win32 Résolu

Question

Bonjour,

je pense avoir un virus dans mon ordi. Lorsque je l'ai reçu, Avast ne pouvait ni le supprimer, ni le mettre en quarantaine. Je l'ai chopé en telechargeant sur Emule. Du coup j'ai supprimer tous les dossiers temporaires et je croyais etre tranquille. Mais voila que depuis quelques jours, mon lecteur DVD et lecteur CD ne fonctionnent plus. J'ai l'impression qu'il y a un lien. Est ce possible? Quelqu'un saurait me donner un protocole à suivre pour éradiquer ce virus? Malheureusement, je n'ai plus l'intitulé exact du virus. Win32...

Merci de votre aide
Chloetted

amd64 · Answer

https://www.01net.com/telecharger/windows/Securite/anti-spam/fiches/44096.html

archet9 · Answer

Bonsoir chloetted


Télécharges RSIT (de random/random) sur le bureau ici : 

http://images.malwareremoval.com/random/RSIT.exe 

- Double clique sur RSIT.exe qui est sur le bureau 
- Clique sur Continue dans la fenêtre 
- RSIT téléchargera HijackThis si il n’est pas présent où détecté, alors il faudra accepter la licence 
- Poste le contenu de log.txt plus info.txt (réduit ds la barre de taches) à la fin de l’analyse . 

Les rapports sont dans le dossier ici C:\rsit
a+

chloetted · Answer

bonsoir Archet9
Voici le log.txt
Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-05-21 23:52:31
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 21 GB (54%) free of 39 GB
Total RAM: 447 MB (22% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:52:46, on 21/05/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\vsnpstd3.exe
C:\WINDOWS\system32\keyhook.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Registry Mechanic\RegMech.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Java\jre6\bin\jucheck.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files	rend micro\Administrateur.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [RegistryMechanic] C:\Program Files\Registry Mechanic\RegMech.exe /H
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

archet9 · Answer

Télécharges et installes USBFIX  de C_XX & Chiquitine29 
http://pagesperso-orange.fr/NosTools/usbfix.html 


Branches tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir 

# Double clic sur le raccourci UsbFix présent sur ton bureau . 

# Choisis l'option 1 ( Recherche ) 
# Laisse travailler l'outil.
 

# Ensuite post le rapport UsbFix.txt qui apparaitra. 

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 


# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

A+

chloetted · Answer

salut
Voici le rappor tUsbFix J'ai mis un lecteur MP3, mais il n'avait pas pu etre infecté. Seuls les lecteurs CD et DVD le sont.


############################## [ UsbFix V3.024 # Scan ]

# User : Administrateur (Administrateurs) # ORDI-XPSP2
# Update on 21/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 12:10:04 | 22/05/2009

# AMD Sempron(tm) 2200+
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Disabled
# AV : avast! antivirus 4.8.1335 [VPS 090521-0] 4.8.1335 [ Enabled | Updated ]

# C:\ # Disque fixe local # 38,28 Go (20,81 Go free) # NTFS

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\vsnpstd3.exe
C:\WINDOWS\system32\keyhook.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Registry Mechanic\RegMech.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Java\jre6\bin\jucheck.exe
C:\WINDOWS\system32\uWDF.exe
C:\Program Files\Samsung\Samsung Media Studio 5\SMSMain.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [  Registre # Startup ]

HKCU_Main:   "Local Page"="C:\WINDOWS\system32\blank.htm" 
HKCU_Main:   "Search Page"="https://www.google.fr/?gws_rd=ssl" 
HKCU_Main:   "Start Page"="https://www.google.fr/?gws_rd=ssl" 
HKLM_logon:  "Userinit"="C:\WINDOWS\system32\userinit.exe," 
HKLM_logon:  "DefaultUserName"="Administrateur" 
HKLM_logon:  "AltDefaultUserName"="Administrateur" 
HKLM_logon:  "LegalNoticeCaption"="" 
HKLM_logon:  "LegalNoticeText"="" 
HKLM_Run:    avast!="C:\Program Files\Alwil Software\Avast4\ashDisp.exe" 
HKLM_Run:    Cmaudio=RunDll32 cmicnfg.cpl,CMICtrlWnd 
HKLM_Run:    snpstd3=C:\WINDOWS\vsnpstd3.exe 
HKLM_Run:    SiS Windows KeyHook=C:\WINDOWS\system32\keyhook.exe 
HKLM_Run:    LVCOMSX=C:\WINDOWS\system32\LVCOMSX.EXE 
HKLM_Run:    LogitechVideoRepair=C:\Program Files\Logitech\Video\ISStart.exe  
HKLM_Run:    LogitechVideoTray=C:\Program Files\Logitech\Video\LogiTray.exe 
HKLM_Run:    SMSTray=C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe 
HKLM_Run:    Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 
HKLM_Run:    TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot 
HKLM_Run:    QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime 
HKLM_Run:    SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe" 
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 
HKCU_Run:    ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe  
HKCU_Run:    LogitechSoftwareUpdate="C:\Program Files\Logitech\Video\ManifestEngine.exe" boot  
HKCU_Run:    MsnMsgr="C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background  
HKCU_Run:    swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  
HKCU_Run:    RegistryMechanic=C:\Program Files\Registry Mechanic\RegMech.exe /H  

################## [ Fichiers # Dossiers infectieux ]


################## [ Registre # Clés Run infectieuses ]

Found ! HKLM\software\microsoft\security center\ "AntiVirusOverride"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 )  
Found ! HKLM\software\microsoft\security center\ "FirewallDisableNotify"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 )  
Found ! HKLM\software\microsoft\security center\ "UpdatesDisableNotify"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 )  

################## [ Registre # Mountpoints2 ]

HKCU\...\Explorer\MountPoints2\{cb2c8950-ff37-11dc-90c1-000b6a74e643}\Shell\Auto\Command  
HKCU\...\Explorer\MountPoints2\{cb2c8950-ff37-11dc-90c1-000b6a74e643}\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{fff05e66-d898-11dc-908a-000b6a74e643}\Shell\Auto\Command  
HKCU\...\Explorer\MountPoints2\{fff05e66-d898-11dc-908a-000b6a74e643}\Shell\AutoRun\Command  

################## [ Informations ]


################## [ Cracks / Keygens / Serials ]

# -> Nothing found !  

################## [ ! Fin du rapport # UsbFix V3.024 ! ] 


Merci.

archet9 · Answer

Branches tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau

# choisis l'option 2 ( Suppression )
# Ton bureau disparaitra et le pc redémarrera .

# Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

a+

chloetted · Answer

voici le rapport
J'ai l'impression que beaucoup de choses ont changé ne serait ce que sur le bureau c'est normal?


############################## [ UsbFix V3.024 # Cleaning ]

# User : Administrateur (Administrateurs) # ORDI-XPSP2
# Update on 21/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 13:20:05 | 22/05/2009

# AMD Sempron(tm) 2200+
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Disabled
# AV : avast! antivirus 4.8.1335 [VPS 090521-0] 4.8.1335 [ Enabled | Updated ]

# C:\ # Disque fixe local # 38,28 Go (20,77 Go free) # NTFS

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe

################## [ Fichiers # Dossiers infectieux ]


################## [ Registre # Clés Run infectieuses ]

# HKLM\software\microsoft\security center\ "AntiVirusOverride"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 ) # -> Reset sucessfully !  
# HKLM\software\microsoft\security center\ "FirewallDisableNotify"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 ) # -> Reset sucessfully !  
# HKLM\software\microsoft\security center\ "UpdatesDisableNotify"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 ) # -> Reset sucessfully !  

################## [ Registre # Mountpoints2 ]

Deleted ! HKCU\...\Explorer\MountPoints2\{cb2c8950-ff37-11dc-90c1-000b6a74e643}\Shell\Auto\Command  
Deleted ! HKCU\...\Explorer\MountPoints2\{fff05e66-d898-11dc-908a-000b6a74e643}\Shell\Auto\Command  

################## [ Listing des fichiers présent ]

[20/01/2008 19:04|--a------|0] - C:\AUTOEXEC.BAT
[20/01/2008 18:58|---hs----|212] - C:\boot.ini
[24/08/2001 14:00|-rahs----|4952] - C:\Bootfont.bin
[20/01/2008 19:04|--a------|0] - C:\CONFIG.SYS
[20/04/2009 13:24|--a------|230424] - C:\img2-001.raw
[20/01/2008 19:04|-rahs----|0] - C:\IO.SYS
[20/01/2008 19:04|-rahs----|0] - C:\MSDOS.SYS
[03/08/2004 22:38|-rahs----|47564] - C:\NTDETECT.COM
[03/08/2004 22:59|-rahs----|251712] - C:
tldr
[?|?|?] - C:\pagefile.sys
[22/02/2008 00:47|--ah-----|268] - C:\sqmdata00.sqm
[07/03/2008 20:37|--ah-----|268] - C:\sqmdata01.sqm
[23/03/2008 21:56|--ah-----|268] - C:\sqmdata02.sqm
[24/03/2008 02:08|--ah-----|268] - C:\sqmdata03.sqm
[22/04/2008 20:51|--ah-----|268] - C:\sqmdata04.sqm
[23/04/2008 11:43|--ah-----|268] - C:\sqmdata05.sqm
[07/06/2008 03:45|--ah-----|268] - C:\sqmdata06.sqm
[22/06/2008 02:44|--ah-----|268] - C:\sqmdata07.sqm
[06/11/2008 00:09|--ah-----|268] - C:\sqmdata08.sqm
[20/02/2009 05:09|--ah-----|268] - C:\sqmdata09.sqm
[07/05/2009 20:36|--ah-----|232] - C:\sqmdata10.sqm
[07/05/2009 20:36|--ah-----|232] - C:\sqmdata11.sqm
[07/05/2009 20:37|--ah-----|232] - C:\sqmdata12.sqm
[07/05/2009 20:37|--ah-----|232] - C:\sqmdata13.sqm
[07/05/2009 20:37|--ah-----|232] - C:\sqmdata14.sqm
[07/05/2009 20:38|--ah-----|232] - C:\sqmdata15.sqm
[07/05/2009 20:39|--ah-----|232] - C:\sqmdata16.sqm
[07/05/2009 20:40|--ah-----|232] - C:\sqmdata17.sqm
[07/05/2009 21:01|--ah-----|268] - C:\sqmdata18.sqm
[22/02/2008 00:47|--ah-----|244] - C:\sqmnoopt00.sqm
[07/03/2008 20:37|--ah-----|244] - C:\sqmnoopt01.sqm
[23/03/2008 21:56|--ah-----|244] - C:\sqmnoopt02.sqm
[24/03/2008 02:08|--ah-----|244] - C:\sqmnoopt03.sqm
[22/04/2008 20:51|--ah-----|244] - C:\sqmnoopt04.sqm
[23/04/2008 11:43|--ah-----|244] - C:\sqmnoopt05.sqm
[07/06/2008 03:45|--ah-----|244] - C:\sqmnoopt06.sqm
[22/06/2008 02:44|--ah-----|244] - C:\sqmnoopt07.sqm
[06/11/2008 00:09|--ah-----|244] - C:\sqmnoopt08.sqm
[02/02/2009 22:42|--ah-----|244] - C:\sqmnoopt09.sqm
[20/02/2009 05:09|--ah-----|244] - C:\sqmnoopt10.sqm
[07/05/2009 20:36|--ah-----|244] - C:\sqmnoopt11.sqm
[07/05/2009 20:36|--ah-----|244] - C:\sqmnoopt12.sqm
[07/05/2009 20:37|--ah-----|244] - C:\sqmnoopt13.sqm
[07/05/2009 20:37|--ah-----|244] - C:\sqmnoopt14.sqm
[07/05/2009 20:37|--ah-----|244] - C:\sqmnoopt15.sqm
[07/05/2009 20:38|--ah-----|244] - C:\sqmnoopt16.sqm
[07/05/2009 20:39|--ah-----|244] - C:\sqmnoopt17.sqm
[07/05/2009 20:40|--ah-----|244] - C:\sqmnoopt18.sqm
[07/05/2009 21:01|--ah-----|244] - C:\sqmnoopt19.sqm
[22/05/2009 13:20|--a------|4930] - C:\UsbFix.txt

################## [ Vaccination ]

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## [ Informations ]


################## [ Cracks / Keygens / Serials ]

# -> Nothing found !  

################## [ ! Fin du rapport # UsbFix V3.024 ! ]

chloetted · Answer

voici le rapport
J'ai l'impression que beaucoup de choses ont changé ne serait ce que sur le bureau c'est normal?


############################## [ UsbFix V3.024 # Cleaning ]

# User : Administrateur (Administrateurs) # ORDI-XPSP2
# Update on 21/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 13:20:05 | 22/05/2009

# AMD Sempron(tm) 2200+
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Disabled
# AV : avast! antivirus 4.8.1335 [VPS 090521-0] 4.8.1335 [ Enabled | Updated ]

# C:\ # Disque fixe local # 38,28 Go (20,77 Go free) # NTFS

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe

################## [ Fichiers # Dossiers infectieux ]


################## [ Registre # Clés Run infectieuses ]

# HKLM\software\microsoft\security center\ "AntiVirusOverride"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 ) # -> Reset sucessfully !  
# HKLM\software\microsoft\security center\ "FirewallDisableNotify"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 ) # -> Reset sucessfully !  
# HKLM\software\microsoft\security center\ "UpdatesDisableNotify"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 ) # -> Reset sucessfully !  

################## [ Registre # Mountpoints2 ]

Deleted ! HKCU\...\Explorer\MountPoints2\{cb2c8950-ff37-11dc-90c1-000b6a74e643}\Shell\Auto\Command  
Deleted ! HKCU\...\Explorer\MountPoints2\{fff05e66-d898-11dc-908a-000b6a74e643}\Shell\Auto\Command  

################## [ Listing des fichiers présent ]

[20/01/2008 19:04|--a------|0] - C:\AUTOEXEC.BAT
[20/01/2008 18:58|---hs----|212] - C:\boot.ini
[24/08/2001 14:00|-rahs----|4952] - C:\Bootfont.bin
[20/01/2008 19:04|--a------|0] - C:\CONFIG.SYS
[20/04/2009 13:24|--a------|230424] - C:\img2-001.raw
[20/01/2008 19:04|-rahs----|0] - C:\IO.SYS
[20/01/2008 19:04|-rahs----|0] - C:\MSDOS.SYS
[03/08/2004 22:38|-rahs----|47564] - C:\NTDETECT.COM
[03/08/2004 22:59|-rahs----|251712] - C:
tldr
[?|?|?] - C:\pagefile.sys
[22/02/2008 00:47|--ah-----|268] - C:\sqmdata00.sqm
[07/03/2008 20:37|--ah-----|268] - C:\sqmdata01.sqm
[23/03/2008 21:56|--ah-----|268] - C:\sqmdata02.sqm
[24/03/2008 02:08|--ah-----|268] - C:\sqmdata03.sqm
[22/04/2008 20:51|--ah-----|268] - C:\sqmdata04.sqm
[23/04/2008 11:43|--ah-----|268] - C:\sqmdata05.sqm
[07/06/2008 03:45|--ah-----|268] - C:\sqmdata06.sqm
[22/06/2008 02:44|--ah-----|268] - C:\sqmdata07.sqm
[06/11/2008 00:09|--ah-----|268] - C:\sqmdata08.sqm
[20/02/2009 05:09|--ah-----|268] - C:\sqmdata09.sqm
[07/05/2009 20:36|--ah-----|232] - C:\sqmdata10.sqm
[07/05/2009 20:36|--ah-----|232] - C:\sqmdata11.sqm
[07/05/2009 20:37|--ah-----|232] - C:\sqmdata12.sqm
[07/05/2009 20:37|--ah-----|232] - C:\sqmdata13.sqm
[07/05/2009 20:37|--ah-----|232] - C:\sqmdata14.sqm
[07/05/2009 20:38|--ah-----|232] - C:\sqmdata15.sqm
[07/05/2009 20:39|--ah-----|232] - C:\sqmdata16.sqm
[07/05/2009 20:40|--ah-----|232] - C:\sqmdata17.sqm
[07/05/2009 21:01|--ah-----|268] - C:\sqmdata18.sqm
[22/02/2008 00:47|--ah-----|244] - C:\sqmnoopt00.sqm
[07/03/2008 20:37|--ah-----|244] - C:\sqmnoopt01.sqm
[23/03/2008 21:56|--ah-----|244] - C:\sqmnoopt02.sqm
[24/03/2008 02:08|--ah-----|244] - C:\sqmnoopt03.sqm
[22/04/2008 20:51|--ah-----|244] - C:\sqmnoopt04.sqm
[23/04/2008 11:43|--ah-----|244] - C:\sqmnoopt05.sqm
[07/06/2008 03:45|--ah-----|244] - C:\sqmnoopt06.sqm
[22/06/2008 02:44|--ah-----|244] - C:\sqmnoopt07.sqm
[06/11/2008 00:09|--ah-----|244] - C:\sqmnoopt08.sqm
[02/02/2009 22:42|--ah-----|244] - C:\sqmnoopt09.sqm
[20/02/2009 05:09|--ah-----|244] - C:\sqmnoopt10.sqm
[07/05/2009 20:36|--ah-----|244] - C:\sqmnoopt11.sqm
[07/05/2009 20:36|--ah-----|244] - C:\sqmnoopt12.sqm
[07/05/2009 20:37|--ah-----|244] - C:\sqmnoopt13.sqm
[07/05/2009 20:37|--ah-----|244] - C:\sqmnoopt14.sqm
[07/05/2009 20:37|--ah-----|244] - C:\sqmnoopt15.sqm
[07/05/2009 20:38|--ah-----|244] - C:\sqmnoopt16.sqm
[07/05/2009 20:39|--ah-----|244] - C:\sqmnoopt17.sqm
[07/05/2009 20:40|--ah-----|244] - C:\sqmnoopt18.sqm
[07/05/2009 21:01|--ah-----|244] - C:\sqmnoopt19.sqm
[22/05/2009 13:20|--a------|4930] - C:\UsbFix.txt

################## [ Vaccination ]

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## [ Informations ]


################## [ Cracks / Keygens / Serials ]

# -> Nothing found !  

################## [ ! Fin du rapport # UsbFix V3.024 ! ]

archet9 · Answer

Qu'est ce qui a changé?

Refais un nouveau RSIT stp....

a+

chloetted · Answer

toutes les icones en bas a droite (avast etc) ont disparues et la page d'internet se met sur msn et non plus google.En fait rien de grave

nouveau rapport RSIT:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-05-22 14:58:01
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 22 GB (55%) free of 39 GB
Total RAM: 447 MB (48% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:58:10, on 22/05/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files	rend micro\Administrateur.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [RegistryMechanic] C:\Program Files\Registry Mechanic\RegMech.exe /H
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

archet9 · Answer

Fais un scan avec cet antispyware :
Telecharges malwarebytes + tutoriel :  

-> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

Tu l´installes; mets le a jour...(onglet mise a jour) 
Click maintenant sur l´onglet recherche et coche la case : "executer un examen rapide".
Puis click sur "rechercher".  
Laisse le scanner le pc... 
Si des elements on ete trouvés > click sur supprimer la selection.
si il t´es demandé de redemarrer > click sur "oui".
A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
Copies et colles le rapport stp. 

a+

chloetted · Answer

un élément a été trouvé
voici le rapport:

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2166
Windows 5.1.2600 Service Pack 2

22/05/2009 20:32:01
mbam-log-2009-05-22 (20-32-01).txt

Type de recherche: Examen rapide
Eléments examinés: 72140
Temps écoulé: 11 minute(s), 38 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

archet9 · Answer

Donnes des nouvelles du pc stp...


a+

chloetted · Answer

as tu reçu le rapport?
Pour l'instant, il telecharge les mises à jour windows et ça rame à fond!
Les lecteurs ne fonctionnent toujorus pas mais peut etre qu'ils sont morts??
Qu"en penses tu?

archet9 · Answer

Pour l'instant, il telecharge les mises à jour windows et ça rame à fond! 


Attends la fin du téléchargement des mises a jours...

.Cepandant
nous en sommes a la "SP3" et IE8....


Et toi:


Platform: Windows XP SP2 (WinNT 5.01.2600) 
MSIE: Internet Explorer v7.00 (7.00.6000.16574) 


a+

chloetted · Answer

voila les mises à jour sont terminées et l'ordi rame toujours. Il rame depuis que j'ai téléchargé Malwarebytes.

merci en tous cas pour ton aide, seule j'aurais été paumée.

archet9 · Answer

Telecharge GENPROC
lien +tuto :
http://www.alt-shift-return.org/Info/GenProc-HowTo.html
Copie et colle le rapport stp...


a+

chloetted · Answer

voici le rapport GenProc:

Rapport GenProc 2.570 [1] 
@ 23/05/2009 à 20:12:00 
@ Windows XP Service Pack 2
@ Internet Explorer (7.0.5730.13) [Navigateur par défaut]

# Etape 1/ Télécharge :
 
- CCleaner https://www.ccleaner.com/ccleaner/download (FileHippo). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.

- Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 (Team IDN) sur ton Bureau.

- SmitfraudFix http://siri.urz.free.fr/Fix/SmitfraudFix.exe (S!Ri). Double-clique sur le fichier "smitfraudfix.exe" et choisis l'option 1 ; il va lister tous les éléments nuisibles dans un rapport : poste-le maintenant et passe à la suite.


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/  ; Choisis ta session courante *** Administrateur *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).


# Etape 2/ 

 Lance Toolbar-S&D situé sur le Bureau.
 Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

# Etape 3/ 

 Double-clique sur le fichier "SmitfraudFix.exe" et choisis l'option 2, réponds oui à tout et laisse-le procéder. Sauvegarde le rapport sur ton bureau.

# Etape 4/ 

 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 5/ 

 Redémarre normalement et poste, dans la même réponse : 

- Le contenu du rapport rapport.txt situé sur le Bureau ; 
- Le contenu du rapport TB.txt situé dans C:\ ; 
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
- Un nouveau rapport GenProc ;

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com 
----------------------------------------------------------------------

~~ Arguments de la procédure ~~


# Détections [1] GenProc 2.570 23/05/2009 à 20:11:24 
Toolbar:le 23/05/2009 à 20:11:34 "C:\DOCUME~1\Administrateur\Local Settings\Temp\ICD1.tmp" 
Smitfraud:le 23/05/2009 à 20:11:36 "C:\autorun.inf"

archet9 · Answer

Tres bien....

Suis la procedure et postes nous les rapports....

A+

chloetted · Answer

1er rapport.txt de SmitfraudFix.exe

SmitFraudFix v2.417

Rapport fait à 20:46:52,98, 23/05/2009
Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\vsnpstd3.exe
C:\WINDOWS\system32\keyhook.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Registry Mechanic\RegMech.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Java\jre6\bin\jucheck.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Administrateur\Local Settings\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Administrateur\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte Fast Ethernet PCI de base SiS 900 - Miniport d'ordonnancement de paquets
DNS Server Search Order: 89.2.0.1
DNS Server Search Order: 89.2.0.2

HKLM\SYSTEM\CCS\Services\Tcpip\..\{D74EB5A8-8336-4CF9-92D5-543668F15695}: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS1\Services\Tcpip\..\{D74EB5A8-8336-4CF9-92D5-543668F15695}: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS2\Services\Tcpip\..\{D74EB5A8-8336-4CF9-92D5-543668F15695}: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

archet9 · Answer

Continues...

a+

chloetted · Answer

je n'arrive pas à demarrer en mode sans echec Une fois dans le BIOS, le clavier ne repond plus,ni les fleches, ni la touche ENTREE Je l'ai fait plusieurs fois, maintenant je ne peux meme plus rentrer dans le BIOS. Windows démarrer automatiquement

archet9 · Answer

Pour Toobars&d fais le en mode normal...

a+

chloetted · Answer

voila le rapport toobards


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) 2200+ )
   BIOS : Version 1.00
   USER : Administrateur ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1335 [VPS 090523-0] 4.8.1335 (Activated)
   C:\ (Local Disk) - NTFS - Total:38 Go (Free:20 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 24/05/2009|12:50 )
   C:\DOCUME~1\Administrateur\Local Settings\Temp\ICD1.tmp

   -----------\ SUPPRESSION

   Supprime! - C:\DOCUME~1\Administrateur\Local Settings\Temp\ICD1.tmp

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Search Page"="https://www.google.fr/?gws_rd=ssl"
   "Search Bar"="http://www.google.fr/toolbar/ie8/sidebar.html"
   "Local Page"="C:\WINDOWS\system32\blank.htm"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Administrateur\Mes documents\chloe\KDXClient0990-Win\Downloads\National Geographic Worlds Most Dangerous Drug, Crack - EN.avi
   C:\DOCUME~1\Administrateur\Mes documents\softs\Dvdfab Platinium 3.0.3.0 Crack
   C:\DOCUME~1\Administrateur\Mes documents\softs\Dvdfab Platinium 3.0.3.0 Crack.rar
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen.rar
   C:\DOCUME~1\Administrateur\Mes documents\softs\Dvdfab Platinium 3.0.3.0 Crack\DVDFab Platinium 3.0.3.0 + crack
   C:\DOCUME~1\Administrateur\Mes documents\softs\Dvdfab Platinium 3.0.3.0 Crack\DVDFab Platinium 3.0.3.0 + crack\CRACK
   C:\DOCUME~1\Administrateur\Mes documents\softs\Dvdfab Platinium 3.0.3.0 Crack\DVDFab Platinium 3.0.3.0 + crack\DVDFabPlatinum3.0.3.0.rar
   C:\DOCUME~1\Administrateur\Mes documents\softs\Dvdfab Platinium 3.0.3.0 Crack\DVDFab Platinium 3.0.3.0 + crack\dvdfabplatinum3030.exe
   C:\DOCUME~1\Administrateur\Mes documents\softs\Dvdfab Platinium 3.0.3.0 Crack\DVDFab Platinium 3.0.3.0 + crack\CRACK\Nov  slozka
   C:\DOCUME~1\Administrateur\Mes documents\softs\Dvdfab Platinium 3.0.3.0 Crack\DVDFab Platinium 3.0.3.0 + crack\CRACK\Nov  slozka (2)
   C:\DOCUME~1\Administrateur\Mes documents\softs\Dvdfab Platinium 3.0.3.0 Crack\DVDFab Platinium 3.0.3.0 + crack\CRACK\Nov  slozka (3)
   C:\DOCUME~1\Administrateur\Mes documents\softs\Dvdfab Platinium 3.0.3.0 Crack\DVDFab Platinium 3.0.3.0 + crack\CRACK\Nov  slozka\DVDFabPlatinum.exe
   C:\DOCUME~1\Administrateur\Mes documents\softs\Dvdfab Platinium 3.0.3.0 Crack\DVDFab Platinium 3.0.3.0 + crack\CRACK\Nov  slozka\EXPLOSiON.NFO
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\autorun.inf
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\data1.cab
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\data1.hdr
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\data2.cab
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\default.ini
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\default.rge
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\ikernel.ex_
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\iSetup.dll
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\KeyGen + Info
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\layout.bin
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\license.txt
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\Setup.exe
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\Setup.ini
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\setup.inx
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\Setup.iss
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\atl.exe
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\Creative
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\GoogleDesktopSearch
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\GoogleToolBar
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\Creative\CTDPlugin.EXE
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\GoogleDesktopSearch\GoogleDesktopSearchSetup.exe
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\GoogleToolBar\GoogleToolbarInstaller_en.exe
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\common
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\install.exe
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\README.TXT
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\win
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\common\setup
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\common\setup\lang.ini
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\common\setup\lic_de.txt
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\common\setup\lic_en.txt
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\common\setup\lic_es.txt
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\common\setup\lic_fr.txt
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\common\setup\lic_it.txt
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\common\setup\lic_jp.txt
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\common\setup\lic_ru.txt
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\common\setup\setup.bmp
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\win\setup
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\win\setup\cabinets
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\win\setup\iauninst.exe
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\win\setup\INUNINST.exe
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\win\setup\iPlayer.ico
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\win\setup\Register.dat
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\win\setup\UPDATE.DAT
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\win\setup\cabinets\agent.cab
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\win\setup\cabinets\common.cab
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\win\setup\cabinets\drvtable.cab
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\win\setup\cabinets\iakey.cab
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\win\setup\cabinets\iarecord.cab
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\win\setup\cabinets\main.cab
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\win\setup\cabinets\pcsdk
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\win\setup\cabinets\syscheck.cab
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\win\setup\cabinets\video.cab
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\win\setup\cabinets\weblinks.cab
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\win\setup\cabinets\pcsdk\agent.cab
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\win\setup\cabinets\pcsdk\client.cab
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\win\setup\cabinets\pcsdk\common.cab
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\win\setup\cabinets\pcsdk\explore.cab
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\win\setup\cabinets\pcsdk\ip2patch.cab
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\win\setup\cabinets\pcsdk\itidib.cab
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\win\setup\cabinets\pcsdk\manager.cab
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\win\setup\cabinets\pcsdk\pcfpatch.cab
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\3rdPartyApp\InterActual\win\setup\cabinets\pcsdk\video.cab
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\KeyGen + Info\again.nfo
   C:\DOCUME~1\Administrateur\Mes documents\softs\Win DVD 7.0.27.66 Platinum and Keygen\InterVideo.WinDVD.v.7.0.27.66.Platinum.Incl.Keygen.AGAiN\KeyGen + Info\amxp.nfo



   1 - "C:\ToolBar SD\TB_1.txt" - 24/05/2009|12:51 - Option : [2]

   -----------\  Fin du rapport a 12:51:48,81

archet9 · Answer

ok...

Relances GENPROC stp...

a+

chloetted · Answer

nouveau rapport GENPROC:

Rapport GenProc 2.570 [2] 
@ 24/05/2009 à 14:07:47 
@ Windows XP Service Pack 2
@ Internet Explorer (7.0.5730.13) [Navigateur par défaut]

# Etape 1/ Télécharge :
 
- SmitfraudFix http://siri.urz.free.fr/Fix/SmitfraudFix.exe (S!Ri). Double-clique sur le fichier "smitfraudfix.exe" et choisis l'option 1 ; il va lister tous les éléments nuisibles dans un rapport : poste-le maintenant et passe à la suite.

- USBFix http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe (Chiquitine29) sur le Bureau, et procède simplement à son installation.


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/  ; Choisis ta session courante *** Administrateur *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[2]" sur ton bureau).


# Etape 2/ 

 Double-clique sur le fichier "SmitfraudFix.exe" et choisis l'option 2, réponds oui à tout et laisse-le procéder. Sauvegarde le rapport sur ton bureau.

# Etape 3/ 

 Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir, puis double-clique sur le raccourci UsbFix présent sur ton Bureau : choisis l' option 2 (Suppression), ton bureau disparaitra et le pc redémarrera. Au redémarrage, UsbFix scannera ton pc, laisse travailler l'outil.

# Etape 4/ 

 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 5/ 

 Redémarre normalement et poste, dans la même réponse : 

- Le contenu du rapport rapport.txt situé sur le Bureau ; 
- Le contenu du rapport UsbFix.txt situé dans C:\ ; 
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
- Un nouveau rapport GenProc ;

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com 
----------------------------------------------------------------------

~~ Arguments de la procédure ~~


# Détections [1] GenProc 2.570 23/05/2009 à 20:11:24 
Toolbar:le 23/05/2009 à 20:11:34 "C:\DOCUME~1\Administrateur\Local Settings\Temp\ICD1.tmp" 
Smitfraud:le 23/05/2009 à 20:11:36 "C:\autorun.inf" 

# Détections [2] GenProc 2.570 24/05/2009 à 14:07:16 
Smitfraud:le 24/05/2009 à 14:07:27 "C:\autorun.inf" 
USBFix:le 24/05/2009 à 14:07:41 "C:\WINDOWS\System32	mp.reg"

archet9 · Answer

Suis la procédure,et poste nous lesrapports stp...

a+

chloetted · Answer

rapport smitfraud:

SmitFraudFix v2.417

Rapport fait à 17:19:56,10, 24/05/2009
Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\vsnpstd3.exe
C:\WINDOWS\system32\keyhook.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Registry Mechanic\RegMech.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Java\jre6\bin\jucheck.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Administrateur\Local Settings\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Administrateur\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte Fast Ethernet PCI de base SiS 900 - Miniport d'ordonnancement de paquets
DNS Server Search Order: 89.2.0.1
DNS Server Search Order: 89.2.0.2

HKLM\SYSTEM\CCS\Services\Tcpip\..\{D74EB5A8-8336-4CF9-92D5-543668F15695}: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS1\Services\Tcpip\..\{D74EB5A8-8336-4CF9-92D5-543668F15695}: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS2\Services\Tcpip\..\{D74EB5A8-8336-4CF9-92D5-543668F15695}: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

archet9 · Answer

Reprends hijacthis:

Choisis: DO A SYSTEM SCAN ONLY

Coches (fixes) les lignes suivantes:
Tuto : si problème : http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 

R3 - Default URLSearchHook is missing 
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE     
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"     
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot     
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime     
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe     
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot     
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background     
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe     
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE     
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"     
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot     
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime     
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe     
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot     
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background     
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe     

Puis appuies sur FIX CHECKED


***********

Redémarres le pc et colles un nouveau scan hijack....

***********

Si toujours des problèmes....
Décris-les !


a+

chloetted · Answer

nouveau rapport hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:24:57, on 24/05/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\vsnpstd3.exe
C:\WINDOWS\system32\keyhook.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Registry Mechanic\RegMech.exe
C:\WINDOWS\system32\LVComsX.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Java\jre6\bin\jucheck.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files	rend micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [RegistryMechanic] C:\Program Files\Registry Mechanic\RegMech.exe /H
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

archet9 · Answer

Si ton lecteur DVD et lecteur CD ne fonctionnent plus ....cela ne semble pas lié a une infection...
Ton pc est clean....(niveau infection)

Desinstalles les outils utilisés:

Telecharge ToolsCleaner2--> http://pc-system.fr/ 
-Une fois téléchargé, installe-le et lance-le 
-Clique sur Recherche et laisse le scan se terminer 
-Clique sur SUPPRESSION ....

a+

chloetted · Answer

merci pour tout! Je vais aller interroger d'autres forum pour les lecteurs
A bientot
Chloetted

Win32 - Page 2

Votre réponse

Discussions similaires

Newsletters