Problème avec Win32/autorun.ABH Worm Fermé

Question

Bonjour,
Voilà, tout est dans le titre de mon message, il est détecté par NOD32, qui le met en quarantaine, mais impossible de le supprimer, il revient toujours. Il le trouve dans le dossier Recycler, sur ma machine, mais aussi sur mon DD Externe. 
Comment faire pour supprimer ce virus ? Si j'ai bien compris je doit lancer HijackThis.
Je joint donc à mon message le rapport de HijackThis.

Merci d'avance pour votre aide.


Logfile of HijackThis v1.99.1
Scan saved at 16:55:02, on 03/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Hewlett-Packard\HP Pavilion Webcam\HPWebcam.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Program Files\Hotspot Shield\bin\openvpnas.exe
C:\Program Files\Hotspot Shield\HssWPR\hsssrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\OPHJLDCS.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Microsoft Office\Office12\EXCEL.EXE
C:\Documents and Settings\hp.YOUR-A289DD5720\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\RECYCLER\S-0-0-28-100031653-100009248-100002349-7707.com
C:\WINDOWS\system32\spoolsv.exe
C:\Documents and Settings\hp.YOUR-A289DD5720\Bureau\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://configuration.adsl/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: Hotspot Shield Class - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - C:\Program Files\Hotspot Shield\hssie\HssIE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /nodetect
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HP Pavilion Webcam Tray Icon.lnk = C:\Program Files\Hewlett-Packard\HP Pavilion Webcam\HPWebcam.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {1663ed61-23eb-11d2-b92f-008048fdd814} (MeadCo ScriptX 5.5 Basic) - https://fedhub.airfrance.fr/idp/eyJ2c2lkIjoidXJuOmlkcDpwcmQ6YWZyOnBmOmRtemk6c3Ryb25nIn0/SSO.saml2?SAMLRequest=lZJfT8IwFMXf%2BRRL39lK2UAaWILwAtEQN%2BMfXkzXtaGydrO3i%2BCnd8NFeUAT%2B9CHm9Nzfvek03ntdiYRb7UA5y2bSxnmVGlmaOdcBTQIpMh3deYzZaVlhgtf2kDlVSCOa8JJsV%2B9lip%2FWtcbXez5snrn%2Bm70%2FLg9bsy13ujECb0f8WFyzEhkVgYHabrxgemCIG%2B1nKGXHMuJGMswHIXZOCLyaiwyOQ7lALOQ4OEoI5NWClCLlQHHjJshggnuY9LH0f0gomFEB3iLvAdh4YROfIy8gy4MzFBtDS0ZKKCGaQHUcZrOb29oo6GVLV3JywLFPa85UwMDegqyX69pM%2FjbgQEI2%2FaF4lYGVeOZUyYtBU1z%2FaGmwY9pl9K1LfJT94vSOHFw3qLUFbMKWn6tjNK17rA6NELP9YuiiU6E%2FAYl%2FwL9VcYpb52bcZLOW%2FjLsd0qwcVd4t40OP9X8Sc%3D&RelayState=ec3e66c8d180e19635c513ef5242ac86130a17e8&SigAlg=http%3A%2F%2Fwww.w3.org%2F2001%2F04%2Fxmldsig-more%23rsa-sha256&Signature=dNr%2BNf29qSinhbIDnSqHW63MlQUvrQqwGtkSLoZXUEg96%2FQAwHyuSfsgfzpg6AOjWGMKbBaDDmXlgl5uR%2FxTvbzJuJe%2FTmDfT95uXikIfK5lfieXSYZfE7%2FUBq%2FGsfDvCrBqaEoWeXzjgoCycyPCPU82fXHVDkY%2BHBs22hnlxA0kCZ2yD2BvzfXaI7G0fITIujKMgLjaaFkUhTJ0%2BSBI2z1Zh8F%2BiU9d0MfmF%2F2D2Y8Aan%2F5Mi%2FTAXryQhlUUE8cZkXj
O17 - HKLM\System\CCS\Services\Tcpip\..\{2114E48D-3E69-4E47-A1E8-5E9C76D9D2CC}: NameServer = 85.255.112.70,85.255.112.127
O17 - HKLM\System\CCS\Services\Tcpip\..\{74B2732B-FC19-4FBC-A5BB-63B2D8551B04}: NameServer = 85.255.112.70,85.255.112.127
O17 - HKLM\System\CCS\Services\Tcpip\..\{AB5F2D9E-13EC-431B-AD77-F248B12B94C8}: NameServer = 85.255.112.70,85.255.112.127
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.70,85.255.112.127
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.112.131,85.255.112.74
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.70,85.255.112.127
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Hotspot Shield Service (HotspotShieldService) - Unknown owner - C:\Program Files\Hotspot Shield\bin\openvpnas.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: Hotspot Shield Helper Service (HssSrv) - AnchorFree Inc. - C:\Program Files\Hotspot Shield\HssWPR\hsssrv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:\Program Files\Java\jre6\bin\jqs.exe" -service -config "C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf (file missing)
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: OKI OPHJ DCS Loader - Oki Data Corporation - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\OPHJLDCS.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

Ced_King · Answer

Telecharge et installe ccleaner : https://filehippo.com/download_ccleaner/ 
- Durant l'installation, n'installe pas la barre d'outils yahoo et decoche la case " ajouter l'option des mises à jour" 

- Une fois installé, fermes toutes les applications en cours et lance ccleaner 
- clic >> option >> avancé et decoches " effacer les fichiers etc... plus vieux que 48h 
- Selectionne " nettoyeur " >> clic sur Analyse puis nettoyage, puis referme le programme... 

- telecharges SmitfraudFix et enregistre le sur ton bureau 

http://siri.urz.free.fr/Fix/SmitfraudFix.exe 

- Desactive la garde de ton antivirus 
- double-cliques sur smitfraudfix >> un fichier est créé 
- Ferme toutes les applications et double-cliques ) sur Smitfraudfix.exe 
- Laisse toi guider et au menu, selectionne l'option1 puis patiente le temps de la recherche 
- Un rapport s'etablira en fin de scan, poste son contenu

Rouyte · Answer

Le voici, merci pour ton aide, 


SmitFraudFix v2.405

Rapport fait à 17:31:46,54, 03/04/2009
Executé à partir de C:\Documents and Settings\hp.YOUR-A289DD5720\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est 
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Hewlett-Packard\HP Pavilion Webcam\HPWebcam.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Program Files\Hotspot Shield\bin\openvpnas.exe
C:\Program Files\Hotspot Shield\HssWPR\hsssrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\OPHJLDCS.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Documents and Settings\hp.YOUR-A289DD5720\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\RECYCLER\S-0-0-28-100031653-100009248-100002349-7707.com
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\

C:\autorun.inf PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\hp.YOUR-A289DD5720


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\HPA87F~1.YOU\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\hp.YOUR-A289DD5720\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\HPA87F~1.YOU\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Votre ordinateur est certainement victime d'un détournement de DNS: 85.255.x.x détecté !

Description: Broadcom 802.11a/b/g WLAN - Miniport d'ordonnancement de paquets
DNS Server Search Order: 85.255.112.70
DNS Server Search Order: 85.255.112.127

Votre ordinateur est certainement victime d'un détournement de DNS: 85.255.x.x détecté !

Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets
DNS Server Search Order: 85.255.112.70
DNS Server Search Order: 85.255.112.127

Votre ordinateur est certainement victime d'un détournement de DNS: 85.255.x.x détecté !

Description: TAP VPN Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 85.255.112.70
DNS Server Search Order: 85.255.112.127

HKLM\SYSTEM\CCS\Services\Tcpip\..\{2114E48D-3E69-4E47-A1E8-5E9C76D9D2CC}: DhcpNameServer=85.255.112.70,85.255.112.127
HKLM\SYSTEM\CCS\Services\Tcpip\..\{2114E48D-3E69-4E47-A1E8-5E9C76D9D2CC}: NameServer=85.255.112.70,85.255.112.127
HKLM\SYSTEM\CCS\Services\Tcpip\..\{74B2732B-FC19-4FBC-A5BB-63B2D8551B04}: DhcpNameServer=85.255.112.70,85.255.112.127
HKLM\SYSTEM\CCS\Services\Tcpip\..\{74B2732B-FC19-4FBC-A5BB-63B2D8551B04}: NameServer=85.255.112.70,85.255.112.127
HKLM\SYSTEM\CCS\Services\Tcpip\..\{AB5F2D9E-13EC-431B-AD77-F248B12B94C8}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{AB5F2D9E-13EC-431B-AD77-F248B12B94C8}: NameServer=85.255.112.70,85.255.112.127
HKLM\SYSTEM\CS1\Services\Tcpip\..\{2114E48D-3E69-4E47-A1E8-5E9C76D9D2CC}: DhcpNameServer=85.255.112.70,85.255.112.127
HKLM\SYSTEM\CS1\Services\Tcpip\..\{2114E48D-3E69-4E47-A1E8-5E9C76D9D2CC}: NameServer=85.255.112.70,85.255.112.127
HKLM\SYSTEM\CS1\Services\Tcpip\..\{74B2732B-FC19-4FBC-A5BB-63B2D8551B04}: DhcpNameServer=85.255.112.70,85.255.112.127
HKLM\SYSTEM\CS1\Services\Tcpip\..\{74B2732B-FC19-4FBC-A5BB-63B2D8551B04}: NameServer=85.255.112.70,85.255.112.127
HKLM\SYSTEM\CS1\Services\Tcpip\..\{AB5F2D9E-13EC-431B-AD77-F248B12B94C8}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{AB5F2D9E-13EC-431B-AD77-F248B12B94C8}: NameServer=85.255.112.70,85.255.112.127
HKLM\SYSTEM\CS2\Services\Tcpip\..\{AB5F2D9E-13EC-431B-AD77-F248B12B94C8}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{2114E48D-3E69-4E47-A1E8-5E9C76D9D2CC}: NameServer=85.255.112.131,85.255.112.74
HKLM\SYSTEM\CS3\Services\Tcpip\..\{74B2732B-FC19-4FBC-A5BB-63B2D8551B04}: NameServer=85.255.112.131,85.255.112.74
HKLM\SYSTEM\CS3\Services\Tcpip\..\{AB5F2D9E-13EC-431B-AD77-F248B12B94C8}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{AB5F2D9E-13EC-431B-AD77-F248B12B94C8}: NameServer=85.255.112.131,85.255.112.74
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: NameServer=85.255.112.70,85.255.112.127
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: NameServer=85.255.112.70,85.255.112.127
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: NameServer=85.255.112.131,85.255.112.74


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Ced_King · Answer

Ok,

- Relances Smitfraudfix et choisi l'option5
- Patientes le temps du scan, un rapport sera généré, postes son contenu

-----

Ensuite, redemarres le pc en mode sans echec :

--> au demarrage du pc, tapotes sur la touche F8 ou F5 de ton clavier ( juste aprés le bip du bios et avant le logo windows)
--> Un menu apparaitra avec plusieurs choix
--> selectionnes mode sans echec et valides par la touche " Entrée " de ton clavier"

- Une fois en MSE, relances Smitfraudfix et choisis l'option2
- Laisses l'outil travailler et patientes jusqu'à la fin de la suppression
-> un rapport sera généré, postes son contenu

-----

- La version de ton rapport Hijackthis est obsolète ( il s'agit de l'ancienne version)

Telecharges RSIT " Random's System Information Tool " sur ton bureau : http://images.malwareremoval.com/random/RSIT.exe 

- Fermes toutes les applications en cours et double clic sur RSIT.exe 
- Selectionnes " Continue " à l'ecran >> RSIT va analyser le pc et verifier si l'outil hijackthis ( version à jour) est present sur le pc, si ce n'est pas le cas, RSIT le telechargera >> acceptes la license 
- Une fois l'analyse terminée, 2 rapports.txt s'ouvrent, log.txt à l'écran et info.txt dans la barre des taches 
- Postes le contenu des 2 rapports 
.----

Ced_King · Answer

Ok, mais le rapport n'est pas complet, je ne vois pas ce qu'il y a aprés ça :

»»»»»»»»»»»»»»»»»»»»»»»» DNS Après Fix

????

...

Ced_King · Answer

Telecharges Combofix et enregistres le sur ton bureau 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe - 

/!\ Desactives ton antivirus et la garde de ton antispyware ( si tu en as un) /!\ 

- Deconnectes toi et fermes toutes les applications en cours 
- Double clic sur Combofix.exe >> un message apparait > réponds " oui " 
- ( Il est conseillé d'installer la console de recuperations) 
- Selectionnes la langue et presse la touche 1 ( yes) pour lancer le scan 

/!\ Ne touche ni à la souris, ni au clavier durant le scan, cela pourrait figer l'ordi /!\ 

- A la fin du scan, Combofix aura besoin de redemarrer pour finir la desinfection, laisses le faire 
- Une fois terminé, un rapport s'affiche, poste son contenu que tu peux aussi trouver à c:\combofix.txt

Rouyte · Answer

Voila le derniers rapport :

ComboFix 09-04-01.01 - hp 2009-04-03 18:35:20.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.1023.662 [GMT 2:00]
Lancé depuis: c:\documents and settings\hp.YOUR-A289DD5720\Bureau\ComboFix.exe
AV: ESET NOD32 Antivirus 3.0 *On-access scanning disabled* (Updated)
FW: Norton Internet Worm Protection *disabled*
* Resident AV is active

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\recycler\S-1-5-86-100010381-100018745-100008596-4946.com
c:\windows\system32\404Fix.exe
c:\windows\system32\Agent.OMZ.Fix.exe
c:\windows\system32\drivers\gaopdxhnpaxudlklhsdrulaygkawjpllckqikl.sys
c:\windows\system32\drivers\gaopdxpcbxvgyterolhmkxgufhhvxjrtoaiqjf.sys
c:\windows\system32\drivers\gaopdxqtanybkhoibnxkdthytmosjsmmdhhxqe.sys
c:\windows\system32\dumphive.exe
c:\windows\system32\gaopdxbbpmoyyjexrmigdslwcnhnpryrpallok.dll
c:\windows\system32\gaopdxcounter
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\IEDFix.exe
c:\windows\system32\o4Patch.exe
c:\windows\system32\Process.exe
c:\windows\system32\SrchSTS.exe
c:\windows\system32\tmp.reg
c:\windows\system32\VACFix.exe
c:\windows\system32\VCCLSID.exe
c:\windows\system32\WS2Fix.exe
D:\Autorun.inf
d:\recycler\S-1-5-86-100010381-100018745-100008596-4946.com
d:\recycler\S-5-2-45-100031404-100008464-100026101-8396.com
G:\Autorun.inf

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_gaopdxserv.sys

((((((((((((((((((((((((((((( Fichiers créés du 2009-03-03 au 2009-04-03 ))))))))))))))))))))))))))))))))))))
.

2009-04-03 16:43 . 2009-04-03 16:43 <REP> d-------- c:\documents and settings\hp.YOUR-A289DD5720\Application Data\U3
2009-04-03 14:17 . 2009-04-03 14:17 <REP> d-------- c:\documents and settings\All Users\Application Data\Yahoo! Companion
2009-04-02 17:13 . 2009-04-02 17:13 <REP> d-------- c:\program files\Mattgo27 Apps
2009-04-02 16:36 . 2009-04-02 16:36 <REP> d-------- c:\program files\Western Digital Corp
2009-04-01 19:05 . 2009-04-02 12:31 116 --a------ c:\windows\NeroDigital.ini
2009-04-01 16:37 . 2009-04-02 12:31 <REP> d-------- c:\documents and settings\hp.YOUR-A289DD5720\Application Data\Ahead
2009-04-01 15:29 . 2009-04-01 15:29 <REP> d-------- c:\documents and settings\All Users\Application Data\Ahead
2009-04-01 15:29 . 2005-01-20 13:29 2,658,304 --------- c:\windows\UNNeroVision.exe
2009-04-01 15:29 . 2004-07-20 16:24 1,568,768 --------- c:\windows\system32\ImagX7.dll
2009-04-01 15:29 . 2004-07-20 16:24 476,320 --------- c:\windows\system32\ImagXpr7.dll
2009-04-01 15:29 . 2004-07-20 16:24 471,040 --------- c:\windows\system32\ImagXRA7.dll
2009-04-01 15:29 . 2004-07-09 08:43 364,544 --------- c:\windows\system32\TwnLib4.dll
2009-04-01 15:29 . 2004-07-20 16:24 262,144 --------- c:\windows\system32\ImagXR7.dll
2009-04-01 15:29 . 2005-01-21 20:58 136,672 --------- c:\windows\UNNeroVision.cfg
2009-04-01 15:29 . 2000-06-26 10:45 106,496 --------- c:\windows\system32\TwnLib20.dll
2009-04-01 15:29 . 2001-06-26 07:15 38,912 --------- c:\windows\system32\picn20.dll
2009-04-01 15:29 . 2001-03-08 18:30 24,064 --------- c:\windows\system32\msxml3a.dll
2009-04-01 15:28 . 2009-04-01 15:29 <REP> d-------- c:\program files\Fichiers communs\Ahead
2009-04-01 15:28 . 2009-04-01 15:29 <REP> d-------- c:\program files\Ahead
2009-04-01 14:45 . 2009-04-01 14:45 <REP> d-------- c:\program files\Yahoo!
2009-03-31 17:49 . 2009-03-31 17:49 96 --ah----- c:\windows\system32\HsInfo.dat
2009-03-27 20:29 . 2009-03-27 20:29 0 --ah----- c:\windows\system32\drivers\MsftWdf_Kernel_01007_Coinstaller_Critical.Wdf
2009-03-27 20:29 . 2009-03-27 20:29 0 --ah----- c:\windows\system32\drivers\Msft_Kernel_ccdcmb_01007.Wdf
2009-03-27 20:28 . 2008-03-21 14:57 14,640 --------- c:\windows\system32\spmsgXP_2k3.dll
2009-03-27 14:14 . 2009-03-27 14:14 <REP> d-------- c:\program files\Prepwizard.com
2009-03-25 19:26 . 2009-03-25 19:26 <REP> d-------- c:\documents and settings\hp.YOUR-A289DD5720\Application Data\Unity
2009-03-25 17:41 . 2009-03-25 17:41 178 --a------ c:\documents and settings\HPA87F~1.xml
2009-03-25 17:41 . 2009-03-25 17:41 66 --a------ c:\documents and settings\HPA87F~1.tmp
2009-03-25 17:36 . 2009-03-25 17:41 <REP> d-------- c:\documents and settings\hp.YOUR-A289DD5720\Application Data\Image Zone Express
2009-03-25 17:05 . 2009-03-25 17:05 <REP> d-------- c:\program files\Fichiers communs\Hewlett-Packard
2009-03-25 17:03 . 2006-04-10 15:03 38,400 --a------ c:\windows\system32\hpz3l054.dll
2009-03-25 17:01 . 1998-10-29 17:45 306,688 --a------ c:\windows\IsUninst.exe
2009-03-25 17:01 . 2006-03-03 22:03 282,680 --a------ c:\windows\system32\HPZidr12.dll
2009-03-25 17:01 . 2006-03-03 22:02 204,800 --a------ c:\windows\system32\HPZipr12.dll
2009-03-25 17:01 . 2006-03-03 22:02 94,208 --a------ c:\windows\system32\HPZipt12.dll
2009-03-25 17:01 . 2006-03-03 22:03 69,632 --a------ c:\windows\system32\HPZipm12.exe
2009-03-25 17:01 . 2006-03-03 22:03 65,536 --a------ c:\windows\system32\HPZinw12.exe
2009-03-25 17:01 . 2006-03-03 22:02 57,344 --a------ c:\windows\system32\HPZisn12.dll
2009-03-25 16:58 . 2009-03-25 17:34 128,347 --a------ c:\windows\hpoins11.dat
2009-03-25 16:58 . 2006-04-13 02:04 49,664 --a------ c:\windows\system32\drivers\HPZid412.sys
2009-03-25 16:58 . 2006-04-13 02:04 21,568 --a------ c:\windows\system32\drivers\HPZius12.sys
2009-03-25 16:58 . 2006-04-13 02:04 16,496 --a------ c:\windows\system32\drivers\HPZipr12.sys
2009-03-25 16:56 . 2006-04-13 02:02 827,392 --a------ c:\windows\system32\hpotiop2.dll
2009-03-25 16:56 . 2006-04-13 02:02 659,456 --a------ c:\windows\system32\hpowiax2.dll
2009-03-25 16:56 . 2006-04-13 02:04 282,624 --a------ c:\windows\system32\HPZc3212.dll
2009-03-25 16:56 . 2006-04-13 02:02 254,026 --a------ c:\windows\system32\hpovst09.dll
2009-03-25 16:56 . 2005-07-19 03:38 98,304 --a------ c:\windows\system32\hpzjsn01.dll
2009-03-25 16:56 . 2006-01-04 10:12 77,824 --a------ c:\windows\system32\HPZIDS01.dll
2009-03-25 16:54 . 2006-05-06 01:17 11,634 --a------ c:\windows\hpomdl11.dat
2009-03-23 16:53 . 2009-03-23 16:53 <REP> d-------- c:\program files\iTunes
2009-03-23 16:53 . 2009-03-23 16:53 <REP> d-------- c:\program files\iPod
2009-03-23 16:53 . 2009-03-23 16:53 <REP> d-------- c:\documents and settings\All Users\Application Data\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}
2009-03-23 16:49 . 2009-03-06 00:59 1,900,544 --a------ c:\windows\system32\usbaaplrc.dll
2009-03-23 16:43 . 2009-03-23 16:43 <REP> d-------- c:\program files\Bonjour
2009-03-16 12:06 . 2009-03-16 12:06 <REP> d-------- c:\program files\Unity
2009-03-15 23:28 . 2009-03-15 23:28 268 --ah----- C:\sqmdata02.sqm
2009-03-15 23:28 . 2009-03-15 23:28 244 --ah----- C:\sqmnoopt02.sqm
2009-03-11 16:54 . 2009-03-11 16:54 <REP> d-------- c:\documents and settings\hp.YOUR-A289DD5720\Application Data\iLibs
2009-03-11 16:50 . 2009-03-11 16:50 <REP> d-------- c:\program files\WindSolutions
2009-03-11 16:50 . 2009-03-11 16:50 <REP> d-------- c:\documents and settings\hp.YOUR-A289DD5720\Application Data\CopyTransControlCenter
2009-03-11 16:50 . 2009-03-11 16:50 <REP> d-------- c:\documents and settings\All Users\Application Data\CopyTransControlCenter
2009-03-05 00:43 . 2009-03-05 13:34 <REP> d-------- c:\documents and settings\hp.YOUR-A289DD5720\Application Data\YouUp
2009-03-05 00:42 . 2009-03-05 00:42 <REP> d-------- c:\program files\Ubisoft
2009-03-05 00:41 . 2008-04-14 04:34 92,160 --a------ c:\windows\system32\drivers\kswdmcap.ax
2009-03-05 00:41 . 2008-04-14 04:34 61,952 --a------ c:\windows\system32\drivers\kstvtune.ax
2009-03-05 00:41 . 2008-04-14 04:33 54,784 --a------ c:\windows\system32\drivers\vfwwdm32.dll
2009-03-05 00:41 . 2008-04-14 04:34 43,008 --a------ c:\windows\system32\drivers\ksxbar.ax
2009-03-05 00:41 . 2008-04-14 04:34 28,672 --a------ c:\windows\system32\drivers\vidcap.ax

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-03 16:05 --------- d-----w c:\program files\Trend Micro
2009-04-03 12:17 --------- d-----w c:\documents and settings\hp.YOUR-A289DD5720\Application Data\Azureus
2009-03-31 18:09 --------- d-----w c:\documents and settings\hp.YOUR-A289DD5720\Application Data\Skype
2009-03-31 16:49 --------- d-----w c:\documents and settings\hp.YOUR-A289DD5720\Application Data\skypePM
2009-03-31 15:40 --------- d--h--w c:\program files\InstallShield Installation Information
2009-03-25 15:26 --------- d-----w c:\documents and settings\All Users\Application Data\HP
2009-03-25 15:10 --------- d-----w c:\program files\HP
2009-03-23 14:53 --------- d-----w c:\program files\Fichiers communs\Apple
2009-03-12 05:37 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help
2009-03-11 14:50 --------- d-----w c:\program files\Rencontrex-messenger
2009-03-05 22:59 36,864 ----a-w c:\windows\system32\drivers\usbaapl.sys
2009-03-05 14:01 --------- d-----w c:\documents and settings\All Users\Application Data\CyberLink
2009-03-04 20:29 --------- d-----w c:\documents and settings\hp.YOUR-A289DD5720\Application Data\HP
2009-02-28 19:19 --------- d-----w c:\program files\QuickTime
2009-02-28 12:33 --------- d-----w c:\program files\Microsoft Silverlight
2009-02-27 18:00 --------- d-----w c:\program files\DownloadToolz
2009-02-27 15:03 --------- d-----w c:\program files\Nokia
2009-02-27 15:03 --------- d-----w c:\program files\Fichiers communs\PCSuite
2009-02-27 15:03 --------- d-----w c:\program files\Fichiers communs\Nokia
2009-02-27 15:03 --------- d-----w c:\program files\Azureus
2009-02-27 15:02 --------- d-----w c:\program files\PC Connectivity Solution
2009-02-27 14:59 --------- d-----w c:\documents and settings\All Users\Application Data\Installations
2009-02-26 07:48 --------- d-----w c:\documents and settings\All Users\Application Data\Nokia
2009-02-23 22:11 --------- d-----w c:\documents and settings\hp.YOUR-A289DD5720\Application Data\PC Suite
2009-02-23 22:11 --------- d-----w c:\documents and settings\hp.YOUR-A289DD5720\Application Data\Nokia
2009-02-23 22:11 --------- d-----w c:\documents and settings\All Users\Application Data\PC Suite
2009-02-23 22:10 0 ---ha-w c:\windows\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf
2009-02-23 22:10 0 ---ha-w c:\windows\system32\drivers\Msft_Kernel_ccdcmb_01005.Wdf
2009-02-23 22:01 --------- d-----w c:\program files\DIFX
2009-02-13 09:45 57,344 ----a-w c:\windows\system32\drivers\youup.sys
2009-02-09 14:05 1,846,912 ----a-w c:\windows\system32\win32k.sys
2009-02-09 14:05 1,846,912 ------w c:\windows\system32\dllcache\win32k.sys
2009-02-05 19:43 --------- d-----w c:\documents and settings\hp.YOUR-A289DD5720\Application Data\DiskAid
2009-02-05 18:55 --------- d-----w c:\documents and settings\hp.YOUR-A289DD5720\Application Data\iPhoneRingToneMaker
2009-02-03 18:05 --------- d-----w c:\program files\Hotspot Shield
2009-02-03 14:30 3,532 ----a-w C:\drmHeader.bin
2009-01-16 20:15 3,594,752 ----a-w c:\windows\system32\dllcache\mshtml.dll
2008-06-25 09:39 0 ----a-w c:\program files\temp01
2008-11-06 00:30 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008110620081107\index.dat
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]
2009-02-03 20:04 204248 --a------ c:\program files\Hotspot Shield\hssie\HssIE.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-10-29 68856]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-06 64512]
"hpWirelessAssistant"="c:\program files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe" [2006-05-04 458752]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-06-29 7577600]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-06-29 86016]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2006-04-01 761946]
"QPService"="c:\program files\HP\QuickPlay\QPService.exe" [2006-07-11 102400]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2006-02-19 49152]
"QlbCtrl"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2006-06-19 163840]
"Cpqset"="c:\program files\Hewlett-Packard\Default Settings\cpqset.exe" [2006-05-30 40960]
"RecGuard"="c:\windows\SMINST\RecGuard.exe" [2005-10-11 1187840]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-05-22 185896]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-01-05 413696]
"AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-03-06 177472]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-03-12 342312]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2008-08-18 1447168]
"nwiz"="nwiz.exe" [2006-06-29 c:\windows\system32\nwiz.exe]
"High Definition Audio Property Page Shortcut"="CHDAudPropShortcut.exe" [2006-06-02 c:\windows\system32\CHDAudPropShortcut.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2006-02-19 288472]
HP Pavilion Webcam Tray Icon.lnk - c:\program files\Hewlett-Packard\HP Pavilion Webcam\HPWebcam.exe [2008-05-20 98304]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.ffds"= c:\progra~1\COMBIN~1\Filters\FFDShow\ff_vfw.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Démarrage rapide de HP Photosmart Premier.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Démarrage rapide de HP Photosmart Premier.lnk
backup=c:\windows\pss\Démarrage rapide de HP Photosmart Premier.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
--a------ 2009-03-12 21:56 342312 c:\program files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
--a------ 2007-10-18 11:34 5724184 c:\program files\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PC Suite Tray]
--a------ 2008-12-03 13:47 1205760 c:\program files\Nokia\Nokia PC Suite 7\PCSuite.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PMCLoader]
--a------ 2007-07-26 12:28 105544 c:\program files\Pinnacle\TVCenter Pro\PMCLoader.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PMCRemote]
--------- 2007-07-04 13:52 253000 c:\program files\Pinnacle\Shared Files\Programs\Remote\remoterm.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2009-01-05 17:18 413696 c:\program files\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
-ra------ 2008-08-12 18:19 21741864 c:\program files\Skype\Phone\Skype.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2008-12-16 17:52 136600 c:\program files\Java\jre6\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Azureus\\Azureus.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"c:\\Program Files\\iPhone Tunnel Suite 2.6 BETA\\iTunnel\\iTunnel.exe"=
"c:\\Program Files\\Nokia\\Nokia Software Updater\\nsu_ui_client.exe"=
"c:\\Program Files\\Fichiers communs\\Nokia\\Service Layer\\A\\nsl_host_process.exe"=
"c:\\Program Files\\Ubisoft\\YouUp\\YouUp.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

R1 epfwtdir;epfwtdir;c:\windows\system32\drivers\epfwtdir.sys [2008-02-20 34312]
R2 ekrn;Eset Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [2008-08-18 468224]
R2 HssSrv;Hotspot Shield Helper Service;c:\program files\Hotspot Shield\HssWPR\hsssrv.exe [2009-01-27 93656]
R2 OKI OPHJ DCS Loader;OKI OPHJ DCS Loader;c:\windows\system32\spool\drivers\w32x86\3\OPHJLDCS.EXE [2008-05-27 24576]
R3 avshws;YouUp Simulated Hardware;c:\windows\system32\drivers\youup.sys [2009-02-13 57344]
R3 HssDrv;Hotspot Shield Helper Miniport;c:\windows\system32\drivers\hssdrv.sys [2009-02-03 31192]
S2 NOD32FiXTemDono;Eset Nod32 Boot;c:\windows\system32\regedt32.exe [2006-03-25 3584]
S3 Ltn_stk7070P;PCTV based TV tuner device;c:\windows\system32\drivers\Ltn_stk7070P.sys [2008-07-08 466048]
S3 Ltn_stkrc;PCTV Infrared Receiver;c:\windows\system32\drivers\Ltn_stkrc.sys [2008-07-08 13440]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\G]
\Shell\AutoRun\command - G:\LaunchU3.exe -a
.
Contenu du dossier 'Tâches planifiées'

2009-03-23 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34]

2009-04-03 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2364863164-3935144536-1631675515-1005.job
- c:\documents and settings\hp.YOUR-A289DD5720\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2008-11-06 21:48]
.
.
------- Examen supplémentaire -------
.
uInternet Connection Wizard,ShellNext = hxxp://configuration.adsl/
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\documents and settings\hp.YOUR-A289DD5720\Application Data\Mozilla\Firefox\Profiles\yi6ks5rb.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.com
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA2&q=
FF - component: c:\documents and settings\hp.YOUR-A289DD5720\Application Data\Mozilla\Firefox\Profiles\yi6ks5rb.default\extensions\{a7c6cf7f-112c-4500-a7ea-39801a327e5f}\platform\WINNT_x86-msvc\components\ipc.dll
FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
FF - component: c:\program files\Nokia\Nokia PC Suite 7\bkmrksync\components\BkMrkExt.dll
FF - plugin: c:\documents and settings\hp.YOUR-A289DD5720\Local Settings\Application Data\Google\Update\1.2.141.5\npGoogleOneClick7.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: c:\program files\Unity\WebPlayer\loader\npUnity3D32.dll
.

**************************************************************************

catchme 0.3.1375 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-03 18:40:58
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Cpqset = c:\program files\Hewlett-Packard\Default Settings\cpqset.exe????????????<?@? ????P??????Y?@?????<?@

Recherche de fichiers cachés ...

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-2364863164-3935144536-1631675515-1005\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:8d,4b,59,b9,49,24,19,de,ba,4a,fc,ae,ec,b7,53,ef,bc,07,7f,35,7a,cd,d2,
59,ba,f7,a2,6b,ec,c0,c5,0e,e2,e8,c0,31,51,a3,1b,93,59,7c,1d,71,73,d5,d4,0d,\
"??"=hex:5d,2e,bc,00,9b,07,bc,9c,34,34,87,88,c9,ab,ca,0d

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\\WINDOWS\\system32\\OLE32.DLL"
"cd042efbbd7f7af1647644e76e06692b"=hex:c8,28,51,af,b0,29,a3,98,bb,fe,0e,93,f6,
9d,dd,09,c8,28,51,af,b0,29,a3,98,7e,0e,bd,45,d3,b8,00,26,e2,63,26,f1,3f,c8,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\\WINDOWS\\system32\\OLE32.DLL"
"bca643cdc5c2726b20d2ecedcc62c59b"=hex:71,3b,04,66,8b,46,0d,96,0d,c8,3b,79,7a,
12,35,24,71,3b,04,66,8b,46,0d,96,b2,97,ef,ad,8b,dc,26,cd,6a,9c,d6,61,af,45,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\\WINDOWS\\system32\\OLE32.DLL"
"2c81e34222e8052573023a60d06dd016"=hex:25,da,ec,7e,55,20,c9,26,d4,00,8d,c1,b1,
cb,82,9d,25,da,ec,7e,55,20,c9,26,a1,0a,a9,0b,df,90,81,e7,ff,7c,85,e0,43,d4,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\\WINDOWS\\system32\\OLE32.DLL"
"2582ae41fb52324423be06337561aa48"=hex:3e,1e,9e,e0,57,5a,93,61,0b,e2,3f,92,5e,
1c,50,99,3e,1e,9e,e0,57,5a,93,61,a1,cc,a7,fb,96,f7,90,2c,86,8c,21,01,be,91,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\\WINDOWS\\system32\\OLE32.DLL"
"caaeda5fd7a9ed7697d9686d4b818472"=hex:cd,44,cd,b9,a6,33,6c,cd,73,b8,19,b0,ba,
82,2f,df,cd,44,cd,b9,a6,33,6c,cd,d3,4f,f9,f4,fd,0f,e1,ac,f5,1d,4d,73,a8,13,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\\WINDOWS\\system32\\OLE32.DLL"
"a4a1bcf2cc2b8bc3716b74b2b4522f5d"=hex:b0,18,ed,a7,3f,8d,37,a4,dd,09,bd,dd,1d,
58,01,52,b0,18,ed,a7,3f,8d,37,a4,5e,de,90,24,7f,64,f6,ff,df,20,58,62,78,6b,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\\WINDOWS\\system32\\OLE32.DLL"
"4d370831d2c43cd13623e232fed27b7b"=hex:31,77,e1,ba,b1,f8,68,02,9c,05,20,ab,65,
fe,a1,9c,31,77,e1,ba,b1,f8,68,02,58,76,35,a4,04,a9,c3,b6,fb,a7,78,e6,12,2f,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\\WINDOWS\\system32\\OLE32.DLL"
"1d68fe701cdea33e477eb204b76f993d"=hex:01,3a,48,fc,e8,04,4a,f1,88,d4,72,06,75,
9d,e8,17,83,6c,56,8b,a0,85,96,ab,de,f2,c9,a1,90,55,41,89,01,3a,48,fc,e8,04,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\\WINDOWS\\system32\\OLE32.DLL"
"1fac81b91d8e3c5aa4b0a51804d844a3"=hex:b2,46,9a,e2,1b,fe,1b,94,e8,63,f2,2e,f8,
b6,14,ea,51,fa,6e,91,28,9e,14,cc,58,a2,99,86,5e,66,fb,0a,f6,0f,4e,58,98,5b,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\\WINDOWS\\system32\\OLE32.DLL"
"f5f62a6129303efb32fbe080bb27835b"=hex:3d,ce,ea,26,2d,45,aa,78,6a,23,2d,0b,07,
d7,7d,45,b1,cd,45,5a,a8,c4,f8,b9,bb,64,03,cf,f1,8c,0c,68,3d,ce,ea,26,2d,45,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\\WINDOWS\\system32\\OLE32.DLL"
"fd4e2e1a3940b94dceb5a6a021f2e3c6"=hex:e3,0e,66,d5,eb,bc,2f,6b,dc,99,26,26,a8,
3f,c8,21,e3,0e,66,d5,eb,bc,2f,6b,a7,6e,82,c4,fa,b9,61,83,2a,b7,cc,b5,b9,7f,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\\WINDOWS\\system32\\OLE32.DLL"
"8a8aec57dd6508a385616fbc86791ec2"=hex:fa,ea,66,7f,d4,3b,6b,70,07,db,22,7b,11,
6d,46,69,fa,ea,66,7f,d4,3b,6b,70,70,11,0f,db,50,92,62,33,6c,43,2d,1e,aa,22,\
.
Heure de fin: 2009-04-03 18:43:51
ComboFix-quarantined-files.txt 2009-04-03 16:42:33

Avant-CF: 3,364,397,056 octets libres
Après-CF: 3,345,063,936 octets libres

357 --- E O F --- 2009-03-14 02:02:33

Ced_King · Answer

Télécharges FindyKill de Chiquitine29 : 

http://sd-1.archive-host.com/membres/up/116615172019703188/F­indyKill.exe 

->Enregistres le sur ton bureau et pas ailleurs ! 

!! Déconnectes toi et fermes toute applications en cours !! 

->double Cliques sur "FindyKill.exe" pour lancer l'installe de l'outil . Ne touche surtout pas aux paramètres d'installation. 

--> Double cliques sur le raccourci " FindyKill " qui est sur ton bureau . 
-->choisis l'option 1 ( recherche ) . Puis laisses travailler l'outil sans rien toucher ... 

Une fois terminé, postes le rapport FindyKill.txt qui est généré ... 

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt ) 
-------------------------- 

- Ensuite branches tes disques amoviibles ( clé usb, disque dur externe, ipod etc...) sans les ouvrir 

- Relances findykill comme la 1ere fois, mais choisis l'option 4 

- patientes le temps du scan et postes le rapport généré 
.

Rouyte · Answer

Donc .....

C'est bon signe ? Est ce que c'est terminé ? Je suis débarrassé du Worm ?
Puis exécuter les mêmes actions sur mon autre ordinateur qui est, lui aussi, sans doute infecté ?

En tout cas merci pour ton aide .

Ced_King · Answer

Peux tu faire ce qui est demandé avant, juste au dessus --> Findykill

Rouyte · Answer

Voici, je branche maintenant mes disques ,


############################## [ FindyKill V4.721 ] 

# User : hp (Administrateurs) # YOUR-A289DD5720
# Update on 29/03/09 by Chiquitine29
# Start at: 19:09:54 | 03/04/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

# AMD Turion(tm) 64 X2 Mobile Technology TL-50
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Disabled
# AV : ESET NOD32 Antivirus 3.0 3.0 [ Enabled | Updated ]
# FW : Norton Internet Worm Protection[ (!) Disabled ]2006

# C:\ # Disque fixe local # 84,88 Go (3,1 Go free) # NTFS
# D:\ # Disque fixe local # 8,27 Go (1,33 Go free) [HP_RECOVERY] # FAT32
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# G:\ # Disque fixe local # 465,64 Go (465,64 Go free) # FAT32
 
############################## [ Processus actifs ] 
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Program Files\Hotspot Shield\bin\openvpnas.exe
C:\Program Files\Hotspot Shield\HssWPR\hsssrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\OPHJLDCS.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
 
################## [ Fichiers / Dossiers infectieux C:\ ] 
 
 
################## [ C:\WINDOWS & C:\WINDOWS\Prefetch ] 
 
Found ! - C:\WINDOWS\prefetch\AUTORUN.EXE-321338FA.pf 
Found ! - C:\WINDOWS\prefetch\CLEANAUTORUN.EXE-2B86E8EF.pf 
Found ! - C:\WINDOWS\prefetch\KEYGEN.EXE-3458055C.pf 
Found ! - C:\WINDOWS\prefetch\NEROVISION-EXPRESS_PATCH_FRAN-34BCFD69.pf 
 
################## [ C:\WINDOWS\system32 ] 
 
 
################## [ C:\WINDOWS\system32\drivers ] 
 
 
################## [ C:\.. Application Data ... ] 
 
 
################## [ C:\Users...\Temp Files... ] 
 
 
################## [ Registre / Clés infectieuses ] 
 
Found ! - HKEY_USERS\S-1-5-21-2364863164-3935144536-1631675515-1005\Software\Ubisoft  
 
 
################## [ Recherche dans supports amovibles] 
 
# Présence des fichiers : 

 
################## [ Registre / Mountpoint2 ] 
 
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\D\Shell\AutoRun\command     
 
################## [ ! Fin du rapport # FindyKill V4.721 ! ]

Rouyte · Answer

Désolé je pensais que c'était terminé ... :)

Ced_King · Answer

-  tant que je ne t'aurais pas dis que c'est terminé, ce ne le sera surement pas, heureusement que tu as eu l'intelligence d'attendre...

- Les infections que tu t'ai choppé viennent tout simplement des Cracks et keygens, ceux sont les plus dangeureuses car tu te retrouves avec un pc que tu ne controles plus ( pc zombie)

- Je te conseilles de supprimer tes cracks et keygens avant de continuer...

- Ensuite, - Desactives la garde de ton antivirus 

- Deconnectes toi et fermes toutes les applications en cours 

- Branches tes disques amovibles ( clé usb, disque dur externe, ipod etc..) sans les ouvrir 

- Lances Findykill et choisis l'option2 

- il y aura redemarrages, laisses l'outil travailler 

- a la fin, un rapport c:\findykill.txt est généré, postes son contenu 

/!\si ton bureau ne reapparait pas, presse Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. 
Onglet "Processus" > Fichier (menu) > Nouvelle tâche (Exécuter...) > tape explorer et clique sur OK. 

.

- PS : ce n'est pas terminé*
.

Rouyte · Answer

et voila : 



############################## [ FindyKill V4.721 ] 

# User : hp (Administrateurs) # YOUR-A289DD5720
# Update on 29/03/09 by Chiquitine29
# Start at: 19:23:39 | 03/04/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

# AMD Turion(tm) 64 X2 Mobile Technology TL-50
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Disabled
# AV : ESET NOD32 Antivirus 3.0 3.0 [ Enabled | Updated ]
# FW : Norton Internet Worm Protection[ (!) Disabled ]2006

# C:\ # Disque fixe local # 84,88 Go (3,1 Go free) # NTFS
# D:\ # Disque fixe local # 8,27 Go (1,33 Go free) [HP_RECOVERY] # FAT32
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# G:\ # Disque fixe local # 465,65 Go (456,07 Go free) [My Passport] # FAT32
# H:\ # Disque fixe local # 465,64 Go (465,64 Go free) # FAT32
# I:\ # Disque CD-ROM # 6,31 Mo (0 Mo free) [U3 System] # CDFS
# J:\ # Disque amovible # 7,47 Go (7,37 Go free) # FAT32

############################## [ Active Processes ] 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Program Files\Hotspot Shield\bin\openvpnas.exe
C:\Program Files\Hotspot Shield\HssWPR\hsssrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\OPHJLDCS.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
 
################## [ Infected Files / Folders C:\ ] 
 
 
################## [ C:\WINDOWS & C:\WINDOWS\prefetch ] 
 
Deleted ! - C:\WINDOWS\prefetch\AUTORUN.EXE-321338FA.pf  
Deleted ! - C:\WINDOWS\prefetch\CLEANAUTORUN.EXE-2B86E8EF.pf  
Deleted ! - C:\WINDOWS\prefetch\KEYGEN.EXE-3458055C.pf  
Deleted ! - C:\WINDOWS\prefetch\NEROVISION-EXPRESS_PATCH_FRAN-34BCFD69.pf  
 
################## [ C:\WINDOWS\System32 ] 
 
 
################## [ C:\WINDOWS\System32\drivers ] 
 
 
################## [ C:\.. Application Data ... ] 
 
 
################## [ C:\Documents and Settings\hp.YOUR-A289DD5720\.....\Temp Files... ] 
 
 
################## [ Registry / Infected keys ]  
 
Deleted ! - HKEY_USERS\S-1-5-21-2364863164-3935144536-1631675515-1005\Software\Ubisoft   
 
################## [ Cleaning Removable drives ]  

# Deleting Files : 
 
Deleted ! - D:\info.exe 
Deleted ! - G:\autorun.inf 
Not deleted !! - I:\autorun.inf 
 
################## [ Registry / Mountpoint2 ] 

Deleted ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\D\Shell\AutoRun\command    
 
################## [ States / Restarting of services ]   

# Services : [ Auto=2 / Request=3 / Disable=4 ] 

# Ndisuio -> # Type of startup =3  
# EapHost -> # Type of startup =2  
# Ip6Fw -> # Type of startup =2  
# SharedAccess -> # Type of startup =2  
# wuauserv -> # Type of startup =2  
# wscsvc -> # Type of startup =2  
 
################## [ Searching Other Infections ] 
 
# -> Nothing found.
 
################## [ ! End of Report # FindyKill V4.721 ! ]

Ced_King · Answer

Trés bien,

- Pourrais tu poster le rapport Findykill --> option 4 , stp

puis,

- Telecharges Malwarebytes' Anti-Malware : 

http://www.malwarebytes.org/mbam/program/mbam-setup.exe 

- Installe le > double-clic sur Mbam-setup.exe, à la fin de l'installation, il se mettra automatiquement à jour 
- Une fois installé, fermes toutes les applications en cours et lances Malwarebytes 
- Executes un examen rapide du pc ( tu n'auras pas accés à internet pendant l'analyse) 
- A la fin du scan clic sur " Afficher les resultats ", si Malwarebytes a trouvé des infections >> clic sur " Supprimer la selection " 
- Si il a besoin de redemarrer le pc pour finir la desinfection, acceptes 
- Un rapport s'etablira, postes son contenu. 
----------------------------------

Ced_King · Answer

Re, - Si tu es encore dans le coin, fais ce qui suit : cliques sur Démarrer --> exécuter --> tape Combofix /u puis valide. ------------------ Télécharge ATF Cleaner par Atribune sur ton bureau : http://www.atribune.org/ccount/click.php?id=1 - Démarre ATF-Cleaner et coche toutes les cases. - Clique sur et au message "Done Cleaning" sur NB : Si tu utilises Firefox ou Opera : - Clique sur Firefox ou Opera en haut puis choisis

Ced_King · Answer

Salut,


- Ok trés bien, ensuite tu peux attaquer le scan en ligne Kaspersky...
.

Ced_King · Answer

c'est étrange, mais j'ai l'impression que ma connexion est très ralentie ....

- On verra ce que révèle le scan en ligne...

.

bebe fn · Answer

bnj j'ai se pb deja je installer antivvrus Kaspersky 2009 il supprmer toutes les virus
https://www.01net.com/telecharger/
essey

Rouyte · Answer

Je me demandais, s'il existe un site qui explique comment lire un rapport Hijackthis et ainsi déterminer si sa machine est infectée ...

Rouyte · Answer

voila, analyse en cours ...je pense que je peux revenir dans 2 ou 3 heures ...

Rouyte · Answer

noooooooonnnnnnnnnnnnnnn !!!!!


Il y a eu un probleme lors du scan ..... je n'ai pas eu de résultat, à la fin du scan rien ne s'est affiché dans la fenêtre .... Par contre j'ai eu le temps de voir qu'il avait détecté un virus et 9 fichiers infectés !

Je recommence le scan ??

Ced_King · Answer

Il y a eu un probleme lors du scan ..... je n'ai pas eu de résultat, à la fin du scan rien ne s'est affiché dans la fenêtre .... 


--> si tu aurais potassé le tuto, tu aurais pu lire ceci :

Lorsque le scan est terminé, vous obtenez un tableau avec les virus détectés. 
Vous avez alors la possibilité d'enregistrer le rapport en cliquant sur le bouton "Enregistrer rapport sous". Une fenêtre s'ouvre alors, pour choisir le dossier dans lequel le rapport sera enregistré. 
Saisissez un nom de rapport en bas de la fenêtre, dans le champs nom de fichier
 
En double-cliquant sur le fichier, vous obtenez le rapport. Vous avez alors la possibilité de copier/coller ce rapport en cliquant sur le menu Edition/Sélectionner tout puis Edition/copier 

-Je recommence le scan ??

--> C'est ton pc, tu fais comme tu le sens

...

Rouyte · Answer

Voici le rapport de kaspersky : 

-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Monday, April 06, 2009 12:50:12 AM
 Système d'exploitation : Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.84.2
 Dernière mise à jour de la base antivirus Kaspersky :  5/04/2009
 Enregistrements dans la base antivirus Kaspersky : 1821594
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: standard
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	C:\
	D:\
	E:\
	F:\
	G:\
	H:\

Statistiques de l'analyse:
	Total d'objets analysés: 134181
	Nombre de virus trouvés: 1
	Nombre d'objets infectés: 3 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 04:34:11

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\All Users\Application Data\ESET\ESET NOD32 Antivirus\Charon\CACHE.NDB	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\ESET\ESET NOD32 Antivirus\Logs\virlog.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\ESET\ESET NOD32 Antivirus\Logs\warnlog.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\24F22118.exe	Infecté : Backdoor.Win32.SdBot.eaj	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2A241884.exe	Infecté : Backdoor.Win32.SdBot.eaj	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2A623640.tmp	Infecté : Backdoor.Win32.SdBot.eaj	ignoré
C:\Documents and Settings\All Users\DRM\drmstore.hds	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Application Data\Microsoft\Templates\Normal.dotm	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Application Data\Microsoft\Word\Enregistrement automatique deDocument1.asd	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Application Data\Mozilla\Firefox\Profiles\yi6ks5rb.default\cert8.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Application Data\Mozilla\Firefox\Profiles\yi6ks5rb.default\content-prefs.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Application Data\Mozilla\Firefox\Profiles\yi6ks5rb.default\cookies.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Application Data\Mozilla\Firefox\Profiles\yi6ks5rb.default\downloads.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Application Data\Mozilla\Firefox\Profiles\yi6ks5rb.default\formhistory.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Application Data\Mozilla\Firefox\Profiles\yi6ks5rb.default\key3.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Application Data\Mozilla\Firefox\Profiles\yi6ks5rb.default\parent.lock	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Application Data\Mozilla\Firefox\Profiles\yi6ks5rb.default\permissions.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Application Data\Mozilla\Firefox\Profiles\yi6ks5rb.default\places.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Application Data\Mozilla\Firefox\Profiles\yi6ks5rb.default\places.sqlite-journal	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Application Data\Mozilla\Firefox\Profiles\yi6ks5rb.default\search.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Historique\History.IE5\MSHist012009040520090406\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Local Settings\Application Data\Adobe\Acrobat\9.0\Updater\updater.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Local Settings\Application Data\Adobe\Updater6\aumLib.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Local Settings\Application Data\Microsoft\Media Player\CurrentDatabase_360.wmdb	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Local Settings\Application Data\Microsoft\Messenger\siegfriedw@hotmail.fr\SharingMetadata\Logs\Dfsr00005.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Local Settings\Application Data\Microsoft\Messenger\siegfriedw@hotmail.fr\SharingMetadata\pending.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Local Settings\Application Data\Microsoft\Messenger\siegfriedw@hotmail.fr\SharingMetadata\Working\database_2004_CED7_4CE_AF5A\dfsr.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Local Settings\Application Data\Microsoft\Messenger\siegfriedw@hotmail.fr\SharingMetadata\Working\database_2004_CED7_4CE_AF5A\fsr.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Local Settings\Application Data\Microsoft\Messenger\siegfriedw@hotmail.fr\SharingMetadata\Working\database_2004_CED7_4CE_AF5A\fsrtmp.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Local Settings\Application Data\Microsoft\Messenger\siegfriedw@hotmail.fr\SharingMetadata\Working\database_2004_CED7_4CE_AF5A	mp.edb	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Local Settings\Application Data\Microsoft\Windows Live Contacts\siegfriedw@hotmail.freal\members.stg	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Local Settings\Application Data\Mozilla\Firefox\Profiles\yi6ks5rb.default\Cache\_CACHE_001_	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Local Settings\Application Data\Mozilla\Firefox\Profiles\yi6ks5rb.default\Cache\_CACHE_002_	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Local Settings\Application Data\Mozilla\Firefox\Profiles\yi6ks5rb.default\Cache\_CACHE_003_	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Local Settings\Application Data\Mozilla\Firefox\Profiles\yi6ks5rb.default\Cache\_CACHE_MAP_	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Local Settings\Application Data\Mozilla\Firefox\Profiles\yi6ks5rb.default\urlclassifier3.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Local Settings\Application Data\Mozilla\Firefox\Profiles\yi6ks5rb.default\XUL.mfl	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Local Settings\Temp\etilqs_j6J3a4ZCJm58b3M1i8pt	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Local Settings\Temp\hpodvd09.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Local Settings\Temp\Perflib_Perfdata_688.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Local Settings\Temp\~DF249F.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Local Settings\Temp\~DF24AC.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Local Settings\Temp\~DF6320.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\hp.YOUR-A289DD5720\Temporary Internet Files\Content.Word\~WRS{6D4ECAE9-1C10-4919-A65F-46C42FBBAA08}.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Program Files\Hotspot Shield\log\oas.log	L'objet est verrouillé	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP184\change.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\ModemLog_HDAUDIO Soft Data Fax Modem with SmartCP.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{E90C5470-3C8E-4697-A25F-64A5AB6BE381}.crmlog	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Internet.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Media Ce.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\ODiag.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\OSession.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\sptd.sys	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_910.dat	L'objet est verrouillé	ignoré
C:\WINDOWS\wiadebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wiaservc.log	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré
D:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP184\change.log	L'objet est verrouillé	ignoré
G:\RECYCLER\S-0-0-28-100031653-100009248-100002349-7707.com	L'objet est verrouillé	ignoré
G:\RECYCLER\S-5-2-45-100031404-100008464-100026101-8396.com	L'objet est verrouillé	ignoré
G:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP184\A0039893.com	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP184\A0039894.com	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP184\change.log	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP215\A0083995.exe	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{4DB0E37E-EE55-443C-AB05-913AB0711CC9}\RP10\A0000436.exe	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{4DB0E37E-EE55-443C-AB05-913AB0711CC9}\RP10\A0000437.dll	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{4DB0E37E-EE55-443C-AB05-913AB0711CC9}\RP10\A0000438.dll	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{4DB0E37E-EE55-443C-AB05-913AB0711CC9}\RP10\A0000439.exe	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{4DB0E37E-EE55-443C-AB05-913AB0711CC9}\RP10\A0000440.dll	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{4DB0E37E-EE55-443C-AB05-913AB0711CC9}\RP10\A0000441.exe	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{4DB0E37E-EE55-443C-AB05-913AB0711CC9}\RP10\A0000442.dll	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{4DB0E37E-EE55-443C-AB05-913AB0711CC9}\RP10\A0000443.exe	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{4DB0E37E-EE55-443C-AB05-913AB0711CC9}\RP10\A0000444.ver	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{4DB0E37E-EE55-443C-AB05-913AB0711CC9}\RP10\A0000445.inf	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{4DB0E37E-EE55-443C-AB05-913AB0711CC9}\RP10\A0000446.cat	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{4DB0E37E-EE55-443C-AB05-913AB0711CC9}\RP10\A0000447.dll	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{4DB0E37E-EE55-443C-AB05-913AB0711CC9}\RP10\A0000448.dll	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{4DB0E37E-EE55-443C-AB05-913AB0711CC9}\RP10\A0000449.dll	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{4DB0E37E-EE55-443C-AB05-913AB0711CC9}\RP10\A0000450.ver	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{4DB0E37E-EE55-443C-AB05-913AB0711CC9}\RP10\A0000451.inf	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{4DB0E37E-EE55-443C-AB05-913AB0711CC9}\RP10\A0000452.cat	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{4DB0E37E-EE55-443C-AB05-913AB0711CC9}\RP10\A0000453.dll	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{4DB0E37E-EE55-443C-AB05-913AB0711CC9}\RP10\A0000454.dll	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{4DB0E37E-EE55-443C-AB05-913AB0711CC9}\RP10\A0000455.dll	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{4DB0E37E-EE55-443C-AB05-913AB0711CC9}\RP10\A0000456.exe	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{4DB0E37E-EE55-443C-AB05-913AB0711CC9}\RP10\A0000457.exe	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{4DB0E37E-EE55-443C-AB05-913AB0711CC9}\RP10\A0000458.dll	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{4DB0E37E-EE55-443C-AB05-913AB0711CC9}\RP10\A0000459.dll	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{4DB0E37E-EE55-443C-AB05-913AB0711CC9}\RP10\A0000460.exe	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{A07C4C45-9446-4141-B98A-A9D32CFE7DCA}\RP3\A0000081.exe	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{A07C4C45-9446-4141-B98A-A9D32CFE7DCA}\RP3\A0000082.dll	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{A07C4C45-9446-4141-B98A-A9D32CFE7DCA}\RP3\A0000083.dll	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{A07C4C45-9446-4141-B98A-A9D32CFE7DCA}\RP3\A0000084.exe	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{A07C4C45-9446-4141-B98A-A9D32CFE7DCA}\RP3\A0000085.dll	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{A07C4C45-9446-4141-B98A-A9D32CFE7DCA}\RP3\A0000086.exe	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{A07C4C45-9446-4141-B98A-A9D32CFE7DCA}\RP3\A0000087.dll	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{A07C4C45-9446-4141-B98A-A9D32CFE7DCA}\RP3\A0000088.exe	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{A07C4C45-9446-4141-B98A-A9D32CFE7DCA}\RP3\A0000089.ver	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{A07C4C45-9446-4141-B98A-A9D32CFE7DCA}\RP3\A0000090.inf	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{A07C4C45-9446-4141-B98A-A9D32CFE7DCA}\RP3\A0000091.cat	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{A07C4C45-9446-4141-B98A-A9D32CFE7DCA}\RP3\A0000092.dll	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{A07C4C45-9446-4141-B98A-A9D32CFE7DCA}\RP3\A0000093.dll	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{A07C4C45-9446-4141-B98A-A9D32CFE7DCA}\RP3\A0000094.dll	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{A07C4C45-9446-4141-B98A-A9D32CFE7DCA}\RP3\A0000095.ver	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{A07C4C45-9446-4141-B98A-A9D32CFE7DCA}\RP3\A0000096.inf	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{A07C4C45-9446-4141-B98A-A9D32CFE7DCA}\RP3\A0000097.cat	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{A07C4C45-9446-4141-B98A-A9D32CFE7DCA}\RP3\A0000098.dll	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{A07C4C45-9446-4141-B98A-A9D32CFE7DCA}\RP3\A0000099.dll	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{A07C4C45-9446-4141-B98A-A9D32CFE7DCA}\RP3\A0000100.dll	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{A07C4C45-9446-4141-B98A-A9D32CFE7DCA}\RP3\A0000101.exe	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{A07C4C45-9446-4141-B98A-A9D32CFE7DCA}\RP3\A0000102.exe	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{A07C4C45-9446-4141-B98A-A9D32CFE7DCA}\RP3\A0000103.dll	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{A07C4C45-9446-4141-B98A-A9D32CFE7DCA}\RP3\A0000104.dll	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{A07C4C45-9446-4141-B98A-A9D32CFE7DCA}\RP3\A0000105.exe	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{FEB68F6C-4918-4EDF-AF96-8E48A3ADAA4C}\RP12\A0011353.exe	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{FEB68F6C-4918-4EDF-AF96-8E48A3ADAA4C}\RP12\A0011354.dll	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{FEB68F6C-4918-4EDF-AF96-8E48A3ADAA4C}\RP12\A0011355.dll	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{FEB68F6C-4918-4EDF-AF96-8E48A3ADAA4C}\RP12\A0011356.exe	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{FEB68F6C-4918-4EDF-AF96-8E48A3ADAA4C}\RP12\A0011357.dll	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{FEB68F6C-4918-4EDF-AF96-8E48A3ADAA4C}\RP12\A0011358.exe	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{FEB68F6C-4918-4EDF-AF96-8E48A3ADAA4C}\RP12\A0011359.dll	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{FEB68F6C-4918-4EDF-AF96-8E48A3ADAA4C}\RP12\A0011360.exe	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{FEB68F6C-4918-4EDF-AF96-8E48A3ADAA4C}\RP12\A0011361.ver	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{FEB68F6C-4918-4EDF-AF96-8E48A3ADAA4C}\RP12\A0011362.inf	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{FEB68F6C-4918-4EDF-AF96-8E48A3ADAA4C}\RP12\A0011363.cat	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{FEB68F6C-4918-4EDF-AF96-8E48A3ADAA4C}\RP12\A0011364.dll	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{FEB68F6C-4918-4EDF-AF96-8E48A3ADAA4C}\RP12\A0011365.dll	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{FEB68F6C-4918-4EDF-AF96-8E48A3ADAA4C}\RP12\A0011366.dll	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{FEB68F6C-4918-4EDF-AF96-8E48A3ADAA4C}\RP12\A0011367.ver	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{FEB68F6C-4918-4EDF-AF96-8E48A3ADAA4C}\RP12\A0011368.inf	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{FEB68F6C-4918-4EDF-AF96-8E48A3ADAA4C}\RP12\A0011369.cat	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{FEB68F6C-4918-4EDF-AF96-8E48A3ADAA4C}\RP12\A0011370.dll	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{FEB68F6C-4918-4EDF-AF96-8E48A3ADAA4C}\RP12\A0011371.dll	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{FEB68F6C-4918-4EDF-AF96-8E48A3ADAA4C}\RP12\A0011372.dll	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{FEB68F6C-4918-4EDF-AF96-8E48A3ADAA4C}\RP12\A0011373.exe	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{FEB68F6C-4918-4EDF-AF96-8E48A3ADAA4C}\RP12\A0011374.exe	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{FEB68F6C-4918-4EDF-AF96-8E48A3ADAA4C}\RP12\A0011375.dll	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{FEB68F6C-4918-4EDF-AF96-8E48A3ADAA4C}\RP12\A0011376.dll	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{FEB68F6C-4918-4EDF-AF96-8E48A3ADAA4C}\RP12\A0011377.exe	L'objet est verrouillé	ignoré
H:\RECYCLER\S-0-0-28-100031653-100009248-100002349-7707.com	L'objet est verrouillé	ignoré
H:\RECYCLER\S-5-2-45-100031404-100008464-100026101-8396.com	L'objet est verrouillé	ignoré
H:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
H:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP184\A0039896.com	L'objet est verrouillé	ignoré
H:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP184\A0039897.com	L'objet est verrouillé	ignoré
H:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP184\change.log	L'objet est verrouillé	ignoré

Analyse terminée.

Rouyte · Answer

Bonjour,

Faut il que je fasse un nettoyage avec Kaspersky ??

Ced_King · Answer

Salut,

Faut il que je fasse un nettoyage avec Kaspersky ??

Kaspersky ne nettoie pas en ligne !!

-Vides la quarantaine de Norton ! 

- Que fait Norton antivirus sur ton pc ? 

- tu ne dois avoir qu'un seul antivirus sur ton pc et il me semble que tu as déjà NOd32 !

- Je n'ai toujours pas vu le rapport Findykill --> option4 

- POur supprimer Norton proprement :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924
.

Rouyte · Answer

Pour kaspersky, il existe une version d'essai limitée à 30j, c'est à ça que je faisais allusion.
Quand à Norton il était vendu avec mon PC, je l'ai supprimé par l'outil ajout/suppression de Windows, il y a 8 mois et remplacé par Nod32 ...

Et voici le rapport Findykill, option 4 :


################################### [ FindyKill V4.721 ] 

# User : hp (Administrateurs) # YOUR-A289DD5720
# Update on 29/03/09 by Chiquitine29
# Start at: 14:17:51 | 06/04/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

# AMD Turion(tm) 64 X2 Mobile Technology TL-50
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Enabled
# AV : ESET NOD32 Antivirus 3.0 3.0 [ Enabled | Updated ]
# FW : Norton Internet Worm Protection[ (!) Disabled ]2006

# C:\ # Disque fixe local # 84,88 Go (12,26 Go free) # NTFS
# D:\ # Disque fixe local # 8,27 Go (1,33 Go free) [HP_RECOVERY] # FAT32
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# G:\ # Disque fixe local # 97,65 Go (10,1 Go free) [Junior] # NTFS
# H:\ # Disque fixe local # 16,84 Go (9,4 Go free) [Nouveau nom] # NTFS
 
################################### [ Cracks / Keygens ... ] 
 
C:\Documents and Settings\hp.YOUR-A289DD5720\Bureau\Abacre.Restaurant.Point.of.Sale.v2.4.0.871.Multilingual.WinALL.Cracked.rar
C:\Documents and Settings\hp.YOUR-A289DD5720\Bureau\Ahead.NeroVision.Express.v3.0.1.27-IZM\Keygen.exe
C:\Documents and Settings\hp.YOUR-A289DD5720\Bureau\iPhone\iPhone RingToneMaker v2.5.1\keygen.exe
C:\Documents and Settings\hp.YOUR-A289DD5720\Bureau\sav oliv\Abacre.Restaurant.Point.of.Sale.v2.4.0.871.Multilingual.WinALL.Cracked.rar
C:\Documents and Settings\hp.YOUR-A289DD5720\Mes documents\Azureus Downloads\Nero Pack\NERO 8.3.6\keygen.exe
C:\Documents and Settings\hp.YOUR-A289DD5720\Mes documents\Azureus Downloads\Nero Pack\NEW Nero 6.6.0.16\Keygen Nero 6.6.0.15a.exe
 
 
 
 
################## [ ! Fin du rapport # FindyKill V4.721 ! ]

Ced_King · Answer

Re,

- Voilà pourquoi je t'ai demandé le rapport Findykill ( option4) --> je t'ai prevenu plus haut que les infections venaient essentiellement de tes cracks et Keygens et qu'il valait mieux les supprimer ...

- Findykill n'est pas une " baguette magique " --> tant que ces " M****s seront sur ton pc, l'infection reviendra, si j'avais su que tu ne les avais pas supprimer, j'aurais déjà arreter de t'aider a desinfecter...

- En ce qui concerne Norton, je n'invente pas --> Rapport Kaspersky + Rsit en sont la preuve, tu as peut-etre cru l'avoir desinstaller, mais les rapports disent le contraire...

- Donc, fais ce qui est demandé plus haut et utilises l'utilitaire de Symantec pour le virer proprement...

- Si tu acceptes de les supprimer (cracks et Keygens), il te suffit de faire ceci :


Telecharges OTMoveIt3 de Oldtimer et enregistre le sur le bureau 

http://oldtimer.geekstogo.com/OTMoveIt3.exe 

- Desactives la garde de ton antivirus 
- Fermes toutes les applications en cours et clic/droit sur OTMoveIT 
- Assures toi que la case " Unregister Dll's and ocx's " soit bien cochée et copie ( ctrl+ C) ce qui est ci dessous " : 



:processes
explorer.exe

:files
C:\Documents and Settings\hp.YOUR-A289DD5720\Bureau\Abacre.Restaurant.Point.o­f.Sale.v2.4.0.871.Multilingual.WinALL.Cracked.rar 
C:\Documents and Settings\hp.YOUR-A289DD5720\Bureau\Ahead.NeroVision.Express.­v3.0.1.27-IZM\Keygen.exe 
C:\Documents and Settings\hp.YOUR-A289DD5720\Bureau\iPhone\iPhone RingToneMaker v2.5.1\keygen.exe 
C:\Documents and Settings\hp.YOUR-A289DD5720\Bureau\sav oliv\Abacre.Restaurant.Point.of.Sale.v2.4.0.871.Multilingual­.WinALL.Cracked.rar 
C:\Documents and Settings\hp.YOUR-A289DD5720\Mes documents\Azureus Downloads\Nero Pack\NERO 8.3.6\keygen.exe 
C:\Documents and Settings\hp.YOUR-A289DD5720\Mes documents\Azureus Downloads\Nero Pack\NEW Nero 6.6.0.16\Keygen Nero 6.6.0.15a.exe 

commands 
[purity] 
[emptytemp] 
[reboot] 
[start explorer] 




Colle (Ctrl+V) le texte précédemment copié dans le cadre " Paste Instructions for Items to be Moved " 
Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3. 

---> Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
---> Le nom du rapport correspond au moment de sa création : date_heure.log 
.

Ced_King · Answer

Trés bien,

J'ai commis une petite erreur dans le script OtmoveIt, j'ai oublié les  " : " devant Commands ", mais bon rien de grave puisqu'ils ont été virer...

- Crois moi que c'est pour le bien du pc et donc ton bien !!!

- Qu'en est-il de Norton antivirus ? As tu passer l'utilitaire de symantec ?

- Peux tu envoyer un nouveau rapport RSIT pour verification stp, on voit enfin le bout !!!

Rouyte · Answer

Alors j'ai lancé l'uninstall de Norton, tout c'est bien passé, j'ai redémarré comme demandé et au redémarrage, Nod32 c'est réveillé et m'a trouvé une infection que j'ai supprimée, dans system32 (il me semble) ..



Voila le rapport Findykill 


################################### [ FindyKill V4.721 ] 

# User : hp (Administrateurs) # YOUR-A289DD5720
# Update on 29/03/09 by Chiquitine29
# Start at: 16:39:41 | 06/04/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

# AMD Turion(tm) 64 X2 Mobile Technology TL-50
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Enabled
# AV : ESET NOD32 Antivirus 3.0 3.0 [ Enabled | Updated ]

# C:\ # Disque fixe local # 84,88 Go (12,43 Go free) # NTFS
# D:\ # Disque fixe local # 8,27 Go (1,33 Go free) [HP_RECOVERY] # FAT32
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# G:\ # Disque fixe local # 97,65 Go (10,15 Go free) [Junior] # NTFS
# H:\ # Disque fixe local # 16,84 Go (9,4 Go free) [Nouveau nom] # NTFS
 
################################### [ Cracks / Keygens ... ] 
 
C:\Documents and Settings\hp.YOUR-A289DD5720\Bureau\Abacre.Restaurant.Point.of.Sale.v2.4.0.871.Multilingual.WinALL.Cracked.rar
C:\Documents and Settings\hp.YOUR-A289DD5720\Bureau\Ahead.NeroVision.Express.v3.0.1.27-IZM\Keygen.exe
C:\Documents and Settings\hp.YOUR-A289DD5720\Bureau\sav oliv\Abacre.Restaurant.Point.of.Sale.v2.4.0.871.Multilingual.WinALL.Cracked.rar
 
 
 
 
################## [ ! Fin du rapport # FindyKill V4.721 ! ]

Ced_King · Answer

Re,

Supprime le dossier de quarantaine de OTMoveIt : C:\_OTMoveIt\MovedFiles et vide la corbeille

- Passes un coup de Ccleaner --> Analyse + nettoyage
 
- Puis cliques sur " Registre " --> chercher des erreurs, puis supprimer les erreurs --> jusqu'à 0 erreurs

- Ensuite repasses Findykill option 1 et 4 --> pour verification

.

Ced_King · Answer

- Laisses tes disques amovibles branchés sans les ouvrir

- Desactives la garde de ton antivirus 
- Fermes toutes les applications en cours et clic/droit sur OTMoveIT 
- Assures toi que la case " Unregister Dll's and ocx's " soit bien cochée et copie ( ctrl+ C) ce qui est ci dessous " : 


:processes
explorer.exe

:files
G:\Abacre.Restaurant.Point.of.Sale.v2.4.0.871.Multilingual.WinALL.Cracked.rar 
G:\Divers\Icon\1\mura-cracker.ICO 
G:\MP3\Classique\Tchaikovsky - The Nutcracker Suite, Op. 71A - Arabian Dance.mp3 
G:\MP3\Classique\The Nutcracker Suite, Op. 71A - Arabian Dance (Tchaikovsky).mp3 

:commands 
[purity] 
[emptytemp] 
[reboot] 
[start explorer] 



Colle (Ctrl+V) le texte précédemment copié dans le cadre " Paste Instructions for Items to be Moved " 
Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3. 

---> Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
---> Le nom du rapport correspond au moment de sa création : date_heure.log 
                                                    -----------------------

Puis,
 
- Deconnectes toi et fermes toutes les applications en cours 

- Branches tes disques amovibles ( clé usb, disque dur externe, ipod etc..) sans les ouvrir 

- Lances Findykill et choisis l'option2 

- il y aura redemarrages, laisses l'outil travailler 

- a la fin, un rapport c:\findykill.txt est généré, postes son contenu 

/!\si ton bureau ne reapparait pas, presse Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. 
Onglet "Processus" > Fichier (menu) > Nouvelle tâche (Exécuter...) > tape explorer et clique sur OK. 

                                                        ------------------------

Rouyte · Answer

Que penses tu de F-secure qui propose aussi un scan en ligne, mais qui en plus te permet de nettoyer les fichiers infectés (semble-t-il) ?

Ced_King · Answer

- Non, fais d'abord ce que je t'ai proposé, ensuite je te proposerais si tu veux un scan en ligne qui desinfecte...

- Ton nod, il y a longtemps que tu l'as ? payes tu la license ?

- Car il n'est pas mauvais comme antivirus, mais d'aprés le rapport RSIT, tu l'aurais depuis 2008, sinon il y a un trés bon gratuit --> Avira antivir, je l'utilises et suis satisfais... biensur, je ne fais pas le meme usage de mon pc que toi, mais c'est ce que l'on fait de mieux en " Freeware ".
.

Ced_King · Answer

- Ok, Desinstalle Findykill en choisissant cette fois l'option 3

- Supprimes OtmoveIt ainsi que C:\_Otmoveit Files à la racine du dd

- Fais un scan en ligne avec Panda > https://www.pandasecurity.com/?ref=www.pandasoftware.com/products/activescan

En images ici > https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId131054
Il faut choisir Full Scan (et pas QuickScan)

Poste le rapport qu'il t'affichera à la fin.
Note : Tu n'es pas obligé de donner ton email, tu peux utiliser une adresse jetable si tu le souhaites : https://jetable.org/en/index
Si ca ne fonctionne pas,assure toi que Internet Explorer est correctement configuré pour le scan en ligne comme indiqué ici : https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId898809

ou sinon, avec Bitdefender ici qui desinfecte en ligne:

http://www.bitdefender.fr/scan8/ie.html

Un tuto ici :

https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId406812

-------

Rouyte · Answer

Impossible de faire le scan avec bitdefender.... j'ai lancé F-secure avec nettoyage, voici le rapport :

Result: 4 malware found
TrackingCookie.2o7 (spyware)

    * System 

TrackingCookie.Atdmt (spyware)

    * System 

TrackingCookie.Doubleclick (spyware)

    * System 

TrackingCookie.Tradedoubler (spyware)

    * System 

Statistics
Scanned:

    * Files: 41026
    * System: 4022
    * Not scanned: 7 

Actions:

    * Disinfected: 0
    * Renamed: 0
    * Deleted: 0
    * None: 4
    * Submitted: 0 

Files not scanned:

    * C:\PAGEFILE.SYS
    * C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT
    * C:\WINDOWS\SYSTEM32\CONFIG\SAM
    * C:\WINDOWS\SYSTEM32\CONFIG\SECURITY
    * C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE
    * C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM
    * C:\DOCUMENTS AND SETTINGS\HP.YOUR-A289DD5720\LOCAL SETTINGS\TEMP\ETILQS_ZVNALEDEIGZEH1VISDG8

Problème avec Win32/autorun.ABH Worm

35 réponses

Discussions similaires

Newsletters