plus ouvrir internet explorer .
On ne peux donc pas l'utiliser pour ouvrir des liens ( ce qui est très génant pour ma messagerie par exemple puisque je ne peux pas passer par msn )
Toutes les 5 secondes , quand on est sur internet ( google ) un message s'ouvre en nous disant qu'une erreur est survenue . C'est très pénible comment faire ?
Merci de vos prochaine réponse c'est urgent
Configuration: Windows 2000
Firefox 3.0.6

23 réponses

Résumé de la discussion

Une infection MSN et Vundo/Virtumonde empêche l’ouverture d’Internet Explorer et génère des messages d’erreur sur un système Windows 2000 avec Avast. La meilleure réponse identifie cette infection et propose une procédure de nettoyage à suivre dans les minutes qui viennent. Des échanges supplémentaires évoquent l’analyse de rapports antivirus et des mesures comme la désinstallation d’Avast ou l’emploi d’outils dédiés pour nettoyer les éléments indésirables. En cas de doute sur la compatibilité des outils avec Windows 2000, il est utile d’évaluer les versions compatibles et de partager le rapport d’analyse pour continuer le dépannage.

Bobot (l’IA à votre service)
  1. Destrio5 Modérateur
    Ok, je vois une infection MSN + Vundo/Virtumonde.

    Je te fais une procédure d'ici 5 minutes.
    1
    1. Astéroïde
      ok...
      0
  2. Destrio5 Modérateur
    Salut,

    Avast qui a supprimé l'infection ? Je souris.

    - Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

    - Double-clique sur RSIT.exe afin de lancer le programme.

    - Clique sur Continue à l'écran Disclaimer.

    - Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

    - Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

    Note : Les rapports sont sauvegardés dans le dossier C:\rsit.
    0
    1. Astéroïde
      Ouaw
      A vrai dire , tu me parle un peu chinois mais bon ! ^^
      Bon je vais suivre tes instructions ! Merci beaucoup , depuis le temps que je révais d'être débarassé de ce fichu virus
      Merci encore
      bonne journée
      0
  3. Destrio5 Modérateur
    Les rapports sont longs mais complets.
    0
    1. Astéroïde
      ok merci
      0
  4. Destrio5 Modérateur
    Si tu ne me les postes pas, ça ne te servira à rien à moins que tu saches analyser les rapports.
    0
    1. Astéroïde
      jl'est pas encore fais , ça prend du temps ?
      0
  6. Destrio5 Modérateur
    RSIT ne prend pas longtemps à faire les rapports.
    0
    1. Astéroïde
      ouf , je suis en train de le faire là !
      0
    2. Astéroïde
      @AstéroïdeIl ne finit pas , c'est normal , il reste deux barres à charger mais il ne charge pas ...
      0
    3. Astéroïde
      @AstéroïdeCa y'est
      Bon déjà il n'y à qu'un fichier qui s'ouvre , deuxièmement à quoi ça va te servir ?
      0
    4. Astéroïde
      @Astéroïdevoila le rapport
      hum , c'est long bn pg voila :
      Logfile of random's system information tool 1.05 (written by random/random)
      Run by Administrateur at 2009-03-01 19:52:57
      Microsoft Windows 2000 Professionnel Service Pack 4
      System drive C: has 22 GB (55%) free of 39 GB
      Total RAM: 254 MB (10% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 19:53:04, on 01/03/2009
      Platform: Windows 2000 SP4 (WinNT 5.00.2195)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
      Boot mode: Normal

      Running processes:
      C:\WINNT\System32\smss.exe
      C:\WINNT\system32\winlogon.exe
      C:\WINNT\system32\services.exe
      C:\WINNT\system32\lsass.exe
      C:\WINNT\system32\svchost.exe
      C:\WINNT\system32\spoolsv.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
      C:\WINNT\System32\svchost.exe
      C:\Program Files\Java\jre6\bin\jqs.exe
      C:\WINNT\system32\regsvc.exe
      C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      C:\WINNT\system32\MSTask.exe
      C:\WINNT\system32\stisvc.exe
      C:\WINNT\System32\WBEM\WinMgmt.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\WINNT\Explorer.EXE
      C:\WINNT\system32\hkcmd.exe
      C:\WINNT\system32\dla\tfswctrl.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\MessengerPlus! 3\MsgPlus.exe
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
      C:\Program Files\HP DeskJet 610C Series\ereg\Remind32.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
      C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
      C:\Program Files\trend micro\Administrateur.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - (no file)
      O2 - BHO: (no name) - {73E3F47D-53A9-4ECD-9C8E-82381E9B4360} - (no file)
      O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
      O2 - BHO: {6086bc75-88e6-0278-4be4-44020c79f67c} - {c76f97c0-2044-4eb4-8720-6e8857cb6806} - C:\WINNT\system32\zwgnpy.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
      O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\system32\igfxtray.exe
      O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\system32\hkcmd.exe
      O4 - HKLM\..\Run: [dla] C:\WINNT\system32\dla\tfswctrl.exe
      O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [hpfsched] C:\WINNT\hpfsched.exe
      O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKLM\..\Run: [Windows UDP Control Center] fxstaller.exe
      O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
      O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')
      O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')
      O4 - Startup: Reminder-hpc41003.lnk = C:\Program Files\HP DeskJet 610C Series\ereg\Remind32.exe
      O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
      O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
      O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
      O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{62331D40-8737-4D9F-84F9-457156E60088}: NameServer = 194.117.200.10,194.117.200.15
      O20 - AppInit_DLLs: zwgnpy.dll
      O20 - Winlogon Notify: opnnkhFx - opnnkhFx.dll (file missing)
      O23 - Service: 22477 - Unknown owner - \\20.0.0.51\Admin$\eraseme_78210.exe (file missing)
      O23 - Service: 35222 - Unknown owner - \\20.0.0.51\Admin$\eraseme_38672.exe (file missing)
      O23 - Service: 85850 - Unknown owner - \\20.0.0.51\Admin$\eraseme_08482.exe (file missing)
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
      O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINNT\System32\TuneUpDefragService.exe
      0
  7. Destrio5 Modérateur
    "Bon déjà il n'y à qu'un fichier qui s'ouvre , deuxièmement à quoi ça va te servir ?"
    ---> Tu as dû essayer plusieurs fois donc tu as juste le rapport log. Ça va me servir à détecter les infections.
    0
    1. Astéroïde
      Effectivement , il n'y en à qu'un qui s'affiche :s
      0
  8. Destrio5 Modérateur
    ---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort.

    ---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau.

    ---> Double-clique sur OTMoveIt3.exe afin de le lancer.

    ---> Copie (Ctrl+C) le texte suivant ci-dessous :

    :processes
    explorer.exe

    :services
    22477
    35222
    85850

    :files
    C:\WINNT\system32\zwgnpy.dll
    C:\WINNT\fxstaller.exe

    :reg
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}]
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{73E3F47D-53A9-4ECD-9C8E-82381E9B4360}]
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c76f97c0-2044-4eb4-8720-6e8857cb6806}]
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    "Windows UDP Control Center"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    "AppInit_DLLS"=""
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\opnnkhFx]
    [HKEY_LOCAL_MACHINE\system\CurrentControlSet\Control\lsa]
    "Authentication Packages"= hex(7):6d,73,76,31,5f,30,00,00
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    "{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}"=-

    :commands
    [purity]
    [emptytemp]
    [reboot]

    ---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

    ---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

    Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
    Accepte en cliquant sur YES.

    ---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
    Le nom du rapport correspond au moment de sa création : date_heure.log
    0
    1. Astéroïde
      J'ai fais tout ce que tu m'a dis sauf de désactiver l'antivirus parce que je n'y arrivais pas . Il m'a demandé de redémarrer , je l'es fais . Quand ça s'est rallumé , une fenêtre s'est ouverte avec un rapport log
      Est-ce que c'est ça que je dois te copier ?
      merci
      0
  9. Destrio5 Modérateur
    Exact.
    0
    1. Astéroïde
      Ok le voici :

      ========== PROCESSES ==========
      Process explorer.exe killed successfully.
      ========== SERVICES/DRIVERS ==========
      Service 22477 stopped successfully.
      Service 22477 deleted successfully.
      Service 35222 stopped successfully.
      Service 35222 deleted successfully.
      Service 85850 stopped successfully.
      Service 85850 deleted successfully.
      ========== FILES ==========
      DllUnregisterServer procedure not found in C:\WINNT\system32\zwgnpy.dll
      C:\WINNT\system32\zwgnpy.dll NOT unregistered.
      File move failed. C:\WINNT\system32\zwgnpy.dll scheduled to be moved on reboot.
      C:\WINNT\fxstaller.exe moved successfully.
      ========== REGISTRY ==========
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}\\ deleted successfully.
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{73E3F47D-53A9-4ECD-9C8E-82381E9B4360}\\ deleted successfully.
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c76f97c0-2044-4eb4-8720-6e8857cb6806}\\ deleted successfully.
      Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Windows UDP Control Center deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\"AppInit_DLLS"|"" /E : value set successfully!
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\opnnkhFx\\ deleted successfully.
      HKEY_LOCAL_MACHINE\system\CurrentControlSet\Control\lsa\\"Authentication Packages"| hex(7):6d,73,76,31,5f,30,00,00 /E : value set successfully!
      Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\\{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} deleted successfully.
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}\ not found.
      ========== COMMANDS ==========
      File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\etilqs_kd0K88dbtzU69xfmMip9 scheduled to be deleted on reboot.
      User's Temp folder emptied.
      User's Temporary Internet Files folder emptied.
      User's Internet Explorer cache folder emptied.
      Local Service Temp folder emptied.
      Local Service Temporary Internet Files folder emptied.
      File delete failed. C:\WINNT\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
      Windows Temp folder emptied.
      Java cache emptied.
      File delete failed. C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\etzi7bjq.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
      File delete failed. C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\etzi7bjq.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
      File delete failed. C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\etzi7bjq.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
      File delete failed. C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\etzi7bjq.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
      File delete failed. C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\etzi7bjq.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
      File delete failed. C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\etzi7bjq.default\XUL.mfl scheduled to be deleted on reboot.
      FireFox cache emptied.
      Temp folders emptied.

      OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 03012009_204041

      Files moved on Reboot...
      DllUnregisterServer procedure not found in C:\WINNT\system32\zwgnpy.dll
      C:\WINNT\system32\zwgnpy.dll NOT unregistered.
      File move failed. C:\WINNT\system32\zwgnpy.dll scheduled to be moved on reboot.
      File C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\etilqs_kd0K88dbtzU69xfmMip9 not found!
      File C:\WINNT\temp\_avast4_\Webshlock.txt not found!
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\etzi7bjq.default\Cache\_CACHE_001_ moved successfully.
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\etzi7bjq.default\Cache\_CACHE_002_ moved successfully.
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\etzi7bjq.default\Cache\_CACHE_003_ moved successfully.
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\etzi7bjq.default\Cache\_CACHE_MAP_ moved successfully.
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\etzi7bjq.default\urlclassifier3.sqlite moved successfully.
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\etzi7bjq.default\XUL.mfl moved successfully.
      0
  10. Destrio5 Modérateur
    Il y a un fichier qui fait de la résistance.

    ---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
    ---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
    ---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
    ---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
    ---> Sélectionne Exécuter un examen rapide.
    ---> Clique sur Rechercher. L'analyse démarre.

    A la fin de l'analyse, un message s'affiche :

    L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

    ---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
    ---> Ferme tes navigateurs.
    Si des malwares ont été détectés, clique sur Afficher les résultats.
    ---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
    ---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
    0
    1. Astéroïde
      Ca à marcher , il a trouvé 27 éléments suspectes , ça valait la peine !
      Voila le rapport d'analyse :

      ========== PROCESSES ==========
      Process explorer.exe killed successfully.
      ========== SERVICES/DRIVERS ==========
      Service 22477 stopped successfully.
      Service 22477 deleted successfully.
      Service 35222 stopped successfully.
      Service 35222 deleted successfully.
      Service 85850 stopped successfully.
      Service 85850 deleted successfully.
      ========== FILES ==========
      DllUnregisterServer procedure not found in C:\WINNT\system32\zwgnpy.dll
      C:\WINNT\system32\zwgnpy.dll NOT unregistered.
      File move failed. C:\WINNT\system32\zwgnpy.dll scheduled to be moved on reboot.
      C:\WINNT\fxstaller.exe moved successfully.
      ========== REGISTRY ==========
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}\\ deleted successfully.
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{73E3F47D-53A9-4ECD-9C8E-82381E9B4360}\\ deleted successfully.
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c76f97c0-2044-4eb4-8720-6e8857cb6806}\\ deleted successfully.
      Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Windows UDP Control Center deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\"AppInit_DLLS"|"" /E : value set successfully!
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\opnnkhFx\\ deleted successfully.
      HKEY_LOCAL_MACHINE\system\CurrentControlSet\Control\lsa\\"Authentication Packages"| hex(7):6d,73,76,31,5f,30,00,00 /E : value set successfully!
      Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\\{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} deleted successfully.
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}\ not found.
      ========== COMMANDS ==========
      File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\etilqs_kd0K88dbtzU69xfmMip9 scheduled to be deleted on reboot.
      User's Temp folder emptied.
      User's Temporary Internet Files folder emptied.
      User's Internet Explorer cache folder emptied.
      Local Service Temp folder emptied.
      Local Service Temporary Internet Files folder emptied.
      File delete failed. C:\WINNT\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
      Windows Temp folder emptied.
      Java cache emptied.
      File delete failed. C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\etzi7bjq.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
      File delete failed. C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\etzi7bjq.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
      File delete failed. C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\etzi7bjq.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
      File delete failed. C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\etzi7bjq.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
      File delete failed. C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\etzi7bjq.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
      File delete failed. C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\etzi7bjq.default\XUL.mfl scheduled to be deleted on reboot.
      FireFox cache emptied.
      Temp folders emptied.

      OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 03012009_204041

      Files moved on Reboot...
      DllUnregisterServer procedure not found in C:\WINNT\system32\zwgnpy.dll
      C:\WINNT\system32\zwgnpy.dll NOT unregistered.
      File move failed. C:\WINNT\system32\zwgnpy.dll scheduled to be moved on reboot.
      File C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\etilqs_kd0K88dbtzU69xfmMip9 not found!
      File C:\WINNT\temp\_avast4_\Webshlock.txt not found!
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\etzi7bjq.default\Cache\_CACHE_001_ moved successfully.
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\etzi7bjq.default\Cache\_CACHE_002_ moved successfully.
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\etzi7bjq.default\Cache\_CACHE_003_ moved successfully.
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\etzi7bjq.default\Cache\_CACHE_MAP_ moved successfully.
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\etzi7bjq.default\urlclassifier3.sqlite moved successfully.
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\etzi7bjq.default\XUL.mfl moved successfully.
      0
  11. Destrio5 Modérateur
    Tu n'as pas posté le bon rapport.
    0
    1. Astéroïde
      C'est pourtant celui qui s'est affiché ... est-ce que je dois retourné sur le logiciel ?
      0
    2. Astéroïde
      @Astéroïde... est-ce que c'est ça ?
      Malwarebytes' Anti-Malware 1.34
      Version de la base de données: 1813
      Windows 5.0.2195 Service Pack 4

      01/03/2009 21:22:42
      mbam-log-2009-03-01 (21-22-42).txt

      Type de recherche: Examen rapide
      Eléments examinés: 56659
      Temps écoulé: 5 minute(s), 32 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 9
      Valeur(s) du Registre infectée(s): 1
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 27

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      HKEY_CLASSES_ROOT\CLSID\{c76f97c0-2044-4eb4-8720-6e8857cb6806} (Trojan.Vundo) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\instkey (Trojan.Vundo) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\SpamBlockerUtility (Adware.Hotbar) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\cs41275 (Malware.Trace) -> Quarantined and deleted successfully.

      Valeur(s) du Registre infectée(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hpfsched (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      C:\WINNT\system32\fkowtrjr.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
      C:\WINNT\system32\rjrtwokf.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
      C:\WINNT\system32\mkcicqrw.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
      C:\WINNT\system32\wrqcickm.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
      C:\WINNT\system32\ouqsfkpk.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
      C:\WINNT\system32\kpkfsquo.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
      C:\WINNT\system32\oyyneeaq.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
      C:\WINNT\system32\qaeenyyo.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
      C:\WINNT\system32\wvnaumdi.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
      C:\WINNT\system32\idmuanvw.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
      C:\WINNT\system32\yfkiwpcl.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
      C:\WINNT\system32\lcpwikfy.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
      C:\WINNT\hpfsched.exe (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.
      C:\WINNT\system32\fgtyhvru.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINNT\system32\mqdjzf.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINNT\system32\tpvgedkb.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINNT\system32\vtkaxh.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINNT\system32\xxhnwphp.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINNT\system32\jtykgieo.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINNT\system32\zwgnpy.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINNT\system32\tulwjm.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINNT\system32\uhxsdcgr.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINNT\system32\rvttgxyx.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINNT\system32\htybmt.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINNT\system32\hwvjyk.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINNT\system32\xcdkvits.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINNT\system32\ldqyqu.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

      Je crois que c'est le même ...
      0
  12. LIOPO
    Reinstall le systéme de ton ordi aprés sa va marche
    Réinstall le Systéme
    0
    1. Astéroïde
      Si j'avais pu , je l'aurais fais . Malheureusement , mon ordinateur est un ordinateur d'occasion et celui qui nous la vendu ne nous à pas donner le CD d'installation , donc je ne peux rien faire . J'attends une réponse de Destrio5
      0
    2. Astéroïde
      @AstéroïdeDestrio 5 .... s'il te plait ... répond , ne me laisse pas en plan , j'étais si près du but .... =,(
      0
  13. LIOPO
    Ecoute ce n'est pas avec le CD que l'on réinstall l'ordinateur, Quand tu Allume ton ordinateur il y a des trucs qui viennent par exemple = F1 Reintalistaion ya des trucs comme appuie sur la bonne touche et lis la bonne proposition. VOILA!
    0
    1. Destrio5 Modérateur
      C'est le bon rapport, on voit bien l'infection Vundo.

      ---> Relance MBAM, va dans Quarantaine et supprime tout.

      ---> Refais un scan avec RSIT et poste le rapport log.
      0
      1. Astéroïde
        Désolé mais rien de tout ça ne s'affiche ...
        0
        1. Astéroïde
          Merci
          voila :
          Logfile of random's system information tool 1.05 (written by random/random)
          Run by Administrateur at 2009-03-01 21:53:52
          Microsoft Windows 2000 Professionnel Service Pack 4
          System drive C: has 23 GB (59%) free of 39 GB
          Total RAM: 254 MB (40% free)

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 21:54:06, on 01/03/2009
          Platform: Windows 2000 SP4 (WinNT 5.00.2195)
          MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
          Boot mode: Normal

          Running processes:
          C:\WINNT\System32\smss.exe
          C:\WINNT\system32\winlogon.exe
          C:\WINNT\system32\services.exe
          C:\WINNT\system32\lsass.exe
          C:\WINNT\system32\svchost.exe
          C:\WINNT\system32\spoolsv.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
          C:\WINNT\System32\svchost.exe
          C:\Program Files\Java\jre6\bin\jqs.exe
          C:\WINNT\system32\regsvc.exe
          C:\Program Files\CyberLink\Shared Files\RichVideo.exe
          C:\WINNT\system32\MSTask.exe
          C:\WINNT\system32\stisvc.exe
          C:\WINNT\System32\WBEM\WinMgmt.exe
          C:\WINNT\Explorer.EXE
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\WINNT\system32\hkcmd.exe
          C:\WINNT\system32\dla\tfswctrl.exe
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\Program Files\MessengerPlus! 3\MsgPlus.exe
          C:\Program Files\Java\jre6\bin\jusched.exe
          C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
          C:\Program Files\MSN Messenger\msnmsgr.exe
          C:\Program Files\HP DeskJet 610C Series\ereg\Remind32.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
          C:\Program Files\trend micro\Administrateur.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.msn.fr/spbasic.htm
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
          O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
          O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
          O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
          O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
          O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
          O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\system32\igfxtray.exe
          O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\system32\hkcmd.exe
          O4 - HKLM\..\Run: [dla] C:\WINNT\system32\dla\tfswctrl.exe
          O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
          O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
          O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
          O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
          O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')
          O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')
          O4 - Startup: Reminder-hpc41003.lnk = C:\Program Files\HP DeskJet 610C Series\ereg\Remind32.exe
          O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
          O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
          O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
          O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
          O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
          O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
          O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
          O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://www.touslesdrivers.com/...
          O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
          O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
          O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
          O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
          O17 - HKLM\System\CCS\Services\Tcpip\..\{62331D40-8737-4D9F-84F9-457156E60088}: NameServer = 194.117.200.10,194.117.200.15
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
          O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
          O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
          O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINNT\System32\TuneUpDefragService.exe
          0
      2. Destrio5 Modérateur
        ---> Désinstalle Avast.

        ---> Installe Antivir et mets-le à jour.

        ---> Double-clique sur l'icône d'Antivir (Parapluie) dans la barre des tâches.

        ---> Dans Antivir, choisis Outils puis Configuration.

        ---> Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages.

        ---> Fais un scan complet et poste le rapport.
        0
        1. Astéroïde
          Comment désinstaller avast ? :S
          Se sera finit après ? ^^
          0
          1. Destrio5 Modérateur
            Tu désinstalles Avast comme un programme normal.
            0
            1. Astéroïde
              Je n'est jamais désinstaller de programmes . C'est idiot mais je ne sais vraiment pas où aller ...
              0
            2. Astéroïde
              @AstéroïdeC'est bon j'ai trouver !
              0
          2. Destrio5 Modérateur
            Je m'absente.
            0
            1. Astéroïde
              Ok , je viens de télécharger antivir !
              0
            2. Astéroïde
              @AstéroïdeJ'ai fais ce que tu m'as dit mais rien ne se produit , j'ai réessayée mais ça ne marche pas !
              Que faire ?
              0
            3. Astéroïde
              @AstéroïdeAntivir à trouvé un cheval de troie , je lui est demandé de le supprimer, voici le fameux rapport . Maintenant j'y vais , je reviendrais demain pour les autres manip'
              Je serait là à 19h sans fautes , pourras-tu également être au RDV ?
              En tout cas merci d'avoir consacré un peu de ton temps pour mon pb .
              Voici le rapport :

              Avira AntiVir Personal
              Date de création du fichier de rapport : dimanche 1 mars 2009 22:40

              La recherche porte sur 1272232 souches de virus.

              Détenteur de la licence :Avira AntiVir PersonalEdition Classic
              Numéro de série : 0000149996-ADJIE-0001
              Plateforme : Windows 2000
              Version de Windows :(Service Pack 4) [5.0.2195]
              Mode Boot : Démarré normalement
              Identifiant : SYSTEM
              Nom de l'ordinateur :GX240

              Informations de version :
              BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
              AVSCAN.EXE : 8.1.4.10 315649 Bytes 01/03/2009 21:35:24
              AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
              LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
              LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
              ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 21:35:33
              ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 21:35:35
              ANTIVIR2.VDF : 7.1.2.55 248832 Bytes 20/02/2009 21:35:35
              ANTIVIR3.VDF : 7.1.2.98 201216 Bytes 01/03/2009 21:35:35
              Version du moteur: 8.2.0.98
              AEVDF.DLL : 8.1.1.0 106868 Bytes 01/03/2009 21:35:37
              AESCRIPT.DLL : 8.1.1.56 352634 Bytes 01/03/2009 21:35:37
              AESCN.DLL : 8.1.1.7 127347 Bytes 01/03/2009 21:35:37
              AERDL.DLL : 8.1.1.3 438645 Bytes 01/03/2009 21:35:37
              AEPACK.DLL : 8.1.3.8 397684 Bytes 01/03/2009 21:35:37
              AEOFFICE.DLL : 8.1.0.36 196987 Bytes 01/03/2009 21:35:37
              AEHEUR.DLL : 8.1.0.100 1618295 Bytes 01/03/2009 21:35:36
              AEHELP.DLL : 8.1.2.2 119158 Bytes 01/03/2009 21:35:36
              AEGEN.DLL : 8.1.1.22 336245 Bytes 01/03/2009 21:35:36
              AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
              AECORE.DLL : 8.1.6.6 176501 Bytes 01/03/2009 21:35:35
              AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
              AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
              AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
              AVREP.DLL : 8.0.0.2 98344 Bytes 01/03/2009 21:35:35
              AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
              AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
              AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
              SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
              SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
              NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
              RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
              RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

              Configuration pour la recherche actuelle :
              Nom de la tâche..................: Contrôle intégral du système
              Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
              Documentation....................: bas
              Action principale................: interactif
              Action secondaire................: ignorer
              Recherche sur les secteurs d'amorçage maître: marche
              Recherche sur les secteurs d'amorçage: marche
              Secteurs d'amorçage..............: C:,
              Recherche dans les programmes actifs: marche
              Recherche en cours sur l'enregistrement: marche
              Recherche de Rootkits............: marche
              Fichier mode de recherche........: Sélection de fichiers intelligente
              Recherche sur les archives.......: marche
              Limiter la profondeur de récursivité: 20
              Archive Smart Extensions.........: marche
              Heuristique de macrovirus........: marche
              Heuristique fichier..............: moyen

              Début de la recherche : dimanche 1 mars 2009 22:40

              La recherche d'objets cachés commence.
              Erreur dans la bibliothèque ARK

              La recherche sur les processus démarrés commence :
              Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'sched.exe' - '0' module(s) sont contrôlés
              Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'avguard.exe' - '0' module(s) sont contrôlés
              Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'Remind32.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'BlueSoleil.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'MsgPlus.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'tfswctrl.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'WinMgmt.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'stisvc.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'mstask.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'regsvc.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'BTNtService.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'ashServ.exe' - '0' module(s) sont contrôlés
              Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'LSASS.EXE' - '1' module(s) sont contrôlés
              Processus de recherche 'SERVICES.EXE' - '1' module(s) sont contrôlés
              Processus de recherche 'WINLOGON.EXE' - '1' module(s) sont contrôlés
              Processus de recherche 'CSRSS.EXE' - '1' module(s) sont contrôlés
              Processus de recherche 'SMSS.EXE' - '1' module(s) sont contrôlés
              '27' processus ont été contrôlés avec '27' modules

              La recherche sur les secteurs d'amorçage maître commence :
              Secteur d'amorçage maître HD0
              [INFO] Aucun virus trouvé !

              La recherche sur les secteurs d'amorçage commence :
              Secteur d'amorçage 'C:\'
              [INFO] Aucun virus trouvé !

              La recherche sur les renvois aux fichiers exécutables (registre) commence.
              Le registre a été contrôlé ( '46' fichiers).

              La recherche sur les fichiers sélectionnés commence :

              Recherche débutant dans 'C:\'
              C:\pagefile.sys
              [AVERTISSEMENT] Impossible d'ouvrir le fichier !
              C:\Program Files\Mindscape\MissionEquitation1\start.exe
              [RESULTAT] Contient le cheval de Troie TR/Drop.Agent.wcb
              [REMARQUE] Fichier supprimé.
              C:\WINNT\system32\FTP.EXE
              [RESULTAT] Contient le cheval de Troie TR/Agent.49664.J
              [REMARQUE] Fichier supprimé.
              C:\_OTMoveIt\MovedFiles\03012009_204041\WINNT\fxstaller.exe
              [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
              [REMARQUE] Fichier supprimé.

              Fin de la recherche : dimanche 1 mars 2009 23:17
              Temps nécessaire: 37:27 Minute(s)

              La recherche a été effectuée intégralement

              4771 Les répertoires ont été contrôlés
              123064 Des fichiers ont été contrôlés
              3 Des virus ou programmes indésirables ont été trouvés
              0 Des fichiers ont été classés comme suspects
              3 Des fichiers ont été supprimés
              0 Des virus ou programmes indésirables ont été réparés
              0 Les fichiers ont été déplacés dans la quarantaine
              0 Les fichiers ont été renommés
              1 Impossible de contrôler des fichiers
              123060 Fichiers non infectés
              1444 Les archives ont été contrôlées
              1 Avertissements
              3 Consignes
              21308 Des objets ont été contrôlés lors du Rootkitscan
              0 Des objets cachés ont été trouvés

              Au revoir et merci encore
              0
          3. Destrio5 Modérateur
            Re,

            Tu parles de quoi ?
            0
            1. Astéroïde
              Bonjour,
              Ca y'est , je crois que cette fois j'en ai finis avec ce fichu virus . Tout est rentré dans l'ordre hier soir , le virus à disparu . J'aimerai savoir , est-ce qu' antivir est un bon virus et est-ce que je peux le garder ?
              Merci de ta réponse , je reviens à 19h comme prévu .
              a+
              0
            3. prat.l
              @Astéroïdeoui, antivir est un bon antivirus gratuit.moi, je le fait tourner avec un antispyware et cheveaux de troie qui s'apelle spybot tu peux le telecharger gratruitement sur le site commentcamarche tu vas dans telecharger et tu vas dansantivirus ou autre. avec avira je te conseil de temps en temps de le lancer et de faire une analyse complète et idem avecspybot. voila.
              0
            4. Astéroïde
              @prat.lok merci
              0
          4. Destrio5 Modérateur
            Bonne nuit, à demain ;)
            0
            1. Astéroïde
              Pourquoi je ne voit pas mes messages affichés ?
              0
            2. Astéroïde
              @AstéroïdeHa si c'est bon , tu es là ?
              0
          • 1
          • 2

          Discussions similaires

          Softonic,est-ce un virus ?
          techmel1

          6 réponses
          Chrome://newtab
          Nova

          14 réponses
          Désinstaller Softonic
          Diguimette

          5 réponses
          Supprimer New Tab
          tysaozon

          8 réponses
          Virus dans filezilla
          balnelius10

          9 réponses