Bonjour, J'ai un problème c'est que je suis rediriger dans google, ce problème est très connu mais bon il n'a pas l'air de l'être par avast ni spybot qui ne le voit pas malgré une recherche! Cordialement youpi

hello; 1) télécharge hijackthis ici:hijackthis ceci est un outil pour diagnostiquer ton pc . *.Enregistre HJTInstall.exe sur ton bureau *. Double-clique sur HJTInstall.exe pour lancer le programme *. Par défaut, il s'installera là C:\Program Files\Trend Micro\HijackThis *. Accepte la license en cliquant sur le bouton "I Accept" *. Choisis l'option "Do a system scan and save a log file" *. Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note *. Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport *. Colle le rapport que tu viens de copier sur ce forum *. Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement tutoriel générer un rapport

re; On va approfondir la recherche : Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. Double-clique sur RSIT.exe afin de lancer RSIT. Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions). Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). NB : Les rapports sont sauvegardés dans le dossier C:\rsit Aide en images si besoin

Voila ok j'ai tout fais mais peu tu m'expliquer un peu tout ce que tu fais ce que tu trouve dans ce que je te donne de manière à ce que je comprenne et puisse le refaire si un jour cela devrait arriver SVP! info.txt logfile of random's system information tool 1.05 2009-03-14 18:30:29 ======Uninstall list====== -->"C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE" /U -->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER -->C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe Adobe Reader 7.0.5 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A70500000002} Adobe Shockwave Player-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033} Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2} avast! Antivirus-->C:\Program Files\Avast4\aswRunDll.exe "C:\Program Files\Avast4\Setup\setiface.dll",RunSetup AviSynth 2.5-->"C:\Program Files\AviSynth 2.5\Uninstall.exe" CamStudio 2.0 Fr-->"C:\Program Files\CamStudio\unins000.exe" CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe" CDBurnerXP-->"C:\Program Files\CDBurnerXP\unins000.exe" Coffret de pilotes Logitech Legacy USB Camera-->"C:\Program Files\Fichiers communs\LogiShrd\LogiDriverStore\legacyqcam\10.51.2023\LgDrvInst.exe" -remove -instdir"C:\Program Files\Fichiers communs\LogiShrd\LogiDriverStore\legacyqcam\" -enumdelay=2000 -enabledifx -forcedelete -usbhubsfirst -forceremove -cumulativeremove -promptuninstall -arpregkey"legacyqcam_10.51" /clone_wait /hide_progress Coffret de pilotes Logitech QuickCam-->"C:\Program Files\Fichiers communs\LogiShrd\LogiDriverStore\lvdrivers\11.80.1048\LgDrvInst.exe" -remove -instdir"C:\Program Files\Fichiers communs\LogiShrd\LogiDriverStore\lvdrivers\" -enumdelay=2000 -enabledifx -forcedelete -usbhubsfirst -forceremove -cumulativeremove -promptuninstall -arpregkey"lvdrivers_11.80" /clone_wait /hide_progress Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe" Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe" Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe" Counter-Strike(TM)-->MsiExec.exe /I{DF5A03CC-D5AA-43D8-B948-D9903F2AF94A} Counter-Strike-->"C:\Program Files\Steam\steam.exe" steam://uninstall/10 Decal Converter-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5BB207D6-0E1E-11D5-9B6A-00C04F7EC248}\Setup.exe" DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN Dofus 1.25.0-->C:\Program Files\Dofus\uninstall.exe FileZilla Client 3.0.2.1-->C:\Program Files\FileZilla Client\uninstall.exe Full Tilt Poker-->"C:\Program Files\InstallShield Installation Information\{D4C9692E-4EFA-4DA0-8B7F-9439466D9E31}\setup.exe" -runfromtemp -l0x040c -removeonly High Definition Audio - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe" HijackThis 2.0.2-->"C:\Documents and Settings\4001\Bureau\HijackThis.exe" /uninstall Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe" Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070} Lame ACM MP3 Codec-->C:\WINDOWS\system32\rundll32.exe setupapi,InstallHinfSection Remove_LameMP3 132 C:\WINDOWS\INF\LameACM.inf Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall LiveUpdate (Symantec Corporation)-->MsiExec.exe /x {E80F62FF-5D3C-4A19-8409-9721F2928206} /l*v "C:\Documents and Settings\All Users\Application Data\LuUninstall.LiveUpdate" LiveUpdate (Symantec Corporation)-->MsiExec.exe /X{E80F62FF-5D3C-4A19-8409-9721F2928206} Logitech Desktop Messenger-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\Setup.exe" -l0x40c UNINSTALL Logitech QuickCam-->MsiExec.exe /X{3AF8FCCD-F51A-4014-9002-F195E1CBC876} m4ng Codec Pack-->C:\Program Files\m4ng codec pack\Cp_Uninstal.exe m4ng-->C:\Program Files\m4ng\m4ng_Uninstal.exe Macromedia Extension Manager-->MsiExec.exe /I{3C8C9FB3-5FDF-40B4-B314-EAD722728C76} Macromedia Flash 8 Video Encoder-->MsiExec.exe /X{8BF2C401-02CE-424D-BC26-6C4F9FB446B6} Macromedia Flash Player 8-->MsiExec.exe /X{6815FCDD-401D-481E-BA88-31B4754C2B46} Menus intelligents (Windows Live Toolbar)-->MsiExec.exe /X{3585ED1C-74C5-43B0-A232-831B96A12A2B} Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp" Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28} Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe" Microsoft FrontPage Express-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\fpxpress.inf, Uninstall Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe" Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe" Microsoft Silverlight-->MsiExec.exe /I{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00} Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe" Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d} mIRC-->C:\Program Files\mIRC\uninstall.exe _?=C:\Program Files\mIRC Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe" Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe" Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe" Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe" Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe" Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)-->"C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe" Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)-->"C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)-->"C:\WINDOWS\ie7updates\KB928090-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)-->"C:\WINDOWS\ie7updates\KB929969\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)-->"C:\WINDOWS\ie7updates\KB931768-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)-->"C:\WINDOWS\ie7updates\KB933566-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)-->"C:\WINDOWS\ie7updates\KB937143-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe" Mozilla Firefox (3.0.7)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe Mozilla Thunderbird (2.0.0.19)-->C:\Program Files\Mozilla Thunderbird\uninstall\helper.exe MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF} MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71} NETGEAR WG111T Smart Wizard Wireless Utility-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{51123D42-6B9C-4B93-900C-29F9EC5963C9}\Setup.exe" NETGEAR WG111v3 wireless USB 2.0 adapter-->C:\Program Files\InstallShield Installation Information\{5396FBD8-8BD7-47F9-92AE-F62F13D5A11D}\setup.exe -runfromtemp -l0x0409 Norton Ghost-->MsiExec.exe /I{B0255743-165B-4BD5-8DA8-37DFB9930012} OpenOffice.org 2.4-->MsiExec.exe /I{B6694BAA-7604-46AA-A41F-B5F1E6DADE7A} PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe" Quest@Home-->C:\WINDOWS\uninst.exe -f"C:\Program Files\Quest@Home\DeIsL1.isu" QuickTime-->MsiExec.exe /I{8DC42D05-680B-41B0-8878-6C14D24602DB} Realtek AC'97 Audio-->Alcrmv.exe -r -m Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A} Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A} Sony Ericsson PC Suite 1.20.224-->MsiExec.exe /I{7689CA7A-1270-425A-9959-EB4CB25EA29A} Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe" Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3} TeamSpeak 2 RC2-->"C:\Program Files\Teamspeak2_RC2\unins000.exe" Utilitaire d'enregistrement du connecteur Wi-Fi USB Nintendo-->C:\Program Files\WiFiConnector\SoftAPUninst.exe Video mp3 Extractor-->"C:\Program Files\Video mp3 Extractor\unins000.exe" VLC media player 0.9.4-->C:\Program Files\VideoLAN\VLC\uninstall.exe WampServer 2.0-->"c:\wamp\unins000.exe" Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390} Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65} Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe" Windows Media Format SDK Hotfix - KB891122-->"C:\WINDOWS\$NtUninstallKB891122$\spuninst\spuninst.exe" Windows Media Player 10 Hotfix - KB888656-->"C:\WINDOWS\$NtUninstallKB888656$\spuninst\spuninst.exe" Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe" Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe" Xvid 1.2.1 VAQ final uninstall-->"C:\Program Files\Xvid\unins000.exe" ======Hosts File====== 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com ======Security center information====== AV: avast! antivirus 4.8.1335 [VPS 090313-0] System event log Computer Name: LUCAS Event Code: 7036 Message: Le service LiveUpdate est entré dans l'état : en cours d'exécution. Record Number: 35118 Source Name: Service Control Manager Time Written: 20090118124654.000000+060 Event Type: Informations User: Computer Name: LUCAS Event Code: 7035 Message: Un contrôle Démarrer a correctement été envoyé au service LiveUpdate. Record Number: 35117 Source Name: Service Control Manager Time Written: 20090118124654.000000+060 Event Type: Informations User: AUTORITE NT\SYSTEM Computer Name: LUCAS Event Code: 7036 Message: Le service LiveUpdate est entré dans l'état : arrêté. Record Number: 35116 Source Name: Service Control Manager Time Written: 20090118115059.000000+060 Event Type: Informations User: Computer Name: LUCAS Event Code: 7036 Message: Le service LiveUpdate est entré dans l'état : en cours d'exécution. Record Number: 35115 Source Name: Service Control Manager Time Written: 20090118113250.000000+060 Event Type: Informations User: Computer Name: LUCAS Event Code: 7035 Message: Un contrôle Démarrer a correctement été envoyé au service LiveUpdate. Record Number: 35114 Source Name: Service Control Manager Time Written: 20090118113250.000000+060 Event Type: Informations User: AUTORITE NT\SYSTEM Application event log Computer Name: LUCAS Event Code: 35 Message: Record Number: 18659 Source Name: ccSvcHst Time Written: 20081218075507.000000+060 Event Type: Informations User: AUTORITE NT\SYSTEM Computer Name: LUCAS Event Code: 34 Message: Record Number: 18658 Source Name: ccSvcHst Time Written: 20081218075507.000000+060 Event Type: Informations User: AUTORITE NT\SYSTEM Computer Name: LUCAS Event Code: 0 Message: Record Number: 18657 Source Name: LVCOMSer Time Written: 20081218075507.000000+060 Event Type: Informations User: Computer Name: LUCAS Event Code: 101 Message: Niveau d'information : success L'exécution suivante a été planifiée pour intervenir approximativement à 8:10 AM. Record Number: 18656 Source Name: Automatic LiveUpdate Scheduler Time Written: 20081218075507.000000+060 Event Type: Informations User: AUTORITE NT\SYSTEM Computer Name: LUCAS Event Code: 101 Message: Niveau d'information : success Une exécution de LiveUpdate automatique a été planifiée pour dans 15 minutes. Record Number: 18655 Source Name: Automatic LiveUpdate Scheduler Time Written: 20081218075507.000000+060 Event Type: Informations User: AUTORITE NT\SYSTEM ======Environment variables====== "ComSpec"=%SystemRoot%\system32\cmd.exe "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Fichiers communs\Teleca Shared;C:\Program Files\QuickTime\QTSystem\ "windir"=%SystemRoot% "FP_NO_HOST_CHECK"=NO "OS"=Windows_NT "PROCESSOR_ARCHITECTURE"=x86 "PROCESSOR_LEVEL"=15 "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 1, GenuineIntel "PROCESSOR_REVISION"=0401 "NUMBER_OF_PROCESSORS"=1 "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH "TEMP"=%SystemRoot%\TEMP "TMP"=%SystemRoot%\TEMP "CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip "QTJAVA"=C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip -----------------EOF----------------- Logfile of random's system information tool 1.05 (written by random/random) Run by 4001 at 2009-03-14 18:29:22 Microsoft Windows XP Édition familiale Service Pack 3 System drive C: has 71 GB (47%) free of 153 GB Total RAM: 478 MB (20% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:30:11, on 14/03/2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16791) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Avast4\aswUpdSv.exe C:\Program Files\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe C:\Program Files\CDBurnerXP\NMSAccessU.exe C:\Program Files\Norton Ghost\Agent\VProSvc.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Avast4\ashMaiSv.exe C:\Program Files\Avast4\ashWebSv.exe C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32\VTTimer.exe C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe C:\PROGRA~1\Avast4\ashDisp.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\NETGEAR\WG111T Configuration Utility\wlan111t.exe C:\Program Files\BitTorrent\bittorrent.exe C:\Program Files\Mozilla Thunderbird\thunderbird.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\explorer.exe C:\Documents and Settings\4001\Bureau\RSIT.exe C:\Documents and Settings\4001\Bureau\4001.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/ R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par Yahoo! France R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file) O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [VTTimer] VTTimer.exe O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [fsc-reminder.exe] C:\WINDOWS\reminder\fsc-reminder.exe 2453920 14 O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: NETGEAR WG111T Smart Wizard.lnk = ? O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} - http://data.jeuxclassiques.com/npwwg.cab O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Norton Ghost\Agent\VProSvc.exe O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.8\bin\httpd.exe O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.0.51b\bin\mysqld-nt.exe

j'ai tout fais mais peu tu m'expliquer un peu tout ce que tu fais ce que tu trouve dans ce que je te donne de manière à ce que je comprenne et puisse le refaire si un jour cela devrait arriver SVP! RSIT ou hijackthis sont juste des outils de diagnostique qui liste tes processus en cours ,les derniers prog installés,les drivers ........etc . Ce qui permet de déceler d'éventuels infections cachés dans ton pc . Grace a RSIT je viens de déceler l'infection (ver AdobeR qui se propage par clé USB) . Tout d'abord tu va faire ceci : Branche tous tes disques et clés externes Télécharges ComboFix à partir d'un de ces liens : http://download.bleepingcomputer.com/sUBs/ComboFix.exe https://forospyware.com http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/ Et important, enregistre le sur le bureau. Avant d'utiliser ComboFix : ? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. ? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. Une fois fait, sur ton bureau double-clic sur Combofix.exe. - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt,. est automatiquement sauvegardé et rangé à C:\Combofix.txt) ? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Ok je vais faire ça mais je sais que le virus vien de la clé donc je n'ais que celle ci à brancher! ;) et tu peux m'expliquer comment tu sais que le problème vien de la clé, que c'est vers fichier adobeR ??? tout cela m'interresse, je t'informe quand j'ai fais le scan!

Voila j'ai fini: ComboFix 09-03-13.02 - 4001 2009-03-14 19:50:09.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.478.181 [GMT 1:00] Lancé depuis: c:\documents and settings\4001\Bureau\ComboFix.exe AV: avast! antivirus 4.8.1335 [VPS 090313-0] *On-access scanning disabled* (Updated) . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_BOONTY_GAMES -------\Service_Boonty Games ((((((((((((((((((((((((((((( Fichiers créés du 2009-02-14 au 2009-03-14 )))))))))))))))))))))))))))))))))))) . 2009-03-14 19:45 . 2009-03-14 19:45 8,192 --ahs---- c:\windows\Thumbs.db 2009-03-14 19:45 . 2009-03-14 19:45 5,120 --ahs---- C:\Thumbs.db 2009-03-14 18:29 . 2009-03-14 18:30 <REP> d-------- C:\rsit 2009-03-12 21:49 . 2009-03-12 21:58 <REP> d-------- c:\program files\Spybot - Search & Destroy 2009-03-12 21:49 . 2009-03-12 22:44 <REP> d-------- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2009-03-10 17:50 . 2009-03-14 10:15 <REP> d-------- c:\program files\Mozilla Thunderbird 2009-03-10 17:50 . 2009-03-10 17:50 <REP> d-------- c:\documents and settings\4001\Application Data\Thunderbird 2009-03-04 12:47 . 2009-03-04 12:47 <REP> d-------- c:\program files\Quest@Home 2009-03-04 12:47 . 2009-03-04 12:47 <REP> d-------- c:\documents and settings\4001\WINDOWS 2009-03-04 12:47 . 1996-07-18 13:06 297,472 --a------ c:\windows\uninst.exe 2009-02-26 10:10 . 2009-03-12 11:38 1,374 --a------ c:\windows\imsins.BAK 2009-02-25 16:21 . 2009-03-02 21:53 178 --a------ C:\dgindex.bat 2009-02-24 18:52 . 2009-02-24 18:52 <REP> d-------- c:\program files\lameACM-3.97-final 2009-02-24 18:52 . 2006-09-24 17:11 389,120 --a------ c:\windows\system32\LameACM.acm 2009-02-24 18:52 . 2002-04-07 11:17 414 --a------ c:\windows\system32\lame_acm.xml 2009-02-24 18:16 . 2009-03-03 13:25 2,639,601 --a------ C:\video.pass 2009-02-24 18:12 . 2009-02-24 18:14 <REP> d-------- c:\program files\DivX 2009-02-24 18:01 . 2009-02-24 18:01 <REP> d-------- c:\program files\Xvid 2009-02-24 18:01 . 2009-01-01 22:28 819,200 --a------ c:\windows\system32\xvidcore.dll 2009-02-24 18:01 . 2008-12-03 22:11 180,224 --a------ c:\windows\system32\xvidvfw.dll 2009-02-24 18:01 . 2008-12-13 20:01 77,824 --a------ c:\windows\system32\xvid.ax 2009-02-24 17:53 . 2009-02-24 17:57 <REP> d-------- c:\program files\m4ng codec pack 2009-02-24 17:17 . 2009-02-24 17:17 <REP> d-------- c:\program files\AviSynth 2.5 2009-02-24 16:59 . 2009-02-24 19:39 <REP> d-------- c:\program files\m4ng 2009-02-24 11:01 . 2009-02-26 14:06 <REP> d-------- c:\program files\VirtualDub-1.6.18 . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-03-14 18:42 --------- d-----w c:\documents and settings\4001\Application Data\BitTorrent 2009-03-14 17:55 --------- d-----w c:\documents and settings\4001\Application Data\mIRC 2009-03-14 17:54 --------- d-----w c:\program files\mIRC 2009-03-09 16:12 --------- d-----w c:\program files\Steam 2009-03-02 15:13 --------- d-----w c:\documents and settings\4001\Application Data\dvdcss 2009-03-01 19:27 --------- d-----w c:\program files\Microsoft Silverlight 2009-02-26 19:35 --------- d-----w c:\program files\Full Tilt Poker 2009-02-25 09:47 --------- d-----w c:\documents and settings\4001\Application Data\FileZilla 2009-02-24 19:00 --------- d-----w c:\documents and settings\4001\Application Data\gtk-2.0 2009-02-24 09:51 --------- d-----w c:\program files\BitTorrent 2009-02-22 17:58 --------- d-----w c:\program files\Mumble 2009-02-12 18:52 --------- d--h--w c:\program files\InstallShield Installation Information 2009-02-11 12:04 --------- d-----w c:\program files\Avast4 2009-02-05 17:09 --------- d-----w c:\documents and settings\4001\Application Data\teamspeak2 2009-02-04 15:34 --------- d-----w c:\documents and settings\4001\Application Data\OpenOffice.org2 2009-02-04 12:22 --------- d-----w c:\program files\BitTorrent Acceleration Patch 2009-02-02 18:55 --------- d-----w c:\documents and settings\4001\Application Data\DivX 2009-02-02 07:28 --------- d-----w c:\documents and settings\All Users\Application Data\Symantec 2009-02-02 07:25 --------- d-----w c:\program files\Fichiers communs\Symantec Shared 2009-02-01 20:27 --------- d-----w c:\documents and settings\4001\Application Data\vlc 2009-02-01 08:01 --------- d-----w c:\program files\Symantec 2009-01-05 15:38 0 ----a-w c:\documents and settings\4001\HldsUpdateTool.exe 2008-07-14 08:55 308,600 ----a-w c:\documents and settings\All Users\Application Data\NortonProtectionMemo.exe 2007-01-29 17:01 4,096 ----a-w c:\documents and settings\4001\log.dat 2008-10-29 12:49 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008102920081030\index.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "fsc-reminder.exe"="c:\windows\reminder\fsc-reminder.exe" [2005-01-19 28672] "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LogitechCommunicationsManager"="c:\program files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2008-08-14 565008] "avast!"="c:\progra~1\Avast4\ashDisp.exe" [2009-02-05 81000] "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-09-06 413696] "SoundMan"="SOUNDMAN.EXE" [2005-11-11 c:\windows\SOUNDMAN.EXE] "VTTimer"="VTTimer.exe" [2005-07-15 c:\windows\system32\VTTimer.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ NETGEAR WG111T Smart Wizard.lnk - c:\program files\NETGEAR\WG111T Configuration Utility\wlan111t.exe [2008-11-30 483412] [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Program Files\\WiFiConnector\\NintendoWFCReg.exe"= "c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"= "c:\\Program Files\\VideoLAN\\VLC\\vlc.exe"= "c:\\Program Files\\BitTorrent\\bittorrent.exe"= "c:\\Program Files\\DNA\\btdna.exe"= "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"= "c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"= "c:\\WINDOWS\\pchealth\\helpctr\\binaries\\helpctr.exe"= "c:\\Program Files\\mIRC\\mirc.exe"= "c:\\Program Files\\Steam\\steamapps\\lcsd93\\counter-strike\\hl.exe"= "c:\\Program Files\\Mozilla Firefox\\firefox.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "23191:TCP"= 23191:TCP:BitComet 23191 TCP "23191:UDP"= 23191:UDP:BitComet 23191 UDP R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2009-02-01 114768] R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2009-02-01 20560] S3 ATHFMWDL;NETGEAR WG111T bootloader driver;c:\windows\system32\drivers\Athfmwdl.sys [2008-11-30 43392] S3 DNINDIS5;DNINDIS5 NDIS Protocol Driver;c:\windows\system32\DNINDIS5.sys [2006-07-03 17149] S3 RTL8187B;NETGEAR WG111v3 54Mbps Wireless USB 2.0 Adapter Vista Driver;c:\windows\system32\drivers\wg111v3.sys [2007-04-23 224896] S3 RTLWUSB;NETGEAR WG111v2 54Mbps Wireless USB 2.0 Adapter NT Driver;c:\windows\system32\DRIVERS\wg111v2.sys --> c:\windows\system32\DRIVERS\wg111v2.sys [?] S3 SjyPkt;SjyPkt;\??\c:\windows\System32\Drivers\SjyPkt.sys --> c:\windows\System32\Drivers\SjyPkt.sys [?] S3 w300mgmt;Sony Ericsson W300 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\w300mgmt.sys [2008-01-09 87824] S3 w300obex;Sony Ericsson W300 USB WMC OBEX Interface;c:\windows\system32\drivers\w300obex.sys [2008-01-09 85696] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E4066320-E4AE-11CF-B1B0-00AA00BBAD66}] rundll32.exe advpack.dll,LaunchINFSection %SystemRoot%\INF\fpxpress.inf,PerUserstub . . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.google.fr/ uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 mStart Page = hxxp://fr.yahoo.com/fsc/ uInternet Connection Wizard,ShellNext = iexplore uInternet Settings,ProxyOverride = <local> uSearchURL,(Default) = hxxp://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} - hxxp://data.jeuxclassiques.com/npwwg.cab FF - ProfilePath - c:\documents and settings\4001\Application Data\Mozilla\Firefox\Profiles\mnxtvszz.default\ FF - prefs.js: browser.startup.homepage - hxxp://trackersurfer.fr FF - plugin: c:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll FF - plugin: c:\program files\Mozilla Firefox\plugins\npbittorrent.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-03-14 19:55:05 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . ------------------------ Autres processus actifs ------------------------ . c:\program files\Avast4\aswUpdSv.exe c:\program files\Avast4\ashServ.exe c:\program files\Symantec\LiveUpdate\AluSchedulerSvc.exe c:\program files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe c:\program files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe c:\program files\CDBurnerXP\NMSAccessU.exe c:\program files\Norton Ghost\Agent\VProSvc.exe c:\program files\Avast4\ashMaiSv.exe c:\program files\Avast4\ashWebSv.exe c:\program files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe . ************************************************************************** . Heure de fin: 2009-03-14 20:00:18 - La machine a redémarré [4001] ComboFix-quarantined-files.txt 2009-03-14 19:00:13 Avant-CF: 75,906,875,392 octets libres Après-CF: 75,834,171,392 octets libres WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect 178 --- E O F --- 2009-03-12 21:47:01

Il va falloir analyser un ou des fichier(s) suspect(s) ! Il se peut qu'il se trouvent dans les " dossiers cachés " du systeme. Il faut donc les rendre visibles pour le scan. Pour afficher les dossiers et fichiers cachés: Panneau de configuration > Options des dossiers > onglet Affichage. Coche Afficher les fichiers et dossiers cachés, Décoche Masquer les extensions de fichiers connus Décoche Masquer les fichiers protégés du Système. Un message de mise en garde va apparaitre. Clique sur OK pour confirmer ton choix. Les fichiers et dossiers cachés du système apparaitront alors dans l'explorateur Windows en transparence. Rends toi sur ce site : https://www.virustotal.com/gui/ Clique sur parcourir et cherche ce fichier : c:\program files\Quest@Home C:\dgindex.bat Clique sur Send File. Un rapport va s'élaborer ligne à ligne. Attends la fin. Il doit comprendre la taille du fichier envoyé. Sauvegarde le rapport avec le bloc-note. Copie le dans ta réponse.

Ok bon ba j'ai l'analyse du fichier C:\dgindex.bat mais pas de l'autre, car c'est un dossier et qu'il ya trois fichier dans celui ci: C:\dgindex.bat Fichier dgindex.bat reçu le 2009.03.14 21:15:27 (CET) Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE Résultat: 0/39 (0%) en train de charger les informations du serveur... Votre fichier est dans la file d'attente, en position: 3. L'heure estimée de démarrage est entre 50 et 72 secondes. Ne fermez pas la fenêtre avant la fin de l'analyse. L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats. Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. Votre fichier est, en ce moment, en cours d'analyse par VirusTotal, les résultats seront affichés au fur et à mesure de leur génération. Formaté Formaté Impression des résultats Impression des résultats Votre fichier a expiré ou n'existe pas. Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie. Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email: Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.03.14 - AhnLab-V3 5.0.0.2 2009.03.13 - AntiVir 7.9.0.114 2009.03.13 - Authentium 5.1.0.4 2009.03.14 - Avast 4.8.1335.0 2009.03.13 - AVG 8.0.0.237 2009.03.14 - BitDefender 7.2 2009.03.14 - CAT-QuickHeal 10.00 2009.03.14 - ClamAV 0.94.1 2009.03.14 - Comodo 1056 2009.03.14 - DrWeb 4.44.0.09170 2009.03.14 - eSafe 7.0.17.0 2009.03.12 - eTrust-Vet 31.6.6388 2009.03.09 - F-Prot 4.4.4.56 2009.03.14 - F-Secure 8.0.14470.0 2009.03.14 - Fortinet 3.117.0.0 2009.03.14 - GData 19 2009.03.14 - Ikarus T3.1.1.45.0 2009.03.14 - K7AntiVirus 7.10.671 2009.03.14 - Kaspersky 7.0.0.125 2009.03.14 - McAfee 5553 2009.03.14 - McAfee+Artemis 5553 2009.03.14 - McAfee-GW-Edition 6.7.6 2009.03.13 - Microsoft 1.4405 2009.03.14 - NOD32 3935 2009.03.13 - Norman 6.00.06 2009.03.13 - nProtect 2009.1.8.0 2009.03.14 - Panda 10.0.0.10 2009.03.14 - PCTools 4.4.2.0 2009.03.14 - Prevx1 V2 2009.03.14 - Rising 21.20.52.00 2009.03.14 - Sophos 4.39.0 2009.03.14 - Sunbelt 3.2.1858.2 2009.03.13 - Symantec 1.4.4.12 2009.03.14 - TheHacker 6.3.3.0.282 2009.03.14 - TrendMicro 8.700.0.1004 2009.03.13 - VBA32 3.12.10.1 2009.03.14 - ViRobot 2009.3.13.1648 2009.03.13 - VirusBuster 4.6.5.0 2009.03.14 - Information additionnelle File size: 178 bytes MD5...: ee517761dc586d79dd02e3297e5ce71b SHA1..: 71aeff8540a120dd5bc1fe9bffc153c03310480b SHA256: 70c1244feb1296a7bfb8845407e396ceedb670b859634a67516edf46dca04ac4 SHA512: 0154efe444883f9f44ad0065219ca3952c04670222eb25b206c89e8acd634cd3 4aa7ff4948f086813b3e0e641d28ba6965409ae41f28a36ccc347b08483f6e66 ssdeep: 3:otn5s0IqLdLAdNT5y/Ad+UkJwEsWREKHI0ZklH1MARm557upIs3EQ6K4FkRDA: ot5sO4NNy/Ad+Z+ZKPZkEARm557up9Ta PEiD..: - TrID..: File type identification Unknown! PEInfo: -

Celui du haut n'est pas bien tient un mieu: Fichier dgindex.bat reçu le 2009.03.14 21:31:07 (CET) Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.03.14 - AhnLab-V3 5.0.0.2 2009.03.13 - AntiVir 7.9.0.114 2009.03.13 - Authentium 5.1.0.4 2009.03.14 - Avast 4.8.1335.0 2009.03.13 - AVG 8.0.0.237 2009.03.14 - BitDefender 7.2 2009.03.14 - CAT-QuickHeal 10.00 2009.03.14 - ClamAV 0.94.1 2009.03.14 - Comodo 1056 2009.03.14 - DrWeb 4.44.0.09170 2009.03.14 - eSafe 7.0.17.0 2009.03.12 - eTrust-Vet 31.6.6388 2009.03.09 - F-Prot 4.4.4.56 2009.03.14 - F-Secure 8.0.14470.0 2009.03.14 - Fortinet 3.117.0.0 2009.03.14 - GData 19 2009.03.14 - Ikarus T3.1.1.45.0 2009.03.14 - K7AntiVirus 7.10.671 2009.03.14 - Kaspersky 7.0.0.125 2009.03.14 - McAfee 5553 2009.03.14 - McAfee+Artemis 5553 2009.03.14 - McAfee-GW-Edition 6.7.6 2009.03.13 - Microsoft 1.4405 2009.03.14 - NOD32 3935 2009.03.13 - Norman 6.00.06 2009.03.13 - nProtect 2009.1.8.0 2009.03.14 - Panda 10.0.0.10 2009.03.14 - PCTools 4.4.2.0 2009.03.14 - Prevx1 V2 2009.03.14 - Rising 21.20.52.00 2009.03.14 - Sophos 4.39.0 2009.03.14 - Sunbelt 3.2.1858.2 2009.03.13 - Symantec 1.4.4.12 2009.03.14 - TheHacker 6.3.3.0.282 2009.03.14 - TrendMicro 8.700.0.1004 2009.03.13 - VBA32 3.12.10.1 2009.03.14 - ViRobot 2009.3.13.1648 2009.03.13 - VirusBuster 4.6.5.0 2009.03.14 - Information additionnelle File size: 178 bytes MD5...: ee517761dc586d79dd02e3297e5ce71b SHA1..: 71aeff8540a120dd5bc1fe9bffc153c03310480b SHA256: 70c1244feb1296a7bfb8845407e396ceedb670b859634a67516edf46dca04ac4 SHA512: 0154efe444883f9f44ad0065219ca3952c04670222eb25b206c89e8acd634cd3 4aa7ff4948f086813b3e0e641d28ba6965409ae41f28a36ccc347b08483f6e66 ssdeep: 3:otn5s0IqLdLAdNT5y/Ad+UkJwEsWREKHI0ZklH1MARm557upIs3EQ6K4FkRDA: ot5sO4NNy/Ad+Z+ZKPZkEARm557up9Ta PEiD..: - TrID..: File type identification Unknown! PEInfo: - Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.03.14 - AhnLab-V3 5.0.0.2 2009.03.13 - AntiVir 7.9.0.114 2009.03.13 - Authentium 5.1.0.4 2009.03.14 - Avast 4.8.1335.0 2009.03.13 - AVG 8.0.0.237 2009.03.14 - BitDefender 7.2 2009.03.14 - CAT-QuickHeal 10.00 2009.03.14 - ClamAV 0.94.1 2009.03.14 - Comodo 1056 2009.03.14 - DrWeb 4.44.0.09170 2009.03.14 - eSafe 7.0.17.0 2009.03.12 - eTrust-Vet 31.6.6388 2009.03.09 - F-Prot 4.4.4.56 2009.03.14 - F-Secure 8.0.14470.0 2009.03.14 - Fortinet 3.117.0.0 2009.03.14 - GData 19 2009.03.14 - Ikarus T3.1.1.45.0 2009.03.14 - K7AntiVirus 7.10.671 2009.03.14 - Kaspersky 7.0.0.125 2009.03.14 - McAfee 5553 2009.03.14 - McAfee+Artemis 5553 2009.03.14 - McAfee-GW-Edition 6.7.6 2009.03.13 - Microsoft 1.4405 2009.03.14 - NOD32 3935 2009.03.13 - Norman 6.00.06 2009.03.13 - nProtect 2009.1.8.0 2009.03.14 - Panda 10.0.0.10 2009.03.14 - PCTools 4.4.2.0 2009.03.14 - Prevx1 V2 2009.03.14 - Rising 21.20.52.00 2009.03.14 - Sophos 4.39.0 2009.03.14 - Sunbelt 3.2.1858.2 2009.03.13 - Symantec 1.4.4.12 2009.03.14 - TheHacker 6.3.3.0.282 2009.03.14 - TrendMicro 8.700.0.1004 2009.03.13 - VBA32 3.12.10.1 2009.03.14 - ViRobot 2009.3.13.1648 2009.03.13 - VirusBuster 4.6.5.0 2009.03.14 - Information additionnelle File size: 178 bytes MD5...: ee517761dc586d79dd02e3297e5ce71b SHA1..: 71aeff8540a120dd5bc1fe9bffc153c03310480b SHA256: 70c1244feb1296a7bfb8845407e396ceedb670b859634a67516edf46dca04ac4 SHA512: 0154efe444883f9f44ad0065219ca3952c04670222eb25b206c89e8acd634cd3 4aa7ff4948f086813b3e0e641d28ba6965409ae41f28a36ccc347b08483f6e66 ssdeep: 3:otn5s0IqLdLAdNT5y/Ad+UkJwEsWREKHI0ZklH1MARm557upIs3EQ6K4FkRDA: ot5sO4NNy/Ad+Z+ZKPZkEARm557up9Ta PEiD..: - TrID..: File type identification Unknown! PEInfo: -

Redirection google [VIRUS?]

Réponse 21 / 25

jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175

alors verdict? Plus de vilaine cochonnerie?

Le driver infecté est toujours présent !

> Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)
- Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie/colle dedans les lignes suivantes :

Driver::
SjyPkt

- Enregistre ce fichier sous le nom CFScript
- Fait un glisser/déposer de ce fichier CFScrïpt sur le fichier ComboFix.exe comme sur cette image. (Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris.) Combofix va démarrer.
- Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
- Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
- Ne touche à rien tant que le scan n'est pas terminé sinon le PC peut planter !
- Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
Note : Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Réponse 22 / 25

Youpi

Voila:

ComboFix 09-03-13.02 - 4001 2009-03-15 21:02:07.4 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.478.211 [GMT 1:00]
Lancé depuis: c:\documents and settings\4001\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\4001\Bureau\CFScript.txt
AV: avast! antivirus 4.8.1335 [VPS 090314-0] *On-access scanning disabled* (Updated)
* Un nouveau point de restauration a été créé
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_SJYPKT
-------\Service_SjyPkt

((((((((((((((((((((((((((((( Fichiers créés du 2009-02-15 au 2009-03-15 ))))))))))))))))))))))))))))))))))))
.

2009-03-15 12:50 . 2009-03-15 12:50 <REP> d-------- C:\_OTMoveIt
2009-03-15 10:56 . 2009-03-15 10:56 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2009-03-15 10:56 . 2009-03-15 10:56 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-03-15 10:56 . 2009-03-15 10:56 <REP> d-------- c:\documents and settings\4001\Application Data\Malwarebytes
2009-03-15 10:56 . 2009-02-11 10:19 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2009-03-15 10:56 . 2009-02-11 10:19 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2009-03-14 19:45 . 2009-03-15 11:13 8,192 --ahs---- c:\windows\Thumbs.db
2009-03-14 19:45 . 2009-03-14 19:45 5,120 --ahs---- C:\Thumbs.db
2009-03-14 18:29 . 2009-03-14 18:30 <REP> d-------- C:\rsit
2009-03-12 21:49 . 2009-03-15 19:50 <REP> d-------- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-03-10 17:50 . 2009-03-15 20:27 <REP> d-------- c:\program files\Mozilla Thunderbird
2009-03-10 17:50 . 2009-03-10 17:50 <REP> d-------- c:\documents and settings\4001\Application Data\Thunderbird
2009-03-04 12:47 . 2009-03-04 12:47 <REP> d-------- c:\program files\Quest@Home
2009-03-04 12:47 . 2009-03-04 12:47 <REP> d-------- c:\documents and settings\4001\WINDOWS
2009-03-04 12:47 . 1996-07-18 13:06 297,472 --a------ c:\windows\uninst.exe
2009-02-25 16:21 . 2009-03-02 21:53 178 --a------ C:\dgindex.bat
2009-02-24 18:52 . 2009-02-24 18:52 <REP> d-------- c:\program files\lameACM-3.97-final
2009-02-24 18:52 . 2006-09-24 17:11 389,120 --a------ c:\windows\system32\LameACM.acm
2009-02-24 18:52 . 2002-04-07 11:17 414 --a------ c:\windows\system32\lame_acm.xml
2009-02-24 18:16 . 2009-03-03 13:25 2,639,601 --a------ C:\video.pass
2009-02-24 18:12 . 2009-02-24 18:14 <REP> d-------- c:\program files\DivX
2009-02-24 18:01 . 2009-02-24 18:01 <REP> d-------- c:\program files\Xvid
2009-02-24 18:01 . 2009-01-01 22:28 819,200 --a------ c:\windows\system32\xvidcore.dll
2009-02-24 18:01 . 2008-12-03 22:11 180,224 --a------ c:\windows\system32\xvidvfw.dll
2009-02-24 18:01 . 2008-12-13 20:01 77,824 --a------ c:\windows\system32\xvid.ax
2009-02-24 17:53 . 2009-02-24 17:57 <REP> d-------- c:\program files\m4ng codec pack
2009-02-24 17:17 . 2009-02-24 17:17 <REP> d-------- c:\program files\AviSynth 2.5
2009-02-24 16:59 . 2009-02-24 19:39 <REP> d-------- c:\program files\m4ng
2009-02-24 11:01 . 2009-02-26 14:06 <REP> d-------- c:\program files\VirtualDub-1.6.18

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-15 19:59 --------- d-----w c:\documents and settings\4001\Application Data\BitTorrent
2009-03-15 19:23 --------- d-----w c:\program files\Norton Ghost
2009-03-15 19:23 --------- d-----w c:\documents and settings\All Users\Application Data\Symantec
2009-03-14 20:55 --------- d-----w c:\documents and settings\4001\Application Data\mIRC
2009-03-14 19:49 --------- d-----w c:\program files\mIRC
2009-03-09 16:12 --------- d-----w c:\program files\Steam
2009-03-02 15:13 --------- d-----w c:\documents and settings\4001\Application Data\dvdcss
2009-03-01 19:27 --------- d-----w c:\program files\Microsoft Silverlight
2009-02-26 19:35 --------- d-----w c:\program files\Full Tilt Poker
2009-02-25 09:47 --------- d-----w c:\documents and settings\4001\Application Data\FileZilla
2009-02-24 19:00 --------- d-----w c:\documents and settings\4001\Application Data\gtk-2.0
2009-02-24 09:51 --------- d-----w c:\program files\BitTorrent
2009-02-22 17:58 --------- d-----w c:\program files\Mumble
2009-02-12 18:52 --------- d--h--w c:\program files\InstallShield Installation Information
2009-02-11 12:04 --------- d-----w c:\program files\Avast4
2009-02-05 17:09 --------- d-----w c:\documents and settings\4001\Application Data\teamspeak2
2009-02-04 15:34 --------- d-----w c:\documents and settings\4001\Application Data\OpenOffice.org2
2009-02-04 12:22 --------- d-----w c:\program files\BitTorrent Acceleration Patch
2009-02-02 18:55 --------- d-----w c:\documents and settings\4001\Application Data\DivX
2009-02-02 07:25 --------- d-----w c:\program files\Fichiers communs\Symantec Shared
2009-02-01 20:27 --------- d-----w c:\documents and settings\4001\Application Data\vlc
2009-02-01 08:01 --------- d-----w c:\program files\Symantec
2009-01-05 15:38 0 ----a-w c:\documents and settings\4001\HldsUpdateTool.exe
2008-07-14 08:55 308,600 ----a-w c:\documents and settings\All Users\Application Data\NortonProtectionMemo.exe
2007-01-29 17:01 4,096 ----a-w c:\documents and settings\4001\log.dat
2008-10-29 12:49 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008102920081030\index.dat
.

((((((((((((((((((((((((((((( SnapShot@2009-03-14_19.58.46.14 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-11-12 14:49:22 138,080 ----a-w c:\windows\system32\drivers\symsnap.sys
+ 2008-01-10 03:30:22 133,216 ----a-w c:\windows\system32\drivers\symsnap.sys
- 2009-03-12 10:52:28 139,648 ----a-w c:\windows\system32\FNTCACHE.DAT
+ 2009-03-15 20:07:19 139,648 ----a-w c:\windows\system32\FNTCACHE.DAT
+ 2009-03-15 20:07:37 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_580.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"fsc-reminder.exe"="c:\windows\reminder\fsc-reminder.exe" [2005-01-19 28672]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LogitechCommunicationsManager"="c:\program files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2008-08-14 565008]
"avast!"="c:\progra~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-09-06 413696]
"SoundMan"="SOUNDMAN.EXE" [2005-11-11 c:\windows\SOUNDMAN.EXE]
"VTTimer"="VTTimer.exe" [2005-07-15 c:\windows\system32\VTTimer.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
NETGEAR WG111T Smart Wizard.lnk - c:\program files\NETGEAR\WG111T Configuration Utility\wlan111t.exe [2008-11-30 483412]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\WiFiConnector\\NintendoWFCReg.exe"=
"c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"c:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
"c:\\Program Files\\BitTorrent\\bittorrent.exe"=
"c:\\Program Files\\DNA\\btdna.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"c:\\WINDOWS\\pchealth\\helpctr\\binaries\\helpctr.exe"=
"c:\\Program Files\\mIRC\\mirc.exe"=
"c:\\Program Files\\Steam\\steamapps\\lcsd93\\counter-strike\\hl.exe"=
"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"23191:TCP"= 23191:TCP:BitComet 23191 TCP
"23191:UDP"= 23191:UDP:BitComet 23191 UDP

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2009-02-01 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2009-02-01 20560]
S3 ATHFMWDL;NETGEAR WG111T bootloader driver;c:\windows\system32\drivers\Athfmwdl.sys [2008-11-30 43392]
S3 DNINDIS5;DNINDIS5 NDIS Protocol Driver;c:\windows\system32\DNINDIS5.sys [2006-07-03 17149]
S3 RTL8187B;NETGEAR WG111v3 54Mbps Wireless USB 2.0 Adapter Vista Driver;c:\windows\system32\drivers\wg111v3.sys [2007-04-23 224896]
S3 RTLWUSB;NETGEAR WG111v2 54Mbps Wireless USB 2.0 Adapter NT Driver;c:\windows\system32\DRIVERS\wg111v2.sys --> c:\windows\system32\DRIVERS\wg111v2.sys [?]
S3 w300mgmt;Sony Ericsson W300 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\w300mgmt.sys [2008-01-09 87824]
S3 w300obex;Sony Ericsson W300 USB WMC OBEX Interface;c:\windows\system32\drivers\w300obex.sys [2008-01-09 85696]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E4066320-E4AE-11CF-B1B0-00AA00BBAD66}]
rundll32.exe advpack.dll,LaunchINFSection %SystemRoot%\INF\fpxpress.inf,PerUserstub
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
mStart Page = hxxp://fr.yahoo.com/fsc/
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = <local>
uSearchURL,(Default) = hxxp://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} - hxxp://data.jeuxclassiques.com/npwwg.cab
FF - ProfilePath - c:\documents and settings\4001\Application Data\Mozilla\Firefox\Profiles\mnxtvszz.default\
FF - prefs.js: browser.startup.homepage - hxxp://trackersurfer.fr
FF - plugin: c:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npbittorrent.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-15 21:08:27
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avast4\aswUpdSv.exe
c:\program files\Avast4\ashServ.exe
c:\program files\Symantec\LiveUpdate\AluSchedulerSvc.exe
c:\program files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
c:\program files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
c:\program files\CDBurnerXP\NMSAccessU.exe
c:\program files\Avast4\ashMaiSv.exe
c:\program files\Avast4\ashWebSv.exe
c:\program files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2009-03-15 21:13:29 - La machine a redémarré [4001]
ComboFix-quarantined-files.txt 2009-03-15 20:13:25
ComboFix2.txt 2009-03-15 09:51:48
ComboFix3.txt 2009-03-14 21:46:06
ComboFix4.txt 2009-03-14 19:00:20

Avant-CF: 75 370 541 056 octets libres
Après-CF: 75,368,083,456 octets libres

186 --- E O F --- 2009-03-12 21:47:01

Réponse 23 / 25

jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175

Cet fois ci on l'a bel et bien supprimé !

Comment va ton pc ?

Réponse 24 / 25

Youpi

Nikel merci beaucoup tout à l'heure je faisait des recherches et ça fonctionnait à merveille, merci merci merci beaucoup!

Que la chance soit avec toi mon ami

^^

Réponse 25 / 25

jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175

Nikel merci beaucoup tout à l'heure je faisait des recherches et ça fonctionnait à merveille, merci merci merci beaucoup!

Je n'en ai pas tout a fait fini avec toi :

Il reste des traces de Norton (antivirus) ,désinstalle le avec cet outil : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

· Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.
http://pc-system.fr/
· Clique sur Recherche et laisse le scan se terminer.
· Clique, sur Suppression pour finaliser.
· Tu peux, si tu le souhaites, te servir des Options facultatives.
· Clique sur Quitter, pour que le rapport puisse se créer.
· Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
============================
Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la afin de créer un point de restauration sain.

* Désactivation :
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer patiente jusqu a que cela soit marqué "désactivée" puis Ok.

* Activation :
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarrer l'ordinateur..
===========================
Puisque tu utilises Bitorrent ,lit ceci : danger du P2P et des cracks

un peu de lecture afin de ne pas revenir ici

VoiloO ,

Bon surf !

PS: tu pêux mettre ton post en résolu .

Redirection google [VIRUS?]

25 réponses

Votre réponse

Newsletters