Prob moteur de recherche Résolu

Question

Bonjour, j'espere que vous pourrez me venir en aide, voila mon problème. A chaque fois que je me connecte a internet il s'affiche une page d'accueille qui n'es pas celle que je souhaite, d'habitude j'utilise le portail de neuf mais la c'est une page qui s'affiche a chaque fois!! Son nom c'est Lo.st!! J'ai bien essayer de voir dans les options du navigateurs (mozilla) mais a chaque fois que je ferme internet c'est l'adresse de lo.st qui revient même si je rentre celle du portail neuf, j'ai vu dans les option internet de xp mais c'est la même chose, il y a l'adresse du portail neuf!! alors je ne comprend pas!! c'est quoi ce lo.st?? et comment faire pour retrouver le portail que je souhaite?? merci d'avance de votre sollicitude ^^ .

nouninou · Answer

change la page d'accueille entre dans reglage internet

entre dans page d'accueille par defaut

eface www.lost.com

ecrit www.neuf.fr

killian · Answer

oui mais c'est ça le probléme c'est dans les option internet l'adresse de neuf et déja celle par défaut!!

Utilisateur anonyme · Answer

tu vas dans tes options internet, dans panneau configuration, et la tu trouveras ta page d'accueil par defaut, tu tape celui que tu veux et tu met appliquer puis ok et le tour est joué

killian · Answer

comme je viens de dire c'est déjà d'actualité!! quand je rentre dans panneaux de configuration, option internet, il y a déjà l'adresse de neuf dans page d'accueil par défaut pourtant quand je lance internet c'est toujours lo.dt qui s'affiche...

Utilisateur anonyme · Answer

donc je pense que tu as un virus et tu devrais faire un topic dans rubrique et sécurité et je pense qu'on pourra t'aider plutôt la bas télécharge ce logiciel ci dessous tu fais analyse and save a log file et tu poste ton rapport dans ton nouveau topic et quelqu'un de compétent te répondra


http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

killian · Answer

ok merci je l'ai mit, on va bien voir!! ^^

Utilisateur anonyme · Answer

je viens de lire ton rapport et je vois tu as avast donc je suis quasiment sure maintenant t'es infecte avast c'est une GROSSE daube qui reconnaitrait même pas un rhume alors un virus laisse tomber une fois qu'on t'aura nettoyer ton ordi le helper te conseillera je pense

Utilisateur anonyme · Answer

heu son topic avec le rapport et ce que tu lui as demande d'installer a été efface tu pense qu'il retrouvera

killian · Answer

ok ok mais en faite je vois pas trop la différence par ce que j'ai toujours par résolu mon probléme ! j'ai terminer le scan avec toolbarSD j'ai le rappor mais rien n'a changé!!

Utilisateur anonyme · Answer

patience la il verifie ce qui ne va pas et ou, ensuite il desinfecte ca ne se fait pas en 5sec

killian · Answer

alr voila le rapport de hajack this aprés avoir utilisé Toolbar!!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:30:37, on 24/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Documents and Settings\Killan\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\WINDOWS\system\System\FZS\FlashPlayer.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SFR\Media Center\MediaCenter.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\SFR\Media Center\httpd\httpd.exe
C:\Program Files\SFR\Media Center\httpd\httpd.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60076
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://y.lo.st
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {1d1b60fd-b21f-4b9a-8a5f-64e8544828d7} - (no file)
R3 - URLSearchHook: My-Tool Toolbar - {0e6d7a5d-b560-4d1c-9713-18dd1ade6011} - C:\Program Files\My-Tool	bMy-T.dll
O2 - BHO: TBSB06153 - {07CA483F-30BC-425D-823D-48620A3BD13F} - (no file)
O2 - BHO: My-Tool Toolbar - {0e6d7a5d-b560-4d1c-9713-18dd1ade6011} - C:\Program Files\My-Tool	bMy-T.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: EoBho - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: EoBHO - {C7B76B90-3455-4AE6-A752-EAC4D19689E5} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Share Accelerator - {FA34EE7E-55EB-41DB-9718-1AE6EA1CF9A5} - (no file)
O3 - Toolbar: (no name) - {1d1b60fd-b21f-4b9a-8a5f-64e8544828d7} - (no file)
O3 - Toolbar: My-Tool Toolbar - {0e6d7a5d-b560-4d1c-9713-18dd1ade6011} - C:\Program Files\My-Tool	bMy-T.dll
O3 - Toolbar: BS.Player ControlBar - {2C688203-7EB3-4327-9995-1CB417BA23F9} - C:\Program Files\BS.Player ControlBar\BSToolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [SoftwareHelper] C:\Documents and Settings\Killan\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [SystemXP1] "C:\WINDOWSegedit.exe" -s "C:\WINDOWS\system\System\NO\settings.reg"
O4 - HKLM\..\Run: [SystemXP2] C:\WINDOWS\system\System\NO\System.exe
O4 - HKLM\..\Run: [SystemNT1] "C:\WINDOWS\system\System\FZS\FlashPlayer.exe" /install
O4 - HKLM\..\Run: [SystemNT2] "C:\WINDOWS\system\System\FZS\FlashPlayer.exe" /start
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CTFMon] C:\WINDOWS\system\System\ctf\ctfmon.exe /b
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Neuf Media Center] "C:\Program Files\SFR\Media Center\MediaCenter.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Policies\Explorer\Run: [RegSVR] C:\WINDOWSegedit.exe -s C:\WINDOWS\system\System\NO\sys.reg
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O9 - Extra button: Blog This - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Blog This in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
O17 - HKLM\System\CS5\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FileZilla Server FTP server (FileZilla Server) - FileZilla Project - C:\WINDOWS\system\System\FZS\FlashPlayer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

sKe69 · Answer

Vu avec Nathandre en MP , je prend la suite ... ;)


J'attends donc que tu fasse ceci stp :
http://www.commentcamarche.net/forum/affich 12590652 prob moteur de recherche?#16


une fois fait , préviens moi et je te donne la suite ....

killian · Answer

voila le rapport de ad remover:


------- RAPPORT D'AD-REMOVER 1.1.4.3 | UNIQUEMENT XP/VISTA -------

Mit à jour part C_XX le 24/05/2009 à 15:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

Lancé à: 17:48:46, 24/05/2009 | Mode Normal
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: KILLIAN-ED1C3F9
Utilisateur actuel: Killan - Administrator

.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
.
C:\Documents and Settings\Killan\Application Data\EoRezo\cmhost.cyp 
C:\Documents and Settings\Killan\Application Data\EoRezo\ConfMedia.cyp 
C:\Documents and Settings\Killan\Application Data\EoRezo\db 
C:\Documents and Settings\Killan\Application Data\EoRezo\EoDesk3d 
C:\Documents and Settings\Killan\Application Data\EoRezo\EoDesk3d.cfg 
C:\Documents and Settings\Killan\Application Data\EoRezo\eoDesktop 
C:\Documents and Settings\Killan\Application Data\EoRezo\eoStats 
C:\Documents and Settings\Killan\Application Data\EoRezo\host.cyp 
C:\Documents and Settings\Killan\Application Data\EoRezo\SoftwareUpdate 
C:\Documents and Settings\Killan\Application Data\EoRezo\user.cyp 
C:\Documents and Settings\Killan\Application Data\EoRezo\db\cat.cyp 
C:\Documents and Settings\Killan\Application Data\EoRezo\EoDesk3d\eoDesk3d.cfg 
C:\Documents and Settings\Killan\Application Data\EoRezo\eoDesktop\config.xml 
C:\Documents and Settings\Killan\Application Data\EoRezo\eoDesktop\eoDesktop.html 
C:\Documents and Settings\Killan\Application Data\EoRezo\eoDesktop\userConfig.xml 
C:\Documents and Settings\Killan\Application Data\EoRezo\eoStats\eoStats.txt 
C:\Documents and Settings\Killan\Application Data\EoRezo\SoftwareUpdate\Download 
C:\Documents and Settings\Killan\Application Data\EoRezo\SoftwareUpdate\help_config.cyp 
C:\Documents and Settings\Killan\Application Data\EoRezo\SoftwareUpdate\Software 
C:\Documents and Settings\Killan\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdate.exe 
C:\Documents and Settings\Killan\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe 
C:\Documents and Settings\Killan\Application Data\EoRezo\SoftwareUpdate\unins000.dat 
C:\Documents and Settings\Killan\Application Data\EoRezo\SoftwareUpdate\unins000.exe 
C:\Documents and Settings\Killan\Application Data\EoRezo\SoftwareUpdate\user_config.cyp 
C:\Documents and Settings\Killan\Application Data\EoRezo\SoftwareUpdate\user_profil.cyp 
C:\Documents and Settings\Killan\Application Data\EoRezo\SoftwareUpdate\Software\eoengine 
C:\Documents and Settings\Killan\Application Data\EoRezo\SoftwareUpdate\Software\itsTV 
C:\Documents and Settings\Killan\Application Data\EoRezo\SoftwareUpdate\Software\eoengine\9.1.0.0 
C:\Documents and Settings\Killan\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.1 
C:\Documents and Settings\Killan\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.2 
C:\Documents and Settings\Killan\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.3 
C:\Documents and Settings\Killan\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.4 
C:\Documents and Settings\Killan\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.2\itstv.exe 
C:\Documents and Settings\Killan\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.3\itstv.exe 
C:\Documents and Settings\Killan\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.4\itstv.exe 
C:\Documents and Settings\Killan\Application Data\EoRezo 
C:\Documents and Settings\Killan\Application Data\ItsLabel\ItsTV 
C:\Documents and Settings\Killan\Application Data\ItsLabel\ItsTV\itsTV.xml 
C:\Documents and Settings\Killan\Application Data\ItsLabel 
C:\Documents and Settings\Killan\Application Data\Mozilla\Firefox\Profiles\60ibveeb.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\chrome 
C:\Documents and Settings\Killan\Application Data\Mozilla\Firefox\Profiles\60ibveeb.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\chrome.manifest 
C:\Documents and Settings\Killan\Application Data\Mozilla\Firefox\Profiles\60ibveeb.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\chrome.manifest.dev 
C:\Documents and Settings\Killan\Application Data\Mozilla\Firefox\Profiles\60ibveeb.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults 
C:\Documents and Settings\Killan\Application Data\Mozilla\Firefox\Profiles\60ibveeb.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\install.rdf 
C:\Documents and Settings\Killan\Application Data\Mozilla\Firefox\Profiles\60ibveeb.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\install.rdf.bak 
C:\Documents and Settings\Killan\Application Data\Mozilla\Firefox\Profiles\60ibveeb.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\META-INF 
C:\Documents and Settings\Killan\Application Data\Mozilla\Firefox\Profiles\60ibveeb.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\chrome\ajtoolbar.jar 
C:\Documents and Settings\Killan\Application Data\Mozilla\Firefox\Profiles\60ibveeb.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences 
C:\Documents and Settings\Killan\Application Data\Mozilla\Firefox\Profiles\60ibveeb.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences\ask.gif 
C:\Documents and Settings\Killan\Application Data\Mozilla\Firefox\Profiles\60ibveeb.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences\ask.src 
C:\Documents and Settings\Killan\Application Data\Mozilla\Firefox\Profiles\60ibveeb.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences\config.dat 
C:\Documents and Settings\Killan\Application Data\Mozilla\Firefox\Profiles\60ibveeb.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences\config.dat.bak 
C:\Documents and Settings\Killan\Application Data\Mozilla\Firefox\Profiles\60ibveeb.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences\contents.rdf 
C:\Documents and Settings\Killan\Application Data\Mozilla\Firefox\Profiles\60ibveeb.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences\snipit.js 
C:\Documents and Settings\Killan\Application Data\Mozilla\Firefox\Profiles\60ibveeb.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\META-INF\manifest.mf 
C:\Documents and Settings\Killan\Application Data\Mozilla\Firefox\Profiles\60ibveeb.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\META-INF\zigbert.rsa 
C:\Documents and Settings\Killan\Application Data\Mozilla\Firefox\Profiles\60ibveeb.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\META-INF\zigbert.sf 
C:\Documents and Settings\Killan\Application Data\Mozilla\Firefox\Profiles\60ibveeb.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D} 
C:\Program Files\EoRezo\ConfMedia.cyp 
C:\Program Files\EoRezo\EoAdv 
C:\Program Files\EoRezo\EoEngine.exe 
C:\Program Files\EoRezo\eoEngine.url 
C:\Program Files\EoRezo\EoMultiLanguage.dll 
C:\Program Files\EoRezo\EoRezoComm.dll 
C:\Program Files\EoRezo\EoRezoImg_17.dll 
C:\Program Files\EoRezo\EoRezoImg_19.dll 
C:\Program Files\EoRezo\EoRezoImg_20.dll 
C:\Program Files\EoRezo\EoRezoImg_21.dll 
C:\Program Files\EoRezo\EoRezoImg_22.dll 
C:\Program Files\EoRezo\EoRezoImg_23.dll 
C:\Program Files\EoRezo\EoRezoTools_16.dll 
C:\Program Files\EoRezo\EoRezoTools_17.dll 
C:\Program Files\EoRezo\EoRezoTools_18.dll 
C:\Program Files\EoRezo\EoRezoTools_20.dll 
C:\Program Files\EoRezo\EoRezoTools_21.dll 
C:\Program Files\EoRezo\EoRezoTools_26.dll 
C:\Program Files\EoRezo\EoRezoTools_27.dll 
C:\Program Files\EoRezo\EoRezoTools_28.dll 
C:\Program Files\EoRezo\EoRezoTools_29.dll 
C:\Program Files\EoRezo\EoRezoTools_30.dll 
C:\Program Files\EoRezo\FreeImage.dll 
C:\Program Files\EoRezo\Host.cyp 
C:\Program Files\EoRezo\lang 
C:\Program Files\EoRezo\MngInstaller.dll 
C:\Program Files\EoRezo\unins000.dat 
C:\Program Files\EoRezo\unins000.exe 
C:\Program Files\EoRezo\user.cyp 
C:\Program Files\EoRezo\EoAdv\atl90.dll 
C:\Program Files\EoRezo\EoAdv\EoAdv.dll 
C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll 
C:\Program Files\EoRezo\EoAdv\mfc90.dll 
C:\Program Files\EoRezo\EoAdv\Microsoft.VC90.ATL.manifest 
C:\Program Files\EoRezo\EoAdv\Microsoft.VC90.CRT.manifest 
C:\Program Files\EoRezo\EoAdv\Microsoft.VC90.MFC.manifest 
C:\Program Files\EoRezo\EoAdv\msvcr90.dll 
C:\Program Files\EoRezo\lang\ihm_eoclock.xml 
C:\Program Files\EoRezo\lang\ihm_eoengine.xml 
C:\Program Files\EoRezo\lang\ihm_eonet.xml 
C:\Program Files\EoRezo\lang\ihm_eorezotools.xml 
C:\Program Files\EoRezo\lang\ihm_eosudoku.xml 
C:\Program Files\EoRezo\lang\ihm_eoweather.xml 
C:\Program Files\EoRezo\lang\lang_en.xml 
C:\Program Files\EoRezo\lang\lang_es.xml 
C:\Program Files\EoRezo\lang\lang_fr.xml 
C:\Program Files\EoRezo\lang\lang_it.xml 
C:\Program Files\EoRezo 
C:\Documents and Settings\Invit‚\Application Data\Eorezo\ConfMedia.cyp 
C:\Documents and Settings\Invit‚\Application Data\Eorezo\db 
C:\Documents and Settings\Invit‚\Application Data\Eorezo\eoDesktop 
C:\Documents and Settings\Invit‚\Application Data\Eorezo\eoStats 
C:\Documents and Settings\Invit‚\Application Data\Eorezo\host.cyp 
C:\Documents and Settings\Invit‚\Application Data\Eorezo\modules.cyp 
C:\Documents and Settings\Invit‚\Application Data\Eorezo\user.cyp 
C:\Documents and Settings\Invit‚\Application Data\Eorezo\db\cat.cyp 
C:\Documents and Settings\Invit‚\Application Data\Eorezo\eoDesktop\config.xml 
C:\Documents and Settings\Invit‚\Application Data\Eorezo\eoDesktop\eoDesktop.html 
C:\Documents and Settings\Invit‚\Application Data\Eorezo\eoDesktop\userConfig.xml 
C:\Documents and Settings\Invit‚\Application Data\Eorezo 
C:\WINDOWS\Prefetch\SOFTWAREUPDATEHP.EXE-27087B32.pf 
C:\Documents and Settings\Invit‚\Cookies\invit‚@conduit[1].txt 
C:\Documents and Settings\Invit‚\Cookies\invit‚@search.conduit[2].txt 

(!) -- Fichiers temporaires supprimés.

.
+-----------------| Scan additionnel:
.

---- Mozilla FireFox Version 3.0.10 ----

Nom du profil: 60ibveeb.default (Killan)
.
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://y.lo.st"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.9"); 
(Invalidprefs.js) user_pref("browser.startup.homepage", "hxxp://y.lo.st"); 
(Invalidprefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.5"); 
(Invalidprefs.js) user_pref("browser.startup.homepage", "hxxp://www.neufportail.fr/"); 
(Invalidprefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.5"); 
.
(Invalidprefs.js) EFFACÉ: user_pref("browser.startup.homepage", "hxxp://y.lo.st"); 
(prefs.js) EFFACÉ: user_pref("browser.startup.homepage", "hxxp://y.lo.st"); 
. 

---- Internet Explorer Version 8.0.6001.18702 ----

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://home.microsoft.com/access/allinone.asp
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

   Tabs: res://ieframe.dll/tabswelcome.htm

=========== Suspect (Cracks, Serials ... ) ==========

.

+---------------------------------------------------------------------------+

11999 Octet(s) - C:\Ad-Report-24.05.2009.log

19 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
82 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE

Fin à: 17:54:02 | 24/05/2009
.
+-----------------| E.O.F
.

sKe69 · Answer

re,


c'est ici que cela ce passe : 
http://www.commentcamarche.net/forum/affich 12590652 prob moteur de recherche?#21

killian · Answer

explique par ce que la je t'avoue que je suis un peu perdu !?!?

killian · Answer

ok ca je les fait, j'ai virais spybot et j'ai enlevé la protection de spywares!!! aprés donc.... ^^

sKe69 · Answer

Donc tu vas refaire ceci dans un 1er temps :


!! Déconnecte toi et ferme toutes tes applications en cours le temps de la manipe !! 

* Double-clique sur ToolBar SD.exe pour lancer l'outil et laisse toi guider ...  
--> Tapes directement sur 2 ( option " suppression " ) puis tape sur [Entrée]. 

Le nettoyage commence .

! ne touche à rien lors de la suppression ! 

Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse
accompagné d'un nouveau rapport hijackthis pour analyse ... 

( le rapport est en outre sauvegardé ici -> C:\TB.txt )

killian · Answer

voila celui de toolarbar:


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor LE-1250 )
   BIOS : BIOS Date: 03/26/08 10:37:53 Ver: 08.00.12
   USER : Killan ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1335 [VPS 090522-0] 4.8.1335 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:58 Go (Free:3 Go)
   D:\ (Local Disk) - NTFS - Total:90 Go (Free:90 Go)
   E:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 24/05/2009|18:37 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Killan) - {26af1522-982e-c0c4-f54a-7e69fb6432f5} => getjetablemail
   (Killan) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar
   (Killan) - {6614d11d-d21d-b211-ae23-815234e1ebb5} => drweb
   (Killan) - {e0204bd5-9d31-402b-a99d-a6aa8ffebdca} => chrome.manifest


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="http://neufportail.fr/"
   "Search Page"="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2fintl%2fbr%2faccess%2fallinone.asp%3f"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Window Title"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Url"="http://www.microsoft.com/atwork/community/rss.xml"
   "Url"="http://www.microsoft.com/athome/community/rss.xml"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/"
   "CustomizeSearch"="http://dnl.crawler.com/support/sa_customize.aspx?TbId=60076"
   "Search bar"="http://www.bing.com/spresults.aspx"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 24/05/2009|17:23 - Option : [2]
   2 - "C:\ToolBar SD\TB_2.txt" - 24/05/2009|17:41 - Option : [2]
   3 - "C:\ToolBar SD\TB_3.txt" - 24/05/2009|18:37 - Option : [2]

   -----------\  Fin du rapport a 18:37:40,07

et celui de hijack:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:38:02, on 24/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SFR\Media Center\MediaCenter.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system\System\FZS\FlashPlayer.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\SFR\Media Center\httpd\httpd.exe
C:\Program Files\SFR\Media Center\httpd\httpd.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60076
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {1d1b60fd-b21f-4b9a-8a5f-64e8544828d7} - (no file)
R3 - URLSearchHook: My-Tool Toolbar - {0e6d7a5d-b560-4d1c-9713-18dd1ade6011} - C:\Program Files\My-Tool	bMy-T.dll
O2 - BHO: TBSB06153 - {07CA483F-30BC-425D-823D-48620A3BD13F} - (no file)
O2 - BHO: My-Tool Toolbar - {0e6d7a5d-b560-4d1c-9713-18dd1ade6011} - C:\Program Files\My-Tool	bMy-T.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Share Accelerator - {FA34EE7E-55EB-41DB-9718-1AE6EA1CF9A5} - (no file)
O3 - Toolbar: (no name) - {1d1b60fd-b21f-4b9a-8a5f-64e8544828d7} - (no file)
O3 - Toolbar: My-Tool Toolbar - {0e6d7a5d-b560-4d1c-9713-18dd1ade6011} - C:\Program Files\My-Tool	bMy-T.dll
O3 - Toolbar: BS.Player ControlBar - {2C688203-7EB3-4327-9995-1CB417BA23F9} - C:\Program Files\BS.Player ControlBar\BSToolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [SystemXP1] "C:\WINDOWSegedit.exe" -s "C:\WINDOWS\system\System\NO\settings.reg"
O4 - HKLM\..\Run: [SystemXP2] C:\WINDOWS\system\System\NO\System.exe
O4 - HKLM\..\Run: [SystemNT1] "C:\WINDOWS\system\System\FZS\FlashPlayer.exe" /install
O4 - HKLM\..\Run: [SystemNT2] "C:\WINDOWS\system\System\FZS\FlashPlayer.exe" /start
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CTFMon] C:\WINDOWS\system\System\ctf\ctfmon.exe /b
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Neuf Media Center] "C:\Program Files\SFR\Media Center\MediaCenter.exe"
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Policies\Explorer\Run: [RegSVR] C:\WINDOWSegedit.exe -s C:\WINDOWS\system\System\NO\sys.reg
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O9 - Extra button: Blog This - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Blog This in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
O17 - HKLM\System\CS5\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FileZilla Server FTP server (FileZilla Server) - FileZilla Project - C:\WINDOWS\system\System\FZS\FlashPlayer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

sKe69 · Answer

bien ...


et histoire d'être sur tu vas refaire ceci :


1- ! Déconnecte toi et ferme toutes applications en cours (Navigateur compris) ! 

• Double clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

• Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
• Au menu principal choisis l'option "L" et tape sur [entrée] .

• Laisse travailler l'outil et ne touche à rien ... 

--> Poste le rapport qui apparait à la fin dans ta prochaine réponse pour analyse ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 


Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus :
(AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 



Une fois ce rapport posté , tu enchaines avec la suite .

=========================

2- Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable  sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Ferme bien toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ...


( Note : Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence.)


-> laisse faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante ... si tu essaies de poster les deux en même temps,
cela risque d'être trop long pour le forum ... 
Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ...

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

killian · Answer

en voila un!!  

Logfile of random's system information tool 1.06 (written by random/random)
Run by Killan at 2009-05-24 18:52:10
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 4 GB (6%) free of 60 GB
Total RAM: 1919 MB (76% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:52:18, on 24/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SFR\Media Center\MediaCenter.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system\System\FZS\FlashPlayer.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\SFR\Media Center\httpd\httpd.exe
C:\Program Files\SFR\Media Center\httpd\httpd.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32
otepad.exe
C:\Documents and Settings\Killan\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Killan.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60076
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {1d1b60fd-b21f-4b9a-8a5f-64e8544828d7} - (no file)
R3 - URLSearchHook: My-Tool Toolbar - {0e6d7a5d-b560-4d1c-9713-18dd1ade6011} - C:\Program Files\My-Tool	bMy-T.dll
O2 - BHO: TBSB06153 - {07CA483F-30BC-425D-823D-48620A3BD13F} - (no file)
O2 - BHO: My-Tool Toolbar - {0e6d7a5d-b560-4d1c-9713-18dd1ade6011} - C:\Program Files\My-Tool	bMy-T.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Share Accelerator - {FA34EE7E-55EB-41DB-9718-1AE6EA1CF9A5} - (no file)
O3 - Toolbar: (no name) - {1d1b60fd-b21f-4b9a-8a5f-64e8544828d7} - (no file)
O3 - Toolbar: My-Tool Toolbar - {0e6d7a5d-b560-4d1c-9713-18dd1ade6011} - C:\Program Files\My-Tool	bMy-T.dll
O3 - Toolbar: BS.Player ControlBar - {2C688203-7EB3-4327-9995-1CB417BA23F9} - C:\Program Files\BS.Player ControlBar\BSToolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [SystemXP1] "C:\WINDOWSegedit.exe" -s "C:\WINDOWS\system\System\NO\settings.reg"
O4 - HKLM\..\Run: [SystemXP2] C:\WINDOWS\system\System\NO\System.exe
O4 - HKLM\..\Run: [SystemNT1] "C:\WINDOWS\system\System\FZS\FlashPlayer.exe" /install
O4 - HKLM\..\Run: [SystemNT2] "C:\WINDOWS\system\System\FZS\FlashPlayer.exe" /start
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CTFMon] C:\WINDOWS\system\System\ctf\ctfmon.exe /b
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Neuf Media Center] "C:\Program Files\SFR\Media Center\MediaCenter.exe"
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Policies\Explorer\Run: [RegSVR] C:\WINDOWSegedit.exe -s C:\WINDOWS\system\System\NO\sys.reg
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O9 - Extra button: Blog This - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Blog This in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
O17 - HKLM\System\CS5\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FileZilla Server FTP server (FileZilla Server) - FileZilla Project - C:\WINDOWS\system\System\FZS\FlashPlayer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

killian · Answer

et voila le deuxiéme!!

info.txt logfile of random's system information tool 1.06 2009-05-24 18:52:19

======Uninstall list======

-->C:\Program Files\Ahead
ero\uninstall\UNNERO.exe /UNINSTALL
-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
AbiWord 2.6.8-->C:\Program Files\AbiSuite2\UninstallAbiWord2.exe
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.1.1-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A91000000001}
Ad-remover-->C:\Program Files\Ad-remover\Uninstall ADR.exe
Apple Mobile Device Support-->MsiExec.exe /I{AFA20D47-69C3-4030-8DF8-D37466E70F13}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
ArcSoft MediaConverter 2.5-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{638EBB3E-04BC-40DB-9176-DDEC2C5CB2BC}\Setup.exe" -l0x40c 
ArcSoft Software Suite-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3F7BB0F7-E782-4086-BD9E-762204239605}\setup.exe" -l0x40c 
Ask Toolbar-->"C:\Program Files\AskBarDis\unins000.exe"
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
AVG Anti-Rootkit Free-->C:\Program Files\GRISOFT\AVG Anti-Rootkit Free\Uninstall.exe
Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
BS.Player ControlBar-->C:\Program Files\BS.Player ControlBar\uninst.exe
CA Yahoo! Anti-Spy (remove only)-->"C:\Program Files\CA Yahoo! Anti-Spy\uninstall.exe"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
ConvertXtoDVD 2.0.4-->"C:\Program Files\vso\ConvertXtoDVD\unins000.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
DirectVobSub (remove only)-->"C:\Program Files\DirectVobSub\uninstall.exe"
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Plus DirectShow Filters-->C:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0531C63A913CC9D1.exe" /uninstall
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
iTunes-->MsiExec.exe /I{5EFCBB42-36AB-4FF9-B90C-E78C7B9EE7B3}
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Les Sims : et plus si affinités...-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{017E65B1-7484-461A-B16F-7C931166083B}\setup.exe"  -l040c
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Search Enhancement Pack-->MsiExec.exe /I{9C9CEB9D-53FD-49A7-85D2-FE674F72F24E}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953155)-->"C:\WINDOWS\$NtUninstallKB953155$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB963027)-->"C:\WINDOWS\$NtUninstallKB963027$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB968220)-->"C:\WINDOWS\ie8updates\KB968220-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mozilla Firefox (3.0.10)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
Multi-Card Reader & Flash Disk-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{83F3EED2-DDE2-4434-8FBE-9D2A1E7C2BC8}\SETUP.EXE" -l0x9  -wUninst
My-Tool Toolbar-->C:\PROGRA~1\My-Tool\UNWISE.EXE C:\PROGRA~1\My-Tool\INSTALL.LOG
Nero Suite-->C:\Program Files\Fichiers communs\Nero\Uninstall\Setupx.exe /uninstall ExtraUninstallID=""
Niagara Screensaver-->C:\WINDOWS\system32\Niagara.scr /U
NVIDIA Drivers-->C:\WINDOWS\system32
vuninst.exe UninstallGUI
OpenOffice.org 3.0-->MsiExec.exe /I{6860B340-530D-46B3-91F8-1AE1F70F7C33}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe"  -uninstall
QuickTime-->MsiExec.exe /I{216AB108-2AE1-4130-B3D5-20B2C4C80F8F}
Realtek High Definition Audio Driver-->RtlUpd.exe -r -m
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
SFR - Kit de connexion-->C:\Program Files\Neuf\Kit\uninstall.exe
SFR - Media Center-->C:\Program Files\SFR\Media Center\uninstall.exe
Share Accelerator-->regsvr32 /u /s "C:\Program Files\IEToolbar\Share Accelerator\ShareAcceleratorToolbar12_11_08.dll" 
Spyware Terminator-->"C:\Program Files\Spyware Terminator\unins000.exe"
Teleport Pro-->"C:\Program Files\Teleport Pro\Remove.exe" /U:"C:\Program Files\Teleport Pro\Remove.log"
VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{F6BD194C-4190-4D73-B1B1-C48C99921BFE}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Essentials-->C:\Program Files\Windows Live\Installer\wlarp.exe
Windows Live Essentials-->MsiExec.exe /I{C6CA8874-5F22-4AF0-9BE3-016BF299C536}
Windows Live Family Safety-->MsiExec.exe /X{76CD2979-09C0-493A-84B3-8FD97EF4BCEA}
Windows Live Mail-->MsiExec.exe /I{63C1109E-D977-49ED-BCE3-D00D0BF187D6}
Windows Live Messenger-->MsiExec.exe /X{0AAA9C97-74D4-47CE-B089-0B147EF3553C}
Windows Live OneCare safety scanner-->RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
Windows Live Sign-in Assistant-->MsiExec.exe /I{45338B07-A236-4270-9A77-EBB4115517B5}
Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
Windows Live Toolbar-->MsiExec.exe /X{995F1E2E-F542-4310-8E1D-9926F5A279B3}
Windows Live Writer-->MsiExec.exe /X{6A92E5C5-0578-443D-91F3-92ECE5F2CAE2}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"

======Hosts File======

127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com

======Security center information======

AV: avast! antivirus 4.8.1335 [VPS 090522-0]

======System event log======

Computer Name: KILLIAN-ED1C3F9
Event Code: 6009
Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.

Record Number: 75912
Source Name: EventLog
Time Written: 20090510111602.000000+120
Event Type: Informations
User: 

Computer Name: KILLIAN-ED1C3F9
Event Code: 6006
Message: Le service d'Enregistrement d'événement a été arrêté.

Record Number: 75911
Source Name: EventLog
Time Written: 20090510005416.000000+120
Event Type: Informations
User: 

Computer Name: KILLIAN-ED1C3F9
Event Code: 7036
Message: Le service Service COM de gravage de CD IMAPI est entré dans l'état : arrêté.

Record Number: 75910
Source Name: Service Control Manager
Time Written: 20090510005341.000000+120
Event Type: Informations
User: 

Computer Name: KILLIAN-ED1C3F9
Event Code: 7036
Message: Le service Service COM de gravage de CD IMAPI est entré dans l'état : en cours d'exécution.

Record Number: 75909
Source Name: Service Control Manager
Time Written: 20090510005335.000000+120
Event Type: Informations
User: 

Computer Name: KILLIAN-ED1C3F9
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service COM de gravage de CD IMAPI.

Record Number: 75908
Source Name: Service Control Manager
Time Written: 20090510005335.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

=====Application event log=====

Computer Name: KILLIAN-ED1C3F9
Event Code: 11707
Message: Product: MainConcept MPEG Encoder -- Installation operation completed successfully.

Record Number: 1433
Source Name: MsiInstaller
Time Written: 20090201221222.000000+060
Event Type: Informations
User: KILLIAN-ED1C3F9\Killan

Computer Name: KILLIAN-ED1C3F9
Event Code: 11707
Message: Product: ISScript -- Installation operation completed successfully.

Record Number: 1432
Source Name: MsiInstaller
Time Written: 20090201221136.000000+060
Event Type: Informations
User: KILLIAN-ED1C3F9\Killan

Computer Name: KILLIAN-ED1C3F9
Event Code: 4097
Message: L'application, C:\Program Files\adslTV\adsltv.exe, a généré une erreur d'application
L'erreur s'est produite le 02/01/2009 à 21:04:07.500
L'exception générée était c0000005 à l'adresse 77C11B8D (msvcrt!sscanf)

Record Number: 1431
Source Name: DrWatson
Time Written: 20090201210407.000000+060
Event Type: Informations
User: 

Computer Name: KILLIAN-ED1C3F9
Event Code: 1001
Message: Détecteur d'erreurs 745907431.

Record Number: 1430
Source Name: Application Error
Time Written: 20090201210407.000000+060
Event Type: erreur
User: 

Computer Name: KILLIAN-ED1C3F9
Event Code: 1000
Message: Application défaillante adsltv.exe, version 1.9.0.9, module défaillant msvcrt.dll, version 7.0.2600.5512, adresse de défaillance 0x00031b8d.

Record Number: 1429
Source Name: Application Error
Time Written: 20090201210353.000000+060
Event Type: erreur
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=C:\Program Files\Fichiers communs\ArcSoft\Bin;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\WBEM;C:\Program Files\QuickTime\QTSystem\;C:\Program Files\Fichiers communs\DivX Shared\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 127 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=7f02
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\QuickTime\QTSystem\QTJava.zip
"QTJAVA"=C:\Program Files\QuickTime\QTSystem\QTJava.zip

-----------------EOF-----------------

Utilisateur anonyme · Answer

ahhhh bah tu vois ça avance bien , tu étais bien infecté dis donc , bon courage ce sera bientôt fini


cordialement

killian · Answer

ah bon ?? j'ai bien infecter?? lol mais sa vient d'ou tu sa!! mdr , mais il m'en reste encore??

Utilisateur anonyme · Answer

arffff déjà ton antiviru avast n'est pas très fiable puis tu as été infecté par eoRezo enfin je crois je suis entrain d'essayer de comprendre les rapports de moi même depuis une semaine c'est un peu complexe c'est pour ça que je t'ai conseillé  de faire ta demande dans virus et sécurité pour trouver quelqu'un de plus expérimente 
j'ai toute une page rempli de lien sur comment entretenir un pc et comment éviter beaucoup de problèmes ex peer2peer et les cracks etc je pense que ske69 t'expliquera sinon je t'enverrai tout ça avec plaisir

killian · Answer

oah ok merci!! mais donne toujours tes information!! sa peu toujours servire!! surtout pour moi qui n'est pas un super niveau imformatiqu, ^^ Tu me conseillerer quoi comme antivirus, quelqu chose de fiable???

Utilisateur anonyme · Answer

t'inquiète pas je te le balancerai a la fin je préfére pas gâcher le travail de ske69

Utilisateur anonyme · Answer

le meilleur anti virus gratuit que je connaisse c'est avira antivir coupler avec malawrebytes anti malware et tu seras au top mais il te faut déjà tout désinfecter avant de procéder a tout ça

sKe69 · Answer

Bien ...


fais ce qui suit dans l'ordre :


1- Supprime ton CCleaner et reprends avec une version à Jour :

Télécharge CCleaner :
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner
ou https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre . 
Lors de l'installation: 
-choisis bien "français" en langue . 
-avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières. 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 


---> Utilisation:
*Décocher dans le menu Options - sous-menu Avancé : 
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures .

! déconnecte toi et ferme toutes applications en cours !

* va dans "nettoyeur" : fais -analyse- puis -nettoyage- 
* va dans "registre" : fais -chercher les erreurs- et -réparer toutes les erreurs- 
( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... ) 

========================

2- Télécharge UsbFix ( de C_XX, Chimay8 & Chiquitine29 ) sur ton bureau :

> http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

! Déconnecte toi d'internet et ferme toutes applications en cours !

--> Double-clique sur l' .exe pour lancer l'installation de l'outil ( ne touche pas aux paramètres d'installe ) .


Impératif :
Branche toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3,carte SD, etc...) succeptibles d'avoir été infectés ( mais sans les ouvrir ! ) . 


# Double clique sur le raccourci UsbFix présent sur ton bureau pour lancer l'outil.

# Choisis l' option 1 ( Recherche )

# Laisse travailler l'outil et ne touche à rien pendant le scan .

# Une fois terminé, poste le rapport UsbFix.txt qui apparaitra.

Le rapport est en outre sauvegardé à la racine du disque maitre ( C:\UsbFix.txt ).

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 


Note : 
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


Site de l'auteur > http://pagesperso-orange.fr/NosTools/usbfix.html

killian · Answer

le voila!!

############################## [ UsbFix V3.025 | Scan ]

# User : Killan (Administrateurs) # KILLIAN-ED1C3F9
# Update on 22/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 19:54:16 | 24/05/2009

# AMD Sempron(tm) Processor LE-1250
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1335 [VPS 090522-0] 4.8.1335 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 58,59 Go (3,56 Go free) # NTFS
# D:\ # Disque fixe local # 90,45 Go (90,29 Go free) # NTFS
# E:\ # Disque CD-ROM

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SFR\Media Center\MediaCenter.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system\System\FZS\FlashPlayer.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\SFR\Media Center\httpd\httpd.exe
C:\Program Files\SFR\Media Center\httpd\httpd.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [  Registre Startup ]

HKCU_Main:   "Local Page"="C:\WINDOWS\system32\blank.htm" 
HKCU_Main:   "Search Page"="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2fintl%2fbr%2faccess%2fallinone.asp%3f" 
HKCU_Main:   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" 
HKCU_Main:   "Window Title"="" 
HKLM_logon:  "Userinit"="C:\WINDOWS\system32\userinit.exe," 
HKLM_logon:  "DefaultUserName"="Killan" 
HKLM_logon:  "AltDefaultUserName"="Killan" 
HKLM_logon:  "LegalNoticeCaption"="" 
HKLM_logon:  "LegalNoticeText"="" 
HKLM_Run:    SpywareTerminator="C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe" 
HKLM_Run:    SystemXP1="C:\WINDOWSegedit.exe" -s "C:\WINDOWS\system\System\NO\settings.reg" 
HKLM_Run:    SystemXP2=C:\WINDOWS\system\System\NO\System.exe 
HKLM_Run:    SystemNT1="C:\WINDOWS\system\System\FZS\FlashPlayer.exe" /install 
HKLM_Run:    SystemNT2="C:\WINDOWS\system\System\FZS\FlashPlayer.exe" /start 
HKLM_Run:    iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe" 
HKLM_Run:    NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup 
HKLM_Run:    nwiz=nwiz.exe /install 
HKLM_Run:    NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit 
HKLM_Run:    Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 
HKCU_Run:    CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe  
HKCU_Run:    Neuf Media Center="C:\Program Files\SFR\Media Center\MediaCenter.exe"  
HKCU_Run:    ccleaner="C:\Program Files\CCleaner\CCleaner.exe" /AUTO  

################## [ Fichiers # Dossiers infectieux ]

Found ! C:\WINDOWS\system\System\FZS\FlashPlayer.exe  
Found ! C:\WINDOWS\system\System\NO\settings.reg  
Found ! C:\WINDOWS\system\System\NO\sys.reg  
Found ! C:\WINDOWS\system\System\NO\System.exe  
Found ! "C:\WINDOWS\system\System\NO"  
Found ! "C:\WINDOWS\system\System\FZS"  
Found ! "D:esycled"  

################## [ Registre # Clés Run infectieuses ]

Found ! HKLM\Software\Microsoft\Windows\CurrentVersion\Run "SystemNT1"    
Found ! HKLM\Software\Microsoft\Windows\CurrentVersion\Run "SystemNT2"    
Found ! HKLM\Software\Microsoft\Windows\CurrentVersion\Run "SystemXP1"    
Found ! HKLM\Software\Microsoft\Windows\CurrentVersion\Run "SystemXP2"    
Found ! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\ "RegSVR"    

################## [ Registre # Mountpoints2 ]

HKCU\...\Explorer\MountPoints2\{0a9a5ed5-08c9-11de-bf77-001fc6c185e5}\Shell\AutoRun\Command  

################## [ Informations # Fichier Suspect ]


################## [ Cracks # Keygens # Serials ]

# -> Nothing found !  

################## [ ! Fin du rapport # UsbFix V3.025 ! ]

sKe69 · Answer

Impec ....


la suite :


1- ! Déconnecte toi d'internet et ferme toutes applications en cours !

Impératif :
Branche toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3,carte SD, etc...) succeptibles d'avoir été infectés ( mais sans les ouvrir ! ) . 

# Double clique sur le raccourci UsbFix présent sur ton bureau pour lancer l'outil .

# Cette fois ci , tu choisis l' option 2 ( Suppression ) .

> Ton bureau disparaitra et le pc redémarrera ( c'est normal ).

# Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil et ne touche à rien .

# Une fois terminé,  poste le nouveau rapport UsbFix.txt qui apparaitra avec le bureau .


( Le rapport est en outre sauvegardé à la racine du disque maitre > C:\UsbFix.txt ).


===================


2- refais un scan RSIT , poste le nouveau rapport "log.txt" obtenu pour analyse et attends la suite ...

killian · Answer

^^ dsl jvien darréte le scan pck jdoi y alé depui tout ta l'heur sa ne sais pas fini donc je le referé demain!!
je te demande juste de jetté un yeux dc demain histoire de finir sa!! merci beaucoup déja pour l'aide fournit et je t'en serait gré de continuer merci encore slt...

killian · Answer

slt! ^^ voila comme promis la suite des rapports de mander hier! ^^


############################## [ UsbFix V3.025 | Cleaning ]

# User : Killan (Administrateurs) # KILLIAN-ED1C3F9
# Update on 22/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 07:47:39 | 25/05/2009

# AMD Sempron(tm) Processor LE-1250
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1335 [VPS 090522-0] 4.8.1335 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 58,59 Go (3,55 Go free) # NTFS
# D:\ # Disque fixe local # 90,45 Go (90,29 Go free) # NTFS
# E:\ # Disque CD-ROM

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Fichiers # Dossiers infectieux ]


################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]


################## [ Listing des fichiers présent ]

[24/05/2009 18:51|--a------|2364] - C:\Ad-Report-24.05.2009.log
[04/11/2008 16:39|--a------|0] - C:\AUTOEXEC.BAT
[23/01/2009 11:05|---hs----|216] - C:\boot.ini
[14/04/2008 14:00|-rahs----|4952] - C:\Bootfont.bin
[04/11/2008 16:39|--a------|0] - C:\CONFIG.SYS
[04/11/2008 16:39|-rahs----|0] - C:\IO.SYS
[24/12/2008 19:10|--ah-----|95] - C:\IPH.PH
[04/11/2008 16:39|-rahs----|0] - C:\MSDOS.SYS
[14/04/2008 14:00|-rahs----|47564] - C:\NTDETECT.COM
[14/04/2008 14:00|-rahs----|252240] - C:
tldr
[?|?|?] - C:\pagefile.sys
[24/05/2009 18:37|--a------|2630] - C:\TB.txt
[25/05/2009 07:48|--a------|2931] - C:\UsbFix.txt

################## [ Vaccination ]

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## [ Informations # Fichier Suspect ]


################## [ Cracks # Keygens # Serials ]

# -> Nothing found !  

################## [ ! Fin du rapport # UsbFix V3.025 ! ]

killian · Answer

et le duexiéme....

Logfile of random's system information tool 1.06 (written by random/random)
Run by Killan at 2009-05-25 07:50:33
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 4 GB (6%) free of 60 GB
Total RAM: 1919 MB (78% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:50:46, on 25/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\Killan\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Killan.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60076
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {1d1b60fd-b21f-4b9a-8a5f-64e8544828d7} - (no file)
R3 - URLSearchHook: My-Tool Toolbar - {0e6d7a5d-b560-4d1c-9713-18dd1ade6011} - C:\Program Files\My-Tool	bMy-T.dll
O2 - BHO: TBSB06153 - {07CA483F-30BC-425D-823D-48620A3BD13F} - (no file)
O2 - BHO: My-Tool Toolbar - {0e6d7a5d-b560-4d1c-9713-18dd1ade6011} - C:\Program Files\My-Tool	bMy-T.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Share Accelerator - {FA34EE7E-55EB-41DB-9718-1AE6EA1CF9A5} - (no file)
O3 - Toolbar: (no name) - {1d1b60fd-b21f-4b9a-8a5f-64e8544828d7} - (no file)
O3 - Toolbar: My-Tool Toolbar - {0e6d7a5d-b560-4d1c-9713-18dd1ade6011} - C:\Program Files\My-Tool	bMy-T.dll
O3 - Toolbar: BS.Player ControlBar - {2C688203-7EB3-4327-9995-1CB417BA23F9} - C:\Program Files\BS.Player ControlBar\BSToolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Neuf Media Center] "C:\Program Files\SFR\Media Center\MediaCenter.exe"
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O9 - Extra button: Blog This - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Blog This in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
O17 - HKLM\System\CS5\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FileZilla Server FTP server (FileZilla Server) - Unknown owner - C:\WINDOWS\system\System\FZS\FlashPlayer.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

sKe69 · Answer

Salut,


il en reste et une novel infection viens de pointé sont nez ... ^^"



fais exatement ceci :


Télécharge ComboFix (par sUBs) sur ton Bureau (et pas ailleurs !): 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe <--- clique droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape CFix et valide . 

- le renommage au téléchargement est primordial pour contrer le virus, sinon l'outil sera inutilisable - 


--------------------------------- [ ! ATTENTION ! ] ------------------------------------------
!! Déconnecte toi,ferme tes applications en cours ( ainsi que ton navigateur ) et DESACTIVE TOUTES TES DEFENSES (anti-virus, guarde anti spy-ware, pare-feu) le temps de la manipe : 
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après  !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Note : pour XP, bien installer la Console de Récupération de Windows comme il est indiqué dans le tuto ci-dessus ...
--------------------------------------------------------------------------------------------


Ensuite :
double-clique sur "CFix.exe" ( = combofix.exe ) pour lancer l'outil . 

Appuie sur la touche Y (Yes) pour démarrer le scan . 

Notes importantes : 
-> n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
-> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisse le faire .
-> Si l'outil t'annonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarrer votre machine", tu acceptes ...
-> si un message d'erreur windows apparait à un moment  : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... ) 

Le rapport sera crée ici: C:\Combofix.txt 

Réactive bien tes défenses

 
Poste le rapport Combofix pour analyse ...

killian · Answer

ok je vois mais comment tu fait pour désactiver ton antivirus par ce que je n'arrive pas a voir pour avaste??

killian · Answer

ComboFix 09-05-24.07 - Killan 25/05/2009 17:09.1 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1919.1453 [GMT 2:00]
Lancé depuis: c:\documents and settings\Killan\Bureau\CFix.exe
AV: avast! antivirus 4.8.1335 [VPS 090524-0] *On-access scanning enabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
[i] ADS - system32: deleted 0 bytes in 1 streams. /i
[i] ADS - WINDOWS: deleted 0 bytes in 1 streams. /i

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Killan\Application Data\inst.exe

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-04-25 au 2009-05-25  ))))))))))))))))))))))))))))))))))))
.

2009-05-25 14:46 . 2009-05-25 14:51	--------	d-s---w	C:\ComboFix
2009-05-24 17:53 . 2009-05-25 05:49	--------	d-----w	C:\UsbFix
2009-05-24 16:52 . 2009-05-24 16:52	--------	d-----w	C:sit
2009-05-24 15:45 . 2009-05-24 16:51	--------	d-----w	c:\program files\Ad-remover
2009-05-24 15:19 . 2009-05-24 16:37	--------	d-----w	C:\ToolBar SD
2009-05-24 15:05 . 2009-05-24 15:05	--------	d-----w	c:\program files\Trend Micro
2009-05-24 14:16 . 2009-02-06 16:08	55152	----a-w	c:\windows\system32\drivers\fssfltr_tdi.sys
2009-05-24 14:15 . 2009-05-24 14:15	--------	d-----w	c:\program files\Microsoft Sync Framework
2009-05-16 20:24 . 2009-05-16 20:24	--------	d-----w	C:\NVIDIA
2009-05-15 17:31 . 2009-03-19 14:32	23400	----a-w	c:\windows\system32\drivers\GEARAspiWDM.sys
2009-05-15 17:31 . 2008-04-17 10:12	107368	----a-w	c:\windows\system32\GEARAspi.dll
2009-05-15 17:30 . 2009-05-15 17:30	--------	d-----w	c:\program files\iPod
2009-05-15 17:30 . 2009-05-15 17:31	--------	d-----w	c:\program files\iTunes
2009-05-15 17:30 . 2009-05-15 17:31	--------	d-----w	c:\documents and settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
2009-05-15 17:30 . 2009-05-15 17:30	--------	d-----w	c:\program files\Bonjour
2009-05-15 17:29 . 2009-05-15 17:30	--------	d-----w	c:\program files\Fichiers communs\Apple
2009-05-12 11:04 . 2009-05-14 13:38	--------	d-----w	c:\program files\eMule
2009-05-06 16:57 . 2003-09-19 13:45	21248	----a-w	c:\windows\system32\drivers\pfc.sys
2009-04-30 22:31 . 2009-04-30 22:31	1657376	----a-w	c:\windows\system32
wiz.exe
2009-04-30 22:31 . 2009-04-30 22:31	449056	----a-w	c:\windows\system32
vappbar.exe
2009-04-30 22:31 . 2009-04-30 22:31	436768	----a-w	c:\windows\system32\keystone.exe
2009-04-30 22:31 . 2009-04-30 22:31	466944	----a-w	c:\windows\system32
vshell.dll
2009-04-30 22:31 . 2009-04-30 22:31	1724416	----a-w	c:\windows\system32
vwdmcpl.dll
2009-04-30 22:31 . 2009-04-30 22:31	1507328	----a-w	c:\windows\system32
view.dll
2009-04-30 22:31 . 2009-04-30 22:31	1101824	----a-w	c:\windows\system32
vwimg.dll
2009-04-30 20:02 . 2009-04-30 20:02	1579630	----a-w	c:\windows\system32
vdata.bin
2009-04-30 20:02 . 2009-04-30 20:02	1314816	----a-w	c:\windows\system32
vcuvenc.dll
2009-04-30 16:12 . 2009-04-30 16:14	--------	dc-h--w	c:\windows\ie8
2009-04-28 15:32 . 2009-05-25 14:43	--------	d-----w	c:\documents and settings\Killan\Application Data\uTorrent

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-25 14:43 . 2009-02-07 09:52	--------	d-----w	c:\documents and settings\Killan\Application Data\Spyware Terminator
2009-05-24 17:50 . 2009-02-01 16:59	--------	d-----w	c:\program files\CCleaner
2009-05-24 16:02 . 2008-12-31 22:13	--------	d-----w	c:\program files\Spybot - Search & Destroy
2009-05-24 16:01 . 2008-11-05 10:55	--------	d-----w	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-05-24 15:52 . 2008-04-14 12:00	84874	----a-w	c:\windows\system32\perfc00C.dat
2009-05-24 15:52 . 2008-04-14 12:00	510656	----a-w	c:\windows\system32\perfh00C.dat
2009-05-24 14:26 . 2009-02-19 11:51	--------	d-----w	c:\program files\WinClamAVShield
2009-05-24 14:26 . 2009-02-07 09:52	--------	d-----w	c:\documents and settings\All Users\Application Data\Spyware Terminator
2009-05-24 14:24 . 2009-02-07 09:52	--------	d-----w	c:\program files\Spyware Terminator
2009-05-24 14:16 . 2008-11-09 13:36	--------	d-----w	c:\program files\Windows Live
2009-05-24 10:15 . 2009-02-27 16:01	1	----a-w	c:\documents and settings\Killan\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2009-05-23 13:34 . 2009-02-02 08:19	--------	d-----w	c:\program files\URUSoft
2009-05-09 19:06 . 2009-02-05 21:56	--------	d-----w	c:\program files\MSN Messenger
2009-05-06 17:01 . 2009-03-04 17:14	--------	d-----w	c:\documents and settings\Killan\Application Data\ArcSoft
2009-05-06 16:54 . 2009-03-04 17:08	--------	d-----w	c:\program files\ArcSoft
2009-05-06 16:54 . 2008-11-04 15:56	--------	d--h--w	c:\program files\InstallShield Installation Information
2009-04-30 20:02 . 2009-02-09 12:18	663552	----a-w	c:\windows\system32
vcuvid.dll
2009-04-30 20:02 . 2009-01-15 07:19	1720320	----a-w	c:\windows\system32
vcuda.dll
2009-04-30 20:02 . 2008-11-04 15:57	457248	----a-w	c:\windows\system32
vudisp.exe
2009-04-30 20:02 . 2006-10-30 22:35	9994240	----a-w	c:\windows\system32
voglnt.dll
2009-04-30 20:02 . 2006-10-30 22:35	806912	----a-w	c:\windows\system32
vapi.dll
2009-04-30 20:02 . 2006-10-30 22:35	8055584	----a-w	c:\windows\system32\drivers
v4_mini.sys
2009-04-30 20:02 . 2006-10-30 22:35	5896320	----a-w	c:\windows\system32
v4_disp.dll
2009-04-30 20:02 . 2006-10-30 22:35	143360	----a-w	c:\windows\system32
vcodins.dll
2009-04-30 20:02 . 2006-10-30 22:35	143360	----a-w	c:\windows\system32
vcod.dll
2009-04-26 22:42 . 2009-01-24 13:24	457248	----a-w	c:\windows\system32\NVUNINST.EXE
2009-04-25 23:29 . 2008-11-07 09:58	13568	----a-w	c:\windows\system32\drivers\USBCRFT.SYS
2009-04-06 15:11 . 2009-04-06 15:11	--------	d-----w	c:\program files\uTorrent
2009-04-03 08:25 . 2009-04-03 08:21	--------	d-----w	c:\program files\GlobFX Technologies
2009-04-02 14:29 . 2009-04-02 14:29	75048	----a-w	c:\documents and settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 8.1.1.10\SetupAdmin.exe
2009-04-01 14:30 . 2009-04-01 14:30	528384	----a-w	c:\windows\system32\Niagara.scr
2009-04-01 08:43 . 2009-03-26 15:42	44239	----a-w	c:\windows\system32\sound32.dll
2009-03-30 14:12 . 2009-02-27 18:19	410984	----a-w	c:\windows\system32\deploytk.dll
2009-03-30 14:12 . 2009-02-27 15:57	--------	d-----w	c:\program files\Java
2009-03-30 14:11 . 2009-03-26 18:48	152576	----a-w	c:\documents and settings\Killan\Application Data\Sun\Java\jre1.6.0_13\lzma.dll
2009-03-28 20:51 . 2008-11-04 17:12	22440	----a-w	c:\documents and settings\Killan\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-03-27 08:03 . 2006-10-30 22:35	45056	----a-w	c:\windows\system32
vmccsrs.dll
2009-03-27 08:03 . 2006-10-30 22:35	1346080	----a-w	c:\windows\system32
vdspsch.exe
2009-03-26 15:36 . 2009-03-26 15:32	29696	----a-w	c:\windows\mickey32.dll
2009-03-26 15:36 . 2009-03-26 15:32	232784	----a-w	c:\windows\Matrix Code.scr
2009-03-26 15:36 . 2009-03-26 15:32	2285222	----a-w	c:\windows\Matrix Code.exe
2009-03-19 14:32 . 2009-03-19 14:32	23400	----a-w	c:\documents and settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}\x86\x86\GEARAspiWDM.sys
2009-03-08 02:34 . 2008-04-14 12:00	914944	----a-w	c:\windows\system32\wininet.dll
2009-03-08 02:34 . 2008-04-14 12:00	43008	----a-w	c:\windows\system32\licmgr10.dll
2009-03-08 02:33 . 2008-04-14 12:00	18944	----a-w	c:\windows\system32\corpol.dll
2009-03-08 02:33 . 2008-04-14 12:00	420352	----a-w	c:\windows\system32\vbscript.dll
2009-03-08 02:32 . 2008-04-14 12:00	72704	----a-w	c:\windows\system32\admparse.dll
2009-03-08 02:32 . 2008-04-14 12:00	71680	----a-w	c:\windows\system32\iesetup.dll
2009-03-08 02:31 . 2008-04-14 12:00	34816	----a-w	c:\windows\system32\imgutil.dll
2009-03-08 02:31 . 2008-04-14 12:00	48128	----a-w	c:\windows\system32\mshtmler.dll
2009-03-08 02:31 . 2008-04-14 12:00	45568	----a-w	c:\windows\system32\mshta.exe
2009-03-08 02:22 . 2008-04-14 12:00	156160	----a-w	c:\windows\system32\msls31.dll
2009-03-06 14:20 . 2008-04-14 12:00	286720	----a-w	c:\windows\system32\pdh.dll
2009-03-05 15:23 . 2009-03-05 15:23	14676	----a-w	c:\windows\system32\drivers\l0phtpkt.sys
2009-02-27 18:15 . 2009-02-27 18:15	152576	----a-w	c:\documents and settings\Killan\Application Data\Sun\Java\jre1.6.0_11\lzma.dll
2009-02-27 15:59 . 2009-02-27 15:59	7424000	----a-r	c:\documents and settings\Killan\Application Data\Microsoft\Installer\{6860B340-530D-46B3-91F8-1AE1F70F7C33}\soffice.exe
2009-01-27 01:34 . 2009-01-27 01:34	1044480	----a-w	c:\program files\mozilla firefox\plugins\libdivx.dll
2009-01-27 01:34 . 2009-01-27 01:34	200704	----a-w	c:\program files\mozilla firefox\plugins\ssldivx.dll
2009-02-01 16:30 . 2009-02-01 16:30	848	--sha-w	c:\windows\system32\KGyGaAvL.sys
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0e6d7a5d-b560-4d1c-9713-18dd1ade6011}]
2008-06-24 01:30	1568792	----a-w	c:\program files\My-Tool	bMy-T.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"Neuf Media Center"="c:\program files\SFR\Media Center\MediaCenter.exe" [2008-10-10 726336]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2009-04-30 1562352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpywareTerminator"="c:\program files\Spyware Terminator\SpywareTerminatorShield.exe" [2009-03-26 2176000]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-04-02 342312]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-04-30 13750272]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-04-30 86016]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"nwiz"="nwiz.exe" - c:\windows\system32
wiz.exe [2009-04-30 1657376]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\Killan\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-12-15 384000]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun-]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\eMule\emule.exe"=
"c:\WINDOWS\Network Diagnostic\xpnetdiag.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\uTorrent\uTorrent.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\program files\SFR\Media Center\httpd\httpd.exe"= c:\program files\SFR\Media Center\httpd\httpd.exe:172.16.255.0/255.255.255.0,192.168.1.0/255.255.255.0:Enabled:Serveur de partage Media Center (Player SFR)

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [01/01/2009 00:43 114768]
R1 sp_rsdrv2;Spyware Terminator Driver 2;c:\windows\system32\drivers\sp_rsdrv2.sys [07/02/2009 11:52 142592]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [01/01/2009 00:43 20560]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [24/05/2009 16:16 55152]
S3 CardReaderFilter;Card Reader Filter;c:\windows\system32\drivers\USBCRFT.SYS [07/11/2008 11:58 13568]
S3 fsssvc;Windows Live Family Safety;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 18:08 533360]
S3 L0phtPkt;L0pht NDIS 3.0 Packet Driver;c:\windows\system32\drivers\l0phtpkt.sys [05/03/2009 17:23 14676]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32undll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{07CA483F-30BC-425D-823D-48620A3BD13F} - (no file)
SafeBoot-procexp90.Sys


.
------- Examen supplémentaire -------
.
mWindow Title = 
uInternet Settings,ProxyOverride = *.local
FF - ProfilePath - c:\documents and settings\Killan\Application Data\Mozilla\Firefox\Profiles\60ibveeb.default\
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA2&q=
FF - prefs.js: network.proxy.type - 4
FF - component: c:\program files\BS.Player ControlBar\FirefoxDTT\components\BSToolbarFF.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-25 17:11
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2009-05-25 17:13
ComboFix-quarantined-files.txt  2009-05-25 15:12

Avant-CF: 2 214 023 168 octets libres
Après-CF: 2 230 976 512 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

Current=3 Default=3 Failed=0 LastKnownGood=5 Sets=1,2,3,4,5
190	--- E O F ---	2009-05-13 09:15

alors?!, ^^??

killian · Answer

tu m'a dit qu'avaste étés déja inactif pourtant je ne l'ai pas désactiver!! tu pence qu'il a un probléme aussi??

Utilisateur anonyme · Answer

avast c'est de la daube il se reconnaitrait même pas lui même t'inquiète c'est bientôt fini il t'expliquera ce qu'il faut une fois tous les scans fini

chaque chose en son temps il peut rien t'installer encore il doit finir de repérer les bébêtes et les supprimer





bonjour, merci , problème résolu , au revoir
pas compliqué

killian · Answer

lol , ok ^^

sKe69 · Answer

Bien ...


avant de poursuivre , quelques vérifs ...


Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Copies ce qui suit et colles le dans l'espace pour la recherche ( ou clique sur "parcourir" et va jusqu'au fichier demandé )  : 
c:\windows\system32\drivers\fssfltr_tdi.­sys

Clique sur Send File ( = " Envoyer le fichier " ). 

Un rapport va s'élaborer ligne à ligne. 

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta prochaine réponse ... 

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )


Fais de même pour :
c:\windows\system32\Niagara.scr 
c:\windows\system32\sound32.dll 
c:\windows\mickey32.dll 
c:\windows\Matrix Code.scr 
c:\windows\Matrix Code.exe 

Poste moi donc ces 6 rapports ( surtout le début avec le listing des AV , et en précisant bien au début de chacuns à quel fichier ils correspondent ) et attends la suite ...

killian · Answer

je n"ai pas de fichier qui porte ce nom là!! je suis aller sur le site, j'ai entrer c:\windows\system32\drivers\fssfltr_tdi.­sys mais l me demande de vérifier du fait que je n'ai pas de fichier qui s'appelle de la sorte!!

killian · Answer

par contre sa marche pour le reste!! c'est a dire :
c:\windows\system32\Niagara.scr 
c:\windows\system32\sound32.dll
c:\windows\mickey32.dll
c:\windows\Matrix Code.scr
c:\windows\Matrix Code.exe 

mais pas:
c:\windows\system32\drivers\fssfltr_tdi.­sys

killian · Answer

je t'envoi déja les autre au fur et a mesure!! ^^

cleui de c:\windows\system32\Niagara.scr
Antivirus  	Version  	Dernière mise à jour  	Résultat
a-squared	4.0.0.101	2009.05.25	-
AhnLab-V3	5.0.0.2	2009.05.25	-
AntiVir	7.9.0.168	2009.05.25	-
Antiy-AVL	2.0.3.1	2009.05.25	-
Authentium	5.1.2.4	2009.05.25	-
Avast	4.8.1335.0	2009.05.25	-
AVG	8.5.0.339	2009.05.25	-
BitDefender	7.2	2009.05.25	-
CAT-QuickHeal	10.00	2009.05.25	-
ClamAV	0.94.1	2009.05.25	-
Comodo	1199	2009.05.25	-
DrWeb	5.0.0.12182	2009.05.25	-
eSafe	7.0.17.0	2009.05.24	Suspicious File
eTrust-Vet	31.6.6521	2009.05.25	-
F-Prot	4.4.4.56	2009.05.25	-
F-Secure	8.0.14470.0	2009.05.25	-
Fortinet	3.117.0.0	2009.05.25	-
GData	19	2009.05.25	-
Ikarus	T3.1.1.49.0	2009.05.25	-
K7AntiVirus	7.10.741	2009.05.21	-
Kaspersky	7.0.0.125	2009.05.25	-
McAfee	5626	2009.05.25	-
McAfee+Artemis	5626	2009.05.25	-
McAfee-GW-Edition	6.7.6	2009.05.25	-
Microsoft	1.4701	2009.05.25	-
NOD32	4101	2009.05.25	-
Norman	6.01.05	2009.05.25	-
nProtect	2009.1.8.0	2009.05.25	-
Panda	10.0.0.14	2009.05.24	-
PCTools	4.4.2.0	2009.05.21	-
Prevx	3.0	2009.05.25	-
Rising	21.31.04.00	2009.05.25	-
Sophos	4.42.0	2009.05.25	-
Sunbelt	3.2.1858.2	2009.05.24	-
Symantec	1.4.4.12	2009.05.25	-
TheHacker	6.3.4.3.331	2009.05.25	-
TrendMicro	8.950.0.1092	2009.05.25	-
VBA32	3.12.10.5	2009.05.25	-
ViRobot	2009.5.25.1751	2009.05.25	-
VirusBuster	4.6.5.0	2009.05.25	-
Information additionnelle
File size: 528384 bytes
MD5...: 3777a95c11bc70c26be98d5b3f1b8f71
SHA1..: b1ed1fe05e928f35251aa234854301e0600d8c40
SHA256: dc995e781b518870f8537a6674785067fdaec22437620a28a6e7ca8835e12d44
ssdeep: 12288:XzKOuMdFo9RW9Thy3iaPeWNbeJCT0775I7atH0sAOtl5aVc:j1Mq9OnTAJ
DeXPOz5aV
PEiD..: -
TrID..: File type identification
UPX compressed Win32 Executable (38.5%)
Win32 EXE Yoda's Crypter (33.4%)
Win32 Executable Generic (10.7%)
Win32 Dynamic Link Library (generic) (9.5%)
Win16/32 Executable Delphi generic (2.6%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x127b70
timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
UPX0 0x1000 0xaf000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
UPX1 0xb0000 0x78000 0x77e00 7.93 1fdff68467afb430dd8042f6314f307a
.rsrc 0x128000 0x9000 0x8e00 5.31 efa4481945a117eb1f4ae909bc051d35

( 10 imports )
> KERNEL32.DLL: LoadLibraryA, GetProcAddress, ExitProcess
> advapi32.dll: RegFlushKey
> comctl32.dll: ImageList_Add
> gdi32.dll: SaveDC
> ole32.dll: IsEqualGUID
> oleaut32.dll: VariantClear
> shell32.dll: ShellExecuteA
> user32.dll: GetDC
> version.dll: VerQueryValueA
> winmm.dll: waveOutOpen

( 0 exports )
PDFiD.: -
RDS...: NSRL Reference Data Set
-
packers (Kaspersky): UPX
packers (F-Prot): UPX

killian · Answer

celui de c:\windows\system32\sound32.dll Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.05.25 - AhnLab-V3 5.0.0.2 2009.05.25 - AntiVir 7.9.0.168 2009.05.25 - Antiy-AVL 2.0.3.1 2009.05.25 - Authentium 5.1.2.4 2009.05.25 - Avast 4.8.1335.0 2009.05.25 - AVG 8.5.0.339 2009.05.25 - BitDefender 7.2 2009.05.25 - CAT-QuickHeal 10.00 2009.05.25 - ClamAV 0.94.1 2009.05.25 - Comodo 1199 2009.05.25 - DrWeb 5.0.0.12182 2009.05.25 - eSafe 7.0.17.0 2009.05.24 Suspicious File eTrust-Vet 31.6.6521 2009.05.25 - F-Prot 4.4.4.56 2009.05.25 - F-Secure 8.0.14470.0 2009.05.25 - Fortinet 3.117.0.0 2009.05.25 - GData 19 2009.05.25 - Ikarus T3.1.1.49.0 2009.05.25 - K7AntiVirus 7.10.741 2009.05.21 - Kaspersky 7.0.0.125 2009.05.25 - McAfee 5626 2009.05.25 - McAfee+Artemis 5626 2009.05.25 - McAfee-GW-Edition 6.7.6 2009.05.25 Win32.Malware.gen (suspicious) Microsoft 1.4701 2009.05.25 - NOD32 4101 2009.05.25 - Norman 6.01.05 2009.05.25 - nProtect 2009.1.8.0 2009.05.25 - Panda 10.0.0.14 2009.05.24 - PCTools 4.4.2.0 2009.05.21 - Prevx 3.0 2009.05.25 - Rising 21.31.04.00 2009.05.25 - Sophos 4.42.0 2009.05.25 - Sunbelt 3.2.1858.2 2009.05.24 - Symantec 1.4.4.12 2009.05.25 - TheHacker 6.3.4.3.331 2009.05.25 - TrendMicro 8.950.0.1092 2009.05.25 - VBA32 3.12.10.5 2009.05.25 - ViRobot 2009.5.25.1751 2009.05.25 - Information additionnelle File size: 44239 bytes MD5...: e085852a4d44047e23bd743329e58a8b SHA1..: 35303baf82ba671380e640eaad7e5d03e3ef34c8 SHA256: 8075c39acc3205c1d57f450f2e7b98faf2c7544d5f788daf06b7bf8610f75e0a ssdeep: 768:W8sPmfhR6AXc2n/KGCxbBYtXjchW8SITIGmk0B7HAXe7ZCkCv7NwnWfwR9Y: /PXCxbBYjcc8Zjj0NHL7wkCxwnWYRi PEiD..: - TrID..: File type identification Win32 EXE Yoda's Crypter (56.9%) Win32 Executable Generic (18.2%) Win32 Dynamic Link Library (generic) (16.2%) Generic Win/DOS Executable (4.2%) DOS Executable Generic (4.2%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x20000 timedatestamp.....: 0x32d587b6 (Fri Jan 10 00:05:10 1997) machinetype.......: 0x14c (I386) ( 4 sections ) name viradd virsiz rawdsiz ntrpy md5 0x1000 0x1e000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e 0x1f000 0x1000 0x600 4.95 e3004d1283f1809dd564ccabb02f8c45 0x20000 0x1000 0x1000 7.77 f3e7d445aca4a36284585db2a6d4803f 0x21000 0xa000 0x92cf 7.90 617c83612e440287a60b2b8f7d9ac0ba ( 1 imports ) > kernel32.dll: LoadLibraryA, GetProcAddress ( 47 exports ) ACloseAudio, ACloseVoices, ACreateAudioData, ACreateAudioVoice, ADestroyAudioData, ADestroyAudioVoice, AFreeModuleFile, AFreeWaveFile, AGetAudioDataAvail, AGetAudioDevCaps, AGetAudioNumDevs, AGetErrorText, AGetModulePosition, AGetModuleStatus, AGetModuleVolume, AGetVersion, AGetVoiceFrequency, AGetVoicePanning, AGetVoicePosition, AGetVoiceStatus, AGetVoiceVolume, AInitialize, ALoadModuleFile, ALoadWaveFile, AOpenAudio, AOpenVoices, APauseModule, APingAudio, APlayModule, APlayVoice, APrimeVoice, AResumeModule, ASetAudioCallback, ASetAudioTimerProc, ASetAudioTimerRate, ASetModuleCallback, ASetModulePosition, ASetModuleVolume, ASetVoiceFrequency, ASetVoicePanning, ASetVoicePosition, ASetVoiceVolume, AStartVoice, AStopModule, AStopVoice, AUpdateAudio, AWriteAudioData PDFiD.: - RDS...: NSRL Reference Data Set - packers (Kaspersky): UPX ThreatExpert info: https://www.symantec.com?md5=e085852a4d44047e23bd743329e58a8b CWSandbox info: http://research.sunbelt-software.com/... packers (F-Prot): UPX

killian · Answer

celui de c:\windows\mickey32.dll

Antivirus  	Version  	Dernière mise à jour  	Résultat
a-squared	4.0.0.101	2009.05.25	-
AhnLab-V3	5.0.0.2	2009.05.25	-
AntiVir	7.9.0.168	2009.05.25	-
Antiy-AVL	2.0.3.1	2009.05.25	-
Authentium	5.1.2.4	2009.05.25	-
Avast	4.8.1335.0	2009.05.25	-
AVG	8.5.0.339	2009.05.25	-
BitDefender	7.2	2009.05.25	-
CAT-QuickHeal	10.00	2009.05.25	-
ClamAV	0.94.1	2009.05.25	-
Comodo	1199	2009.05.25	-
DrWeb	5.0.0.12182	2009.05.25	-
eSafe	7.0.17.0	2009.05.24	-
eTrust-Vet	31.6.6521	2009.05.25	-
F-Prot	4.4.4.56	2009.05.25	-
F-Secure	8.0.14470.0	2009.05.25	-
Fortinet	3.117.0.0	2009.05.25	-
GData	19	2009.05.25	-
Ikarus	T3.1.1.49.0	2009.05.25	-
K7AntiVirus	7.10.741	2009.05.21	-
Kaspersky	7.0.0.125	2009.05.25	-
McAfee	5626	2009.05.25	-
McAfee+Artemis	5626	2009.05.25	-
McAfee-GW-Edition	6.7.6	2009.05.25	-
Microsoft	1.4701	2009.05.25	-
NOD32	4101	2009.05.25	-
Norman	6.01.05	2009.05.25	-
nProtect	2009.1.8.0	2009.05.25	-
Panda	10.0.0.14	2009.05.24	-
PCTools	4.4.2.0	2009.05.21	-
Prevx	3.0	2009.05.25	-
Rising	21.31.04.00	2009.05.25	-
Sophos	4.42.0	2009.05.25	-
Sunbelt	3.2.1858.2	2009.05.24	-
Symantec	1.4.4.12	2009.05.25	-
TheHacker	6.3.4.3.331	2009.05.25	-
TrendMicro	8.950.0.1092	2009.05.25	-
VBA32	3.12.10.5	2009.05.25	-
ViRobot	2009.5.25.1751	2009.05.25	-
VirusBuster	4.6.5.0	2009.05.25	-
Information additionnelle
File size: 29696 bytes
MD5...: d19a1017c939dae81785709d127a0e46
SHA1..: a70db87a0d1d8f89a373817450ba5c6d328176fe
SHA256: 1dd1e73e7060c6c8e88a5a534867f68f22e45827309ed52fede9a64b83027a6d
SHA512: ad87e29c57da54d8b2b20b8f653636e905aad459894317628e1d95a85612c98a
a5bb9847fd8a5404c2c1c870b1658d050208557a6fafc1da275700ffbb61e728
ssdeep: 384:JN1/LL8dQ/ng9TVTgKQiFO5NM+85jgRQ2d+QDZIJW:JNtL9SVnHOqxgRV
PEiD..: -
TrID..: File type identification
Win64 Executable Generic (59.6%)
Win32 Executable MS Visual C++ (generic) (26.2%)
Win32 Executable Generic (5.9%)
Win32 Dynamic Link Library (generic) (5.2%)
Generic Win/DOS Executable (1.3%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x15f0
timedatestamp.....: 0x36b118f2 (Fri Jan 29 02:12:02 1999)
machinetype.......: 0x14c (I386)

( 7 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x2f00 0x3000 6.27 2dacc5106e670231e4693080bf9f4ccb
.rdata 0x4000 0x467 0x600 4.25 5a1c76e7dca97eda19659a3400962581
.data 0x5000 0x3bb8 0x2800 0.42 e669ace364e7e810d68aa61c5d7b7fa4
.idata 0x9000 0x530 0x600 4.55 e4c8862adbe7a89d36fbf045d67da4f2
.Shared 0xa000 0x24 0x200 0.00 bf619eac0cdf3f68d496ea9344137e8b
.rsrc 0xb000 0x318 0x400 2.75 9782ee6f16e47efe126af9f40151faea
.reloc 0xc000 0x4ca 0x600 4.85 d3b944240ab9866116c5d79674ba0657

( 2 imports )
> KERNEL32.dll: GetModuleFileNameA, GetLastError, GetCPInfo, GetACP, SetStdHandle, CloseHandle, SetFilePointer, LoadLibraryA, GetCommandLineA, GetProcAddress, GetModuleHandleA, GetVersion, ExitProcess, TerminateProcess, GetCurrentProcess, TlsSetValue, TlsAlloc, TlsFree, SetLastError, TlsGetValue, SetHandleCount, GetStdHandle, GetFileType, GetStartupInfoA, DeleteCriticalSection, GetCurrentThreadId, VirtualAlloc, FlushFileBuffers, GetOEMCP, FreeEnvironmentStringsA, FreeEnvironmentStringsW, GetEnvironmentStrings, GetEnvironmentStringsW, WideCharToMultiByte, HeapDestroy, HeapCreate, VirtualFree, WriteFile, InitializeCriticalSection, EnterCriticalSection, LeaveCriticalSection, HeapAlloc, HeapFree
> USER32.dll: SetWindowsHookExA, UnhookWindowsHookEx, CallNextHookEx, ShowCursor, SendMessageA

( 8 exports )
getMickeyVersion, installKeyboardHook, installMessageHook, installMouseHook, pingMickey, uninstallKeyboardHook, uninstallMessageHook, uninstallMouseHook
PDFiD.: -
RDS...: NSRL Reference Data Set
-

killian · Answer

celui de c:\windows\Matrix Code.scr Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.05.25 - AhnLab-V3 5.0.0.2 2009.05.25 - AntiVir 7.9.0.168 2009.05.25 - Antiy-AVL 2.0.3.1 2009.05.25 - Authentium 5.1.2.4 2009.05.25 - Avast 4.8.1335.0 2009.05.25 - AVG 8.5.0.339 2009.05.25 - BitDefender 7.2 2009.05.25 - CAT-QuickHeal 10.00 2009.05.25 - ClamAV 0.94.1 2009.05.25 - Comodo 1199 2009.05.25 - DrWeb 5.0.0.12182 2009.05.25 - eSafe 7.0.17.0 2009.05.24 - eTrust-Vet 31.6.6521 2009.05.25 - F-Prot 4.4.4.56 2009.05.25 - F-Secure 8.0.14470.0 2009.05.25 - Fortinet 3.117.0.0 2009.05.25 - GData 19 2009.05.25 - Ikarus T3.1.1.49.0 2009.05.25 - K7AntiVirus 7.10.741 2009.05.21 - Kaspersky 7.0.0.125 2009.05.25 - McAfee 5626 2009.05.25 - McAfee+Artemis 5626 2009.05.25 - McAfee-GW-Edition 6.7.6 2009.05.25 - Microsoft 1.4701 2009.05.25 - NOD32 4101 2009.05.25 - Norman 6.01.05 2009.05.25 - nProtect 2009.1.8.0 2009.05.25 - Panda 10.0.0.14 2009.05.24 - PCTools 4.4.2.0 2009.05.21 - Prevx 3.0 2009.05.25 - Rising 21.31.04.00 2009.05.25 - Sophos 4.42.0 2009.05.25 - Sunbelt 3.2.1858.2 2009.05.24 - Symantec 1.4.4.12 2009.05.25 - TheHacker 6.3.4.3.331 2009.05.25 - TrendMicro 8.950.0.1092 2009.05.25 - VBA32 3.12.10.5 2009.05.25 - ViRobot 2009.5.25.1751 2009.05.25 - VirusBuster 4.6.5.0 2009.05.25 - Information additionnelle File size: 232784 bytes MD5...: c87ee9ff49bf8b0d9cada154d2a6d900 SHA1..: 996642f66671cf7ea5daa677987934304fb0a100 SHA256: 105f2682872276d0237ecf29e845d21386a1a2b84c2e926f75b5fc7db8b3b174 ssdeep: 1536:YVFzDvc98zGEC3WEOuOqHJeSfmd4iY8WQmZ7HJ4Dt50Ey0gu0HDFfFHjD8S Muiud:izwZ5md4iY8c7qhBguRse45b PEiD..: InstallShield 2000 TrID..: File type identification Win32 Executable MS Visual C++ 4.x (64.8%) Win32 Executable MS Visual C++ (generic) (18.1%) Windows Screen Saver (6.3%) Win32 Executable Generic (4.1%) Win32 Dynamic Link Library (generic) (3.6%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0xa0a0 timedatestamp.....: 0x36db0b79 (Mon Mar 01 21:49:45 1999) machinetype.......: 0x14c (I386) ( 6 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x11e46 0x12000 6.45 5cfbfeba5157f2e3b3975e05ac986a4b .rdata 0x13000 0x4e3 0x600 4.59 730fa3392dc7801e9b9a2293d81b83d5 .data 0x14000 0x4e94 0x3800 2.32 ed9079934b22d5aca1a39aabcde9ebf8 .idata 0x19000 0x10d4 0x1200 5.26 d050c860367f534ff37329b7c14dc866 Shared 0x1b000 0x4 0x200 0.07 1d7d80e8b5ce8c86e7c833467964b6ae .rsrc 0x1c000 0x159ec 0x15a00 3.14 a1a23284528b0ddc722ddbde63e476c0 ( 4 imports ) > KERNEL32.dll: InterlockedDecrement, GetShortPathNameA, InterlockedIncrement, GetSystemDirectoryA, GetModuleFileNameA, CloseHandle, GetLastError, CreateProcessA, OutputDebugStringA, GetTickCount, GetPrivateProfileStringA, GetProfileIntA, GetVersion, lstrlenA, lstrcatA, GetWindowsDirectoryA, WriteProfileStringA, GlobalLock, _lclose, GlobalHandle, GlobalUnlock, WritePrivateProfileStringA, FreeLibrary, Sleep, GetCurrentThreadId, FreeResource, LoadLibraryA, GetProcAddress, LockResource, FindResourceA, LoadResource, _lread, _lopen, _llseek, OpenProcess, GlobalAlloc, lstrcmpA, GetExitCodeProcess, HeapReAlloc, MoveFileA, GetLocalTime, CompareStringW, CompareStringA, SetEndOfFile, CreateFileA, FlushFileBuffers, SetStdHandle, GetStringTypeW, GetStringTypeA, LCMapStringW, LCMapStringA, RtlUnwind, GetFileType, GetStdHandle, SetHandleCount, WideCharToMultiByte, GetEnvironmentStringsW, GetEnvironmentStrings, FreeEnvironmentStringsW, MultiByteToWideChar, FreeEnvironmentStringsA, SetEnvironmentVariableA, GlobalFree, SetFileAttributesA, UnhandledExceptionFilter, SetFilePointer, ReadFile, VirtualAlloc, VirtualFree, HeapCreate, HeapDestroy, GetOEMCP, GetACP, GetCPInfo, GetCurrentDirectoryA, GetFullPathNameA, GetCurrentProcess, TerminateProcess, ExitProcess, DeleteFileA, GetCommandLineA, GetStartupInfoA, GetModuleHandleA, GetSystemTime, GetTimeZoneInformation, HeapFree, HeapAlloc, FindFirstFileA, FindClose, WriteFile, FileTimeToLocalFileTime, GetDriveTypeA, GetFileAttributesA, FileTimeToSystemTime > USER32.dll: SetRect, ReleaseDC, GetDC, FillRect, GetClientRect, PostThreadMessageA, PeekMessageA, IsWindow, PostMessageA, ShowCursor, GetSystemMetrics, AttachThreadInput, GetWindowThreadProcessId, GetTopWindow, SetWindowPos, SetForegroundWindow, GetForegroundWindow, SystemParametersInfoA, ShowWindow, FindWindowExA, SendMessageA, DestroyWindow, MessageBoxA, GetWindowLongA, GetWindow, LoadStringA, DialogBoxParamA, CheckDlgButton, IsDlgButtonChecked, GetDlgItemTextA, WaitForInputIdle, PostQuitMessage, DefWindowProcA, KillTimer, SetTimer, LoadIconA, RegisterClassA, CreateWindowExA, InvalidateRect, UpdateWindow, GetParent, BeginPaint, GetWindowRect, EndPaint, CreateDialogParamA, GetMessageA, IsDialogMessageA, TranslateMessage, DispatchMessageA, EnableWindow, GetDlgItem > GDI32.dll: SetDIBitsToDevice, SelectObject, CreateCompatibleDC, StretchBlt, BitBlt, RealizePalette, GetObjectA, TextOutA, SetBkColor, SelectPalette, GetStockObject, GetTextMetricsA, SetTextColor, DeleteObject, CreateDIBitmap, CreatePalette, DeleteDC > ADVAPI32.dll: RegCloseKey, RegQueryValueExA, RegOpenKeyExA ( 0 exports ) PDFiD.: - RDS...: NSRL Reference Data Set - CWSandbox info: http://research.sunbelt-software.com/... ThreatExpert info: https://www.symantec.com?md5=c87ee9ff49bf8b0d9cada154d2a6d900

killian · Answer

et enfin c:\windows\Matrix Code.exe Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.05.25 - AhnLab-V3 5.0.0.2 2009.05.25 - AntiVir 7.9.0.168 2009.05.25 - Antiy-AVL 2.0.3.1 2009.05.25 - Authentium 5.1.2.4 2009.05.25 - Avast 4.8.1335.0 2009.05.25 - AVG 8.5.0.339 2009.05.25 - BitDefender 7.2 2009.05.25 - CAT-QuickHeal 10.00 2009.05.25 - ClamAV 0.94.1 2009.05.25 - Comodo 1199 2009.05.25 - DrWeb 5.0.0.12182 2009.05.25 - eSafe 7.0.17.0 2009.05.24 - eTrust-Vet 31.6.6521 2009.05.25 - F-Prot 4.4.4.56 2009.05.25 - F-Secure 8.0.14470.0 2009.05.25 - Fortinet 3.117.0.0 2009.05.25 - GData 19 2009.05.25 - Ikarus T3.1.1.49.0 2009.05.25 - K7AntiVirus 7.10.741 2009.05.21 - Kaspersky 7.0.0.125 2009.05.25 - McAfee 5626 2009.05.25 - McAfee+Artemis 5626 2009.05.25 - McAfee-GW-Edition 6.7.6 2009.05.25 - Microsoft 1.4701 2009.05.25 - NOD32 4101 2009.05.25 - Norman 6.01.05 2009.05.25 - nProtect 2009.1.8.0 2009.05.25 - Panda 10.0.0.14 2009.05.24 - PCTools 4.4.2.0 2009.05.21 - Prevx 3.0 2009.05.25 - Rising 21.31.04.00 2009.05.25 - Sophos 4.42.0 2009.05.25 - Sunbelt 3.2.1858.2 2009.05.24 - Symantec 1.4.4.12 2009.05.25 - TheHacker 6.3.4.3.331 2009.05.25 - TrendMicro 8.950.0.1092 2009.05.25 - VBA32 3.12.10.5 2009.05.25 - ViRobot 2009.5.25.1751 2009.05.25 - VirusBuster 4.6.5.0 2009.05.25 - Information additionnelle File size: 2285222 bytes MD5...: 9bb7a8d40ae8c2e020746ff0f401e84c SHA1..: afcec1711913cf08c831d7495deff13a38c8014b SHA256: 1550ac5bf86dc93fb1b827d75224520f747ba3d9c8b44abd30ea8a885982b06b ssdeep: 49152:gY2qXM0lyaG+orCDRAxM6kRo/oJ1G0B0im6YWC:r2qXwfXCSJkRb9mRWC PEiD..: InstallShield 2000 TrID..: File type identification Macromedia Projector/Flash executable (86.5%) Windows OCX File (9.5%) Win32 Executable MS Visual C++ (generic) (2.9%) Win32 Executable Generic (0.6%) Generic Win/DOS Executable (0.1%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x1000 timedatestamp.....: 0x3664eecb (Wed Dec 02 07:39:55 1998) machinetype.......: 0x14c (I386) ( 4 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x801e 0x8200 6.08 664f7f88e9591f121a5d1c28e39b5cc7 .rdata 0xa000 0x127d 0x1400 5.94 4face091087b5603b1e6cbc952acddcd .data 0xc000 0x2204 0x1800 4.95 ad3e5b57631c8a8b52d1633777b2e1b6 .rsrc 0xf000 0xd098 0xd200 4.59 ced87e8e513a77c7285ffc680255102a ( 5 imports ) > MSVCRT.dll: _onexit, _controlfp, __dllonexit, _except_handler3, __set_app_type, __p__fmode, __p__commode, _adjust_fdiv, _exit, __setusermatherr, _initterm, __getmainargs, _acmdln, exit, _XcptFilter, strcmp, __2@YAPAXI@Z, __3@YAXPAX@Z, vsprintf, memmove, memcpy, _rmdir, strlen, strcat, _access, remove, strcpy, strrchr, _splitpath, _makepath, memset, strncpy > KERNEL32.dll: GlobalUnlock, CreateDirectoryA, GetModuleHandleA, GetStartupInfoA, _lclose, _lcreat, GetTempFileNameA, _lwrite, _llseek, _lopen, lstrlenA, OpenFile, Sleep, FreeLibrary, LoadLibraryA, GetModuleFileNameA, _lread, SetErrorMode, GlobalFree, FindClose, GlobalLock, GlobalAlloc, GlobalSize, GlobalReAlloc, GetProcAddress, GetTempPathA, GetShortPathNameA, RemoveDirectoryA, FindNextFileA, DeleteFileA, FindFirstFileA, WinExec > USER32.dll: GetKeyState, MessageBoxA, WaitMessage, DispatchMessageA, wsprintfA, LoadIconA, SetWindowTextA, GetDlgItem, EndDialog, DialogBoxParamA, ExitWindowsEx, SetWindowPos, GetWindowRect, DestroyWindow, CreateWindowExA, ShowWindow, RegisterClassA, GetClassInfoA, GetWindowTextLengthA, SetFocus, MoveWindow, SendMessageA, CallWindowProcA, DrawTextA, IsDlgButtonChecked, PeekMessageA, TranslateMessage, DefWindowProcA, LoadStringA > GDI32.dll: GetStockObject > ADVAPI32.dll: RegCreateKeyExA, RegCloseKey, RegQueryValueA, RegOpenKeyExA, RegQueryValueExA ( 4 exports ) MsgDisplayString, _FindEmbeddedMovie, _GetCurrentEmbeddedMovie, _HandleWaitingMessages PDFiD.: - RDS...: NSRL Reference Data Set - ThreatExpert info: https://www.symantec.com?md5=9bb7a8d40ae8c2e020746ff0f401e84c

killian · Answer

voila donc au total ca fait 5 rapport par ce qu'il manque celui de c:\windows\system32\drivers\fssfltr_tdi.­sys!! ^^

killian · Answer

désolé j'ai finalement fini par trouver le fichier demander!!! le voila!! ^^ donc voila tu as maintenant les 6!!

Antivirus  	Version  	Dernière mise à jour  	Résultat
a-squared	4.0.0.101	2009.05.25	-
AhnLab-V3	5.0.0.2	2009.05.25	-
AntiVir	7.9.0.168	2009.05.25	-
Antiy-AVL	2.0.3.1	2009.05.25	-
Authentium	5.1.2.4	2009.05.25	-
Avast	4.8.1335.0	2009.05.25	-
AVG	8.5.0.339	2009.05.25	-
BitDefender	7.2	2009.05.25	-
CAT-QuickHeal	10.00	2009.05.25	-
ClamAV	0.94.1	2009.05.25	-
Comodo	1199	2009.05.25	-
DrWeb	5.0.0.12182	2009.05.25	-
eSafe	7.0.17.0	2009.05.24	-
eTrust-Vet	31.6.6521	2009.05.25	-
F-Prot	4.4.4.56	2009.05.25	-
F-Secure	8.0.14470.0	2009.05.25	-
Fortinet	3.117.0.0	2009.05.25	-
GData	19	2009.05.25	-
Ikarus	T3.1.1.49.0	2009.05.25	-
K7AntiVirus	7.10.741	2009.05.21	-
Kaspersky	7.0.0.125	2009.05.25	-
McAfee	5626	2009.05.25	-
McAfee+Artemis	5626	2009.05.25	-
McAfee-GW-Edition	6.7.6	2009.05.25	-
Microsoft	1.4701	2009.05.25	-
NOD32	4101	2009.05.25	-
Norman	6.01.05	2009.05.25	-
nProtect	2009.1.8.0	2009.05.25	-
Panda	10.0.0.14	2009.05.24	-
PCTools	4.4.2.0	2009.05.21	-
Prevx	3.0	2009.05.25	-
Rising	21.31.04.00	2009.05.25	-
Sophos	4.42.0	2009.05.25	-
Sunbelt	3.2.1858.2	2009.05.24	-
Symantec	1.4.4.12	2009.05.25	-
TheHacker	6.3.4.3.331	2009.05.25	-
TrendMicro	8.950.0.1092	2009.05.25	-
VBA32	3.12.10.5	2009.05.25	-
ViRobot	2009.5.25.1751	2009.05.25	-
VirusBuster	4.6.5.0	2009.05.25	-
Information additionnelle
File size: 55152 bytes
MD5...: 960f5e5e4e1f720465311ac68a99c2df
SHA1..: ba51b9a230e21f4c2cfa84b7ba02b7f4cb3f6c10
SHA256: f52e2fb00ca71bb414d97e16be7a65e90e813d73ea0d303dc9af93bfef9f8ade
ssdeep: 768:7iHp1w39JVAaC1H9xllMGCaaakgTc+f1OwAFFyYPcXOtsqsj/c/iR1jIte:7
iJwJJC1TiyktGzR1Ete
PEiD..: -
TrID..: File type identification
Win32 Executable Generic (51.1%)
Win16/32 Executable Delphi generic (12.4%)
Clipper DOS Executable (12.1%)
Generic Win/DOS Executable (12.0%)
DOS Executable Generic (12.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x9771
timedatestamp.....: 0x498ce6d9 (Sat Feb 07 01:41:45 2009)
machinetype.......: 0x14c (I386)

( 7 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x480 0x5b29 0x5b80 6.51 b4f32d1ae46ab4d378c2a9cfee6e8131
.rdata 0x6000 0xa4d 0xa80 4.78 d5d8209d95329664d252f20353b12b5c
.data 0x6a80 0x670 0x680 0.81 e433486359db396673d38c0fab01ce11
PAGE 0x7100 0x245a 0x2480 6.37 7582a460e28b4605c52202b88a09a721
INIT 0x9580 0x13e4 0x1400 6.23 7db9c10176363063c39bedd226c41561
.rsrc 0xa980 0x918 0x980 5.97 945ed6f7dca17932006587435d7072b1
.reloc 0xb300 0x88a 0x900 6.16 3ef017f43b85a37b21dd8a8591fa9da5

( 4 imports )
> ntoskrnl.exe: MmMapLockedPagesSpecifyCache, IoCsqRemoveNextIrp, IoSetCompletionRoutineEx, MmBuildMdlForNonPagedPool, IoAllocateMdl, ExInitializeNPagedLookasideList, ExDeleteNPagedLookasideList, RtlCompareMemory, RtlInitString, IoFreeMdl, ObfDereferenceObject, IoDeleteDevice, IoDetachDevice, InterlockedPopEntrySList, InterlockedPushEntrySList, ObReferenceObjectByHandle, IoFileObjectType, IoAttachDeviceToDeviceStackSafe, IoGetDeviceObjectPointer, RtlInitUnicodeString, IoCsqInsertIrp, KeTickCount, KeBugCheckEx, IofCallDriver, IoGetRequestorProcessId, SeQueryInformationToken, memcpy, RtlLengthSid, RtlInitializeGenericTableAvl, ExFreePoolWithTag, ExAllocatePoolWithTag, RtlLookupElementGenericTableAvl, IofCompleteRequest, KeSetTimer, KeCancelTimer, KeInsertQueueDpc, KeInitializeTimer, KeInitializeDpc, IoDeleteSymbolicLink, IoWMIRegistrationControl, RtlValidSid, IoCreateSymbolicLink, RtlCopyUnicodeString, IoWMIWriteEvent, MmGetSystemRoutineAddress, IoCsqInitialize, ExAllocatePool, RtlDeleteElementGenericTableAvl, RtlLookupElementGenericTableFullAvl, RtlInsertElementGenericTableFullAvl, memset, IoCreateDevice, ZwClose, ZwSetSecurityObject, ObOpenObjectByPointer, IoDeviceObjectType, RtlGetDaclSecurityDescriptor, RtlGetSaclSecurityDescriptor, RtlGetGroupSecurityDescriptor, RtlGetOwnerSecurityDescriptor, _snwprintf, RtlLengthSecurityDescriptor, SeCaptureSecurityDescriptor, SeExports, IoIsWdmVersionAvailable, _wcsnicmp, RtlAddAccessAllowedAce, wcschr, RtlAbsoluteToSelfRelativeSD, RtlSetDaclSecurityDescriptor, RtlCreateSecurityDescriptor, ZwOpenKey, ZwCreateKey, ZwQueryValueKey, ZwSetValueKey, RtlFreeUnicodeString
> HAL.dll: KeAcquireInStackQueuedSpinLock, KfReleaseSpinLock, KfAcquireSpinLock, KeReleaseInStackQueuedSpinLock
> TDI.SYS: TdiMapUserRequest, TdiDefaultChainedRcvExpeditedHandler, TdiDefaultChainedReceiveHandler, TdiDefaultRcvExpeditedHandler, TdiDefaultReceiveHandler
> WMILIB.SYS: WmiCompleteRequest, WmiSystemControl

( 0 exports )
PDFiD.: -
RDS...: NSRL Reference Data Set
-

sKe69 · Answer

vu ,


je te donne la suite ....


^^

sKe69 · Answer

fais ceci :


Télécharge OAD ( par !aur3n7) : http://sosvirus.changelog.fr/OAD.exe 
----> Enregistre le sur ton bureau .

Double clique sur l'icone OAD pour le lancer 

- nom du fichier à rechercher :
-->tape ou fais un copier coller de : FileZilla Server FTP server

- Type de recherche : sélectionne l'option 7 puis valide ["entrée"] 

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ait terminé. 
Le rapport de recherche s'affichera automatiquement à l’écran dès qu'il aura terminé. 

Note : suivant la taille des disques durs cette recherche peut prendre plusieurs minutes. Sois patient ...

->Sauvegarde ce rapport sur ton Bureau et fais un copier / coller de celui-ci dans ta prochaine réponse ...
 

Puis recommence avec :

FileZilla Server



Poste moi donc les deux rapports obtenu ...

killian · Answer

25/05/2009 ---- 18:16:20,15  

----------------------------------
§§§§§§ [FileZilla Server FtP server] §§§§§§
----------------------------------
[X] Registre


********************
     [Registre] 
********************


[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_FILEZILLA_SERVER\0000]
"DeviceDesc"="FileZilla Server FTP server"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\FileZilla Server]
"DisplayName"="FileZilla Server FTP server"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Enum\Root\LEGACY_FILEZILLA_SERVER\0000]
"DeviceDesc"="FileZilla Server FTP server"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\FileZilla Server]
"DisplayName"="FileZilla Server FTP server"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_FILEZILLA_SERVER\0000]
"DeviceDesc"="FileZilla Server FTP server"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\FileZilla Server]
"DisplayName"="FileZilla Server FTP server"



Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

killian · Answer

25/05/2009 ---- 18:19:42,25  

----------------------------------
§§§§§§ [FileZilla Server] §§§§§§
----------------------------------
[X] Registre


********************
     [Registre] 
********************


[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_FILEZILLA_SERVER\0000]
"Service"="FileZilla Server"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_FILEZILLA_SERVER\0000]
"DeviceDesc"="FileZilla Server FTP server"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\FileZilla Server]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\FileZilla Server]
"DisplayName"="FileZilla Server FTP server"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\FileZilla Server\Security]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\FileZilla Server\Enum]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Enum\Root\LEGACY_FILEZILLA_SERVER\0000]
"Service"="FileZilla Server"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Enum\Root\LEGACY_FILEZILLA_SERVER\0000]
"DeviceDesc"="FileZilla Server FTP server"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\FileZilla Server]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\FileZilla Server]
"DisplayName"="FileZilla Server FTP server"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\FileZilla Server\Security]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_FILEZILLA_SERVER\0000]
"Service"="FileZilla Server"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_FILEZILLA_SERVER\0000]
"DeviceDesc"="FileZilla Server FTP server"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\FileZilla Server]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\FileZilla Server]
"DisplayName"="FileZilla Server FTP server"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\FileZilla Server\Security]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\FileZilla Server\Enum]

[HKEY_USERS\S-1-5-21-329068152-1454471165-1177238915-1004\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\WINDOWS\system\System\FZS\FlashPlayer.exe"="FileZilla Server"



Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

sKe69 · Answer

merci ...


je te prépare la suite ... ;)

killian · Answer

oué oué prend ton temps! ^^ c'est déja super cool de ta par de m'aider a supprimer tout ça!! :)

sKe69 · Answer

la suite :


1-Créer un doc texte sur ton bureau : 
pointe ta souris sur ton bureau , clique droit : va dans "nouveau" et choisis "document texte" . 

* Rends toi sur cette page > https://www.cjoint.com/?fzsLyEwqGX

* copie/colle tout le texte qui s'y trouve ( et rien d'autre!) dans le fichier texte que tu viens de créer : 

* Pour sauvegarder, va dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi : 
CFScript puis valide ... ( sauvegarde le bien sur le bureau )
 

2-Nettoyage :

!! Déconnecte toi, ferme toutes tes applications et désactive TOUTES TES DEFENSES ( tu les réactiveras après )  !! 

--->Sur ton bureau, fais glisser avec ta souris le fichier CFScript sur l'icône de ComboFix.exe . 

(Regarde ici : http://img.photobucket.com/albums/v666/sUBs/CFScript.gif )

Cette manipulation va relancer combofix .
--> Une fenêtre bleue va apparaître: au message qui apparaît "Type 1 to continue, or 2 to abort" : tape 1 puis valide. 

Puis patiente le temps du scan.( Le Bureau va disparaître à plusieurs reprises : c'est normal!) 

!! Ne touches à rien tant que le scan n'est pas terminé !! 

Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : poste le accompagné d' un nouveau rapport RSIT pour analyse ...

( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )

killian · Answer

ComboFix 09-05-24.07 - Killan 25/05/2009 18:48.2 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1919.1412 [GMT 2:00]
Lancé depuis: c:\documents and settings\Killan\Bureau\CFix.exe
Commutateurs utilisés :: c:\documents and settings\Killan\Bureau\CFScript.txt
AV: avast! antivirus 4.8.1335 [VPS 090524-0] *On-access scanning enabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_FILEZILLA_SERVER
-------\Service_msqpdxserv.sys


(((((((((((((((((((((((((((((   Fichiers créés du 2009-04-25 au 2009-05-25  ))))))))))))))))))))))))))))))))))))
.

2009-05-25 14:46 . 2009-05-25 14:51	--------	d-s---w	C:\ComboFix
2009-05-24 17:53 . 2009-05-25 05:49	--------	d-----w	C:\UsbFix
2009-05-24 16:52 . 2009-05-24 16:52	--------	d-----w	C:sit
2009-05-24 15:45 . 2009-05-24 16:51	--------	d-----w	c:\program files\Ad-remover
2009-05-24 15:19 . 2009-05-24 16:37	--------	d-----w	C:\ToolBar SD
2009-05-24 15:05 . 2009-05-24 15:05	--------	d-----w	c:\program files\Trend Micro
2009-05-24 14:16 . 2009-02-06 16:08	55152	----a-w	c:\windows\system32\drivers\fssfltr_tdi.sys
2009-05-24 14:15 . 2009-05-24 14:15	--------	d-----w	c:\program files\Microsoft Sync Framework
2009-05-16 20:24 . 2009-05-16 20:24	--------	d-----w	C:\NVIDIA
2009-05-15 17:31 . 2009-03-19 14:32	23400	----a-w	c:\windows\system32\drivers\GEARAspiWDM.sys
2009-05-15 17:31 . 2008-04-17 10:12	107368	----a-w	c:\windows\system32\GEARAspi.dll
2009-05-15 17:30 . 2009-05-15 17:30	--------	d-----w	c:\program files\iPod
2009-05-15 17:30 . 2009-05-15 17:31	--------	d-----w	c:\program files\iTunes
2009-05-15 17:30 . 2009-05-15 17:31	--------	d-----w	c:\documents and settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
2009-05-15 17:30 . 2009-05-15 17:30	--------	d-----w	c:\program files\Bonjour
2009-05-15 17:29 . 2009-05-15 17:30	--------	d-----w	c:\program files\Fichiers communs\Apple
2009-05-12 11:04 . 2009-05-14 13:38	--------	d-----w	c:\program files\eMule
2009-05-06 16:57 . 2003-09-19 13:45	21248	----a-w	c:\windows\system32\drivers\pfc.sys
2009-04-30 22:31 . 2009-04-30 22:31	1657376	----a-w	c:\windows\system32
wiz.exe
2009-04-30 22:31 . 2009-04-30 22:31	449056	----a-w	c:\windows\system32
vappbar.exe
2009-04-30 22:31 . 2009-04-30 22:31	436768	----a-w	c:\windows\system32\keystone.exe
2009-04-30 22:31 . 2009-04-30 22:31	466944	----a-w	c:\windows\system32
vshell.dll
2009-04-30 22:31 . 2009-04-30 22:31	1724416	----a-w	c:\windows\system32
vwdmcpl.dll
2009-04-30 22:31 . 2009-04-30 22:31	1507328	----a-w	c:\windows\system32
view.dll
2009-04-30 22:31 . 2009-04-30 22:31	1101824	----a-w	c:\windows\system32
vwimg.dll
2009-04-30 20:02 . 2009-04-30 20:02	1579630	----a-w	c:\windows\system32
vdata.bin
2009-04-30 20:02 . 2009-04-30 20:02	1314816	----a-w	c:\windows\system32
vcuvenc.dll
2009-04-30 16:12 . 2009-04-30 16:14	--------	dc-h--w	c:\windows\ie8
2009-04-28 15:32 . 2009-05-25 14:43	--------	d-----w	c:\documents and settings\Killan\Application Data\uTorrent

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-25 16:46 . 2009-02-07 09:52	--------	d-----w	c:\documents and settings\Killan\Application Data\Spyware Terminator
2009-05-24 17:50 . 2009-02-01 16:59	--------	d-----w	c:\program files\CCleaner
2009-05-24 16:02 . 2008-12-31 22:13	--------	d-----w	c:\program files\Spybot - Search & Destroy
2009-05-24 16:01 . 2008-11-05 10:55	--------	d-----w	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-05-24 15:52 . 2008-04-14 12:00	84874	----a-w	c:\windows\system32\perfc00C.dat
2009-05-24 15:52 . 2008-04-14 12:00	510656	----a-w	c:\windows\system32\perfh00C.dat
2009-05-24 14:26 . 2009-02-19 11:51	--------	d-----w	c:\program files\WinClamAVShield
2009-05-24 14:26 . 2009-02-07 09:52	--------	d-----w	c:\documents and settings\All Users\Application Data\Spyware Terminator
2009-05-24 14:24 . 2009-02-07 09:52	--------	d-----w	c:\program files\Spyware Terminator
2009-05-24 14:16 . 2008-11-09 13:36	--------	d-----w	c:\program files\Windows Live
2009-05-24 10:15 . 2009-02-27 16:01	1	----a-w	c:\documents and settings\Killan\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2009-05-23 13:34 . 2009-02-02 08:19	--------	d-----w	c:\program files\URUSoft
2009-05-09 19:06 . 2009-02-05 21:56	--------	d-----w	c:\program files\MSN Messenger
2009-05-06 17:01 . 2009-03-04 17:14	--------	d-----w	c:\documents and settings\Killan\Application Data\ArcSoft
2009-05-06 16:54 . 2009-03-04 17:08	--------	d-----w	c:\program files\ArcSoft
2009-05-06 16:54 . 2008-11-04 15:56	--------	d--h--w	c:\program files\InstallShield Installation Information
2009-04-30 20:02 . 2009-02-09 12:18	663552	----a-w	c:\windows\system32
vcuvid.dll
2009-04-30 20:02 . 2009-01-15 07:19	1720320	----a-w	c:\windows\system32
vcuda.dll
2009-04-30 20:02 . 2008-11-04 15:57	457248	----a-w	c:\windows\system32
vudisp.exe
2009-04-30 20:02 . 2006-10-30 22:35	9994240	----a-w	c:\windows\system32
voglnt.dll
2009-04-30 20:02 . 2006-10-30 22:35	806912	----a-w	c:\windows\system32
vapi.dll
2009-04-30 20:02 . 2006-10-30 22:35	8055584	----a-w	c:\windows\system32\drivers
v4_mini.sys
2009-04-30 20:02 . 2006-10-30 22:35	5896320	----a-w	c:\windows\system32
v4_disp.dll
2009-04-30 20:02 . 2006-10-30 22:35	143360	----a-w	c:\windows\system32
vcodins.dll
2009-04-30 20:02 . 2006-10-30 22:35	143360	----a-w	c:\windows\system32
vcod.dll
2009-04-26 22:42 . 2009-01-24 13:24	457248	----a-w	c:\windows\system32\NVUNINST.EXE
2009-04-25 23:29 . 2008-11-07 09:58	13568	----a-w	c:\windows\system32\drivers\USBCRFT.SYS
2009-04-06 15:11 . 2009-04-06 15:11	--------	d-----w	c:\program files\uTorrent
2009-04-03 08:25 . 2009-04-03 08:21	--------	d-----w	c:\program files\GlobFX Technologies
2009-04-02 14:29 . 2009-04-02 14:29	75048	----a-w	c:\documents and settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 8.1.1.10\SetupAdmin.exe
2009-04-01 14:30 . 2009-04-01 14:30	528384	----a-w	c:\windows\system32\Niagara.scr
2009-04-01 08:43 . 2009-03-26 15:42	44239	----a-w	c:\windows\system32\sound32.dll
2009-03-30 14:12 . 2009-02-27 18:19	410984	----a-w	c:\windows\system32\deploytk.dll
2009-03-30 14:12 . 2009-02-27 15:57	--------	d-----w	c:\program files\Java
2009-03-30 14:11 . 2009-03-26 18:48	152576	----a-w	c:\documents and settings\Killan\Application Data\Sun\Java\jre1.6.0_13\lzma.dll
2009-03-28 20:51 . 2008-11-04 17:12	22440	----a-w	c:\documents and settings\Killan\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-03-27 08:03 . 2006-10-30 22:35	45056	----a-w	c:\windows\system32
vmccsrs.dll
2009-03-27 08:03 . 2006-10-30 22:35	1346080	----a-w	c:\windows\system32
vdspsch.exe
2009-03-26 15:36 . 2009-03-26 15:32	29696	----a-w	c:\windows\mickey32.dll
2009-03-26 15:36 . 2009-03-26 15:32	232784	----a-w	c:\windows\Matrix Code.scr
2009-03-26 15:36 . 2009-03-26 15:32	2285222	----a-w	c:\windows\Matrix Code.exe
2009-03-19 14:32 . 2009-03-19 14:32	23400	----a-w	c:\documents and settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}\x86\x86\GEARAspiWDM.sys
2009-03-08 02:34 . 2008-04-14 12:00	914944	----a-w	c:\windows\system32\wininet.dll
2009-03-08 02:34 . 2008-04-14 12:00	43008	----a-w	c:\windows\system32\licmgr10.dll
2009-03-08 02:33 . 2008-04-14 12:00	18944	----a-w	c:\windows\system32\corpol.dll
2009-03-08 02:33 . 2008-04-14 12:00	420352	----a-w	c:\windows\system32\vbscript.dll
2009-03-08 02:32 . 2008-04-14 12:00	72704	----a-w	c:\windows\system32\admparse.dll
2009-03-08 02:32 . 2008-04-14 12:00	71680	----a-w	c:\windows\system32\iesetup.dll
2009-03-08 02:31 . 2008-04-14 12:00	34816	----a-w	c:\windows\system32\imgutil.dll
2009-03-08 02:31 . 2008-04-14 12:00	48128	----a-w	c:\windows\system32\mshtmler.dll
2009-03-08 02:31 . 2008-04-14 12:00	45568	----a-w	c:\windows\system32\mshta.exe
2009-03-08 02:22 . 2008-04-14 12:00	156160	----a-w	c:\windows\system32\msls31.dll
2009-03-06 14:20 . 2008-04-14 12:00	286720	----a-w	c:\windows\system32\pdh.dll
2009-03-05 15:23 . 2009-03-05 15:23	14676	----a-w	c:\windows\system32\drivers\l0phtpkt.sys
2009-02-27 18:15 . 2009-02-27 18:15	152576	----a-w	c:\documents and settings\Killan\Application Data\Sun\Java\jre1.6.0_11\lzma.dll
2009-02-27 15:59 . 2009-02-27 15:59	7424000	----a-r	c:\documents and settings\Killan\Application Data\Microsoft\Installer\{6860B340-530D-46B3-91F8-1AE1F70F7C33}\soffice.exe
2009-01-27 01:34 . 2009-01-27 01:34	1044480	----a-w	c:\program files\mozilla firefox\plugins\libdivx.dll
2009-01-27 01:34 . 2009-01-27 01:34	200704	----a-w	c:\program files\mozilla firefox\plugins\ssldivx.dll
2009-02-01 16:30 . 2009-02-01 16:30	848	--sha-w	c:\windows\system32\KGyGaAvL.sys
.

(((((((((((((((((((((((((((((   SnapShot@2009-05-25_15.11.13   )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-05-25 16:51 . 2009-05-25 16:51	16384              c:\windows\Temp\Perflib_Perfdata_694.dat
+ 2009-05-25 16:51 . 2009-05-25 16:51	16384              c:\windows\Temp\Perflib_Perfdata_65c.dat
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0e6d7a5d-b560-4d1c-9713-18dd1ade6011}]
2008-06-24 01:30	1568792	----a-w	c:\program files\My-Tool	bMy-T.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"Neuf Media Center"="c:\program files\SFR\Media Center\MediaCenter.exe" [2008-10-10 726336]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2009-04-30 1562352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpywareTerminator"="c:\program files\Spyware Terminator\SpywareTerminatorShield.exe" [2009-03-26 2176000]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-04-02 342312]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-04-30 13750272]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-04-30 86016]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"nwiz"="nwiz.exe" - c:\windows\system32
wiz.exe [2009-04-30 1657376]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\Killan\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-12-15 384000]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun-]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\eMule\emule.exe"=
"c:\WINDOWS\Network Diagnostic\xpnetdiag.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\uTorrent\uTorrent.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\program files\SFR\Media Center\httpd\httpd.exe"= c:\program files\SFR\Media Center\httpd\httpd.exe:172.16.255.0/255.255.255.0,192.168.1.0/255.255.255.0:Enabled:Serveur de partage Media Center (Player SFR)

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [01/01/2009 00:43 114768]
R1 sp_rsdrv2;Spyware Terminator Driver 2;c:\windows\system32\drivers\sp_rsdrv2.sys [07/02/2009 11:52 142592]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [01/01/2009 00:43 20560]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [24/05/2009 16:16 55152]
S3 CardReaderFilter;Card Reader Filter;c:\windows\system32\drivers\USBCRFT.SYS [07/11/2008 11:58 13568]
S3 fsssvc;Windows Live Family Safety;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 18:08 533360]
S3 L0phtPkt;L0pht NDIS 3.0 Packet Driver;c:\windows\system32\drivers\l0phtpkt.sys [05/03/2009 17:23 14676]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32undll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
.
------- Examen supplémentaire -------
.
mWindow Title = 
uInternet Settings,ProxyOverride = *.local
FF - ProfilePath - c:\documents and settings\Killan\Application Data\Mozilla\Firefox\Profiles\60ibveeb.default\
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA2&q=
FF - prefs.js: network.proxy.type - 4
FF - component: c:\program files\BS.Player ControlBar\FirefoxDTT\components\BSToolbarFF.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-25 18:51
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(1700)
c:\windows\system32\ieframe.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\program files\ArcSoft\Software Suite\PhotoImpression\share\pihook.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32
vsvc32.exe
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\program files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\LightScribe\LSSrvc.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\Spyware Terminator\sp_rsser.exe
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32undll32.exe
c:\program files\OpenOffice.org 3\program\soffice.exe
c:\program files\OpenOffice.org 3\program\soffice.bin
c:\program files\SFR\Media Center\httpd\httpd.exe
c:\program files\SFR\Media Center\httpd\httpd.exe
c:\program files\iPod\bin\iPodService.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2009-05-25 18:56 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-05-25 16:56
ComboFix2.txt  2009-05-25 15:13

Avant-CF: 2 243 493 888 octets libres
Après-CF: 2 165 919 744 octets libres

Current=3 Default=3 Failed=0 LastKnownGood=5 Sets=1,2,3,4,5
223	--- E O F ---	2009-05-13 09:15
  par contre je n'ai pas eu a faire de choix dans la fenêtre bleu dont tu m'a parler! ça c'est engranger comme la première fois.

killian · Answer

et voila le scan de RSIT :

Logfile of random's system information tool 1.06 (written by random/random)
Run by Killan at 2009-05-25 18:56:51
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 2 GB (3%) free of 60 GB
Total RAM: 1919 MB (76% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:57:01, on 25/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SFR\Media Center\MediaCenter.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\SFR\Media Center\httpd\httpd.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\SFR\Media Center\httpd\httpd.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32
otepad.exe
C:\Documents and Settings\Killan\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Killan.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60076
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {1d1b60fd-b21f-4b9a-8a5f-64e8544828d7} - (no file)
R3 - URLSearchHook: My-Tool Toolbar - {0e6d7a5d-b560-4d1c-9713-18dd1ade6011} - C:\Program Files\My-Tool	bMy-T.dll
O2 - BHO: My-Tool Toolbar - {0e6d7a5d-b560-4d1c-9713-18dd1ade6011} - C:\Program Files\My-Tool	bMy-T.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Share Accelerator - {FA34EE7E-55EB-41DB-9718-1AE6EA1CF9A5} - (no file)
O3 - Toolbar: (no name) - {1d1b60fd-b21f-4b9a-8a5f-64e8544828d7} - (no file)
O3 - Toolbar: My-Tool Toolbar - {0e6d7a5d-b560-4d1c-9713-18dd1ade6011} - C:\Program Files\My-Tool	bMy-T.dll
O3 - Toolbar: BS.Player ControlBar - {2C688203-7EB3-4327-9995-1CB417BA23F9} - C:\Program Files\BS.Player ControlBar\BSToolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Neuf Media Center] "C:\Program Files\SFR\Media Center\MediaCenter.exe"
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O9 - Extra button: Blog This - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Blog This in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

sKe69 · Answer

impec...


dis moi coment va le PC maintenant ... du mieux ?



puis fais ceci dans l'ordre :


1- refais un coup de CCleaner ( registre compris ) .

==================

2- Télécharge GenProc  (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) :
http://www.genproc.com/GenProc.exe 

!!Déconnecte toi et ferme tes applications en cours !!


* double-clique sur GenProc.exe pour lancer le scan et laisse faire ...

* A la question "faites vous aidez sur un forum..." > clique sur " oui " .

-> poste le contenu du rapport qui s'ouvre ... 


Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
 
IMPORTANT : poste le rapport et ne fais rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .

killian · Answer

oui bien sur j'ai noter quelque amélioration c'est vrai mais mon probléme n'est toujours pas résolut par ce que je n'arrive toujours pas a mettre la page d'accueil que je souhaite c'est vrai que maintenant sa ne souvre plus sur lo.dt mais sur la page de mozilla !! et le rapport je le poste ou ici ou sur le site internet indiqué dedans??

sKe69 · Answer

tu le postes ici ....


ps : pas tout crompris ... ^^
c'est quelle page d'acceuil que tu n'arrives pas à modifier ? ... et sur quelle page tu es bloqué ?

killian · Answer

Rapport GenProc 2.572 [1]
@ 25/05/2009 à 21:16:13
@ Windows XP Service Pack 3
@ Mozilla Firefox (3.0.10) [Navigateur par défaut]

~~ "C:\WINDOWS\sed.exe" a été renommé sed.exe_RenameGenProc ~~
~~ "C:\WINDOWS\grep.exe" a été renommé grep.exe_RenameGenProc ~~
~~ ECHEC DU TELECHARGEMENT DE MBR.EXE ~~  
 
GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante : 


Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :  
- C:\Program Files\EsetOnlineScanner\log.txt

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

sKe69 · Answer

re,

tu n'as pas répondu à la question > http://www.commentcamarche.net/forum/affich 12590652 prob moteur de recherche?page=4#73

^^

killian · Answer

oui dsl non j'avais bien vu ta question mais javais plus de pile dans le clavier et le temps d'aller en chercher!! ^^ et comme le rapport était déja dans le copie de la sourie je te les envoyer!! ^^ sinon pour y répondre c'est que je n'arrive plus a mettre la page d'accueil que je souhaite (celle de neuf) je rentre pourtant l'adresse dans les option internet de xp et même dans les option de mozilla mais rien y fait a chaque foi que je me connecte a internet c'est comme si je n'avais rien toucher , et c'était ça a la base ma question que j'ai poster içi!! remarque rosement qu'on ma trouver toute c'est infection et qu'on pu les supprimer! ^^ dailleur aprés faudra que tu me dise comment faire pour les prévenu, pour évité de me faire envahir?? ^^

sKe69 · Answer

Oki ...

fais ceci :


1- Ferme toutes tes applications ( navigateurs compris ) et déconnecte toi .

Relance Hijackthis et click sur " Do a scan only " 
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . 
Tu vas cliquer sur les carrés des lignes suivantes : 


R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60076 

R3 - URLSearchHook: (no name) - {1d1b60fd-b21f-4b9a-8a5f-64e8544828d7} - (no file) 

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O3 - Toolbar: Share Accelerator - {FA34EE7E-55EB-41DB-9718-1AE6EA1CF9A5} - (no file) 
O3 - Toolbar: (no name) - {1d1b60fd-b21f-4b9a-8a5f-64e8544828d7} - (no file) 


Tu cliques en bas sur le bouton FIX CHECKED et valides .



2- Redémarre l'ordi .
( important pour que certaines modifs faites avec hijakthis soient prises en compte ) 


Puis teste ton PC et essaye de mettre les pages d'acceuil qui te faut ... dis moi si c'est OK ... 

Poste aussi un nouveau rapport Hijackthis de contrôle ...

killian · Answer

ok mais la je dois partir donc je vois sa demain! ^^ et oui tu devra encore me supporter un  jur de plus!! fin si tu peu bien sur?? en tout cas bonne soirée! ^^ et a demain surment

killian · Answer

me revoilà!! lol ^^

encore une journée a se prendre la téte sur mon ordi :) fin bref ben non j'ai bien fait se que tu ma dit mais sa ne marche toujours pas!

killian · Answer

et voila le dernier rapport du s can de Hijack this 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:28:15, on 26/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SFR\Media Center\MediaCenter.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\SFR\Media Center\httpd\httpd.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\SFR\Media Center\httpd\httpd.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: My-Tool Toolbar - {0e6d7a5d-b560-4d1c-9713-18dd1ade6011} - C:\Program Files\My-Tool	bMy-T.dll
O2 - BHO: My-Tool Toolbar - {0e6d7a5d-b560-4d1c-9713-18dd1ade6011} - C:\Program Files\My-Tool	bMy-T.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: My-Tool Toolbar - {0e6d7a5d-b560-4d1c-9713-18dd1ade6011} - C:\Program Files\My-Tool	bMy-T.dll
O3 - Toolbar: BS.Player ControlBar - {2C688203-7EB3-4327-9995-1CB417BA23F9} - C:\Program Files\BS.Player ControlBar\BSToolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Neuf Media Center] "C:\Program Files\SFR\Media Center\MediaCenter.exe"
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O9 - Extra button: Blog This - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Blog This in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

sKe69 · Answer

re,


fais ce qui suit dans l'ordre :


1- Télécharge se petit soft , ZEB_RESTORE :  

ici http://telechargement.zebulon.fr/zeb-restore.html 
ou https://forum.zebulon.fr/index.php?act=attach&type=blogentry&id=1153

Enregistre ce fichier sur ton bureau.

!  Ferme toutes tes applications ( navigateur compris ) et déconnecte toi !

-Clique droit Zeb-Restore.zip ==> "Extraire tout" choisis comme lieu d'enregistrement le bureau. 
-Ouvre le dossier ZR_1.0.0.37 ==> double clique sur Zeb-Restore.exe 
---> Coche les cases devant ( et uniquement celles-ci ! ) : 


* Policies : remet en place des éléments désactivés par "Policies" 
* Réparation IE : répare Internet Exploreur (pages de recherche) 
* Préfixes et Protocoles Internet : restore les clés des protocoles Internet (ZoneMap etc.) 
* Réinitialiser Fichier Hosts : réinitialise le fichier Hosts  


-Clique sur : " Restaurer " et laisse faire ( c'est assez rapide ) ....

--> Une fois fait, redémarre ton PC  pour que les répartions prennent effet .


===============================

2- désinstalle FireFox proprement et réinstalle la dernière version ici :
http://www.commentcamarche.net/telecharger/telecharger 111 firefox


Puis dis moi si il y du mieux ...

killian · Answer

att qu'es ce que tu ma fait?? j'ai fait se que tu m'a dit, j'ai désinstaller mozilla je l'ai réinstaller et tu avais l'aire de bien marcher mais quand j'ai voulu me connecter a comment ça marche j'ai était détourner vers un moteur de recherche et des que j'ai réésayer il mon dit que ma tentavive de piratage avait était détecter et que si j'envoyer pas une lettre a webmaster at commentcamarche point net il engagerer des proursuite contre moi?????

killian · Answer

regarde se que sa me met quand j'essaye de rentrée sur le site!! 

Votre adresse IP réelle a été enregistrée. Sans courrier de votre part à «webmaster at commentcamarche point net» des poursuites seront engagées contre vous dans les 48 heures.

killian · Answer

sérieux c'est n'imorte quoi moi je suis venu sur ce site pour trouver de l'aide pas pour me faire voler mon IP et je sais pas quoi, je ne suis pas un pirate!! comment sa se fait que sa me marque se message???  

Votre adresse IP réelle a été enregistrée. Sans courrier de votre part à «webmaster at commentcamarche point net» des poursuites seront engagées contre vous dans les 48 heures.

Utilisateur anonyme · Answer

ne panique pas on est entrain de chercher une solution a ton cas

killian · Answer

oui oui mais attend comment tu réagirer a ma place?? comment quelqu'un a pu se servir de mon ip?? et moi se qui m'inquiéte le plus c'est pas le trojan que je viens de trouer mais les poursuite judiciaire!! je comprend pas se que je dois faire la????

Destrio5 · Answer

Bonjour,

--> https://www.commentcamarche.net/index.asp?IdSite=XX

sKe69 · Answer

de retour ...

c'est folklo cette affaire ... pas de panique et ne tien pas compte de se message ! ... ^^


fais ceci stp :


Télécharge GooredFix et sauvegarde le sur ton Bureau :

> http://jpshortstuff.247fixes.com/GooredFix.exe

! Déconnecte toi et fermes toutes applications en cours ! 

* Double-clique sur Goored.exe pour lancer l'outil .

* A l' écran de sélection tape 1 ( =  Find Goored (no fix) ) et valide par [Entrée] .

> Un rapport s'ouvre nommé GooredLog.txt 
( Note : Ce rapport est situé sur ton bureau. )

Poste le contenu de ce dernier dans ta prochaine réponse et attends la suite ...

Utilisateur anonyme · Answer

bonjour ske 69 je pense qu'il faudra lui donner une explication il est tout paniqué et pense qu'on se serait servi de ses rapports pour  pirate son compte

Utilisateur anonyme · Answer

oui c'est moi qui les ai prevenu il avait l air paniqué faut le comprendre aussi merci a toi et destrio5

killian · Answer

GooredFix v1.92 by jpshortstuff
Log created at 20:32 on 26/05/2009 running Option #1 (Killan)
Firefox version 3.0.10 (fr)

=====Suspect Goored Entries=====

=====Dumping Registry Values=====

[HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Mozilla Firefox 3.0.10\extensions]
"Plugins"="C:\Program Files\Mozilla Firefox\plugins"

[HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Mozilla Firefox 3.0.10\extensions]
"Components"="C:\Program Files\Mozilla Firefox\components"

[HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\extensions]
"jqs@sun.com"="C:\Program Files\Java\jre6\lib\deploy\jqs\ff"

[HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\extensions]
"{20a82645-c095-46ed-80e3-08825760534b}"="C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows

voila ton rapport mais j'ai trouver un trojan sur mon ordi!! mais je pense pas l'avoir supprimer!

sKe69 · Answer

rien de se côté là ....


voila ton rapport mais j'ai trouver un trojan sur mon ordi!! mais je pense pas l'avoir supprimer!

tu peux être plus précis stp ... :)

qui , quoi et ou ...


toujours des prb avec la page d'acceuil de FF ?

killian · Answer

non du coté de la page d'accueil sava maintenant mais sa blogue au niveau du moteur de recherche! des que je tape quelque chose j'ai pas toujours des résultat alors même que c'est des chose simple!! et je sais pas ou exactement le trojan !! j'ai fait un scan avec SUPERantiSpyware et c'est la qu'il l'on trouver!! donc je prenser l'avoir supprimer a la suite de ça mais en le refesent le logiciel la encore détecté!!

sKe69 · Answer

bien 


fais ce qui suit dans l'ordre :


1- Télécharge Rooter de l'équipe IDN sur ton bureau :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/Rooter.exe?attachauth=ANoY7cpzQksLcJt-e1z30LGu7t4JjUhh8amzWs_oSPSJpXbXp8ythGbW2WF8ysioh5NNlarrn7zMnYCRfsT5rCwNrfw5_CZYELApylTiY_MGu0G6uKzWpLEF2YXM3tF7nKZZAWj0JSAajXlZhd8dIyI3MrZ-lAIT5ZrAdcrct9_7bshwVpaZRPizuMTv9SDvmvY31BX4Vvvh2F2Brp1cy_K0jtTTfjttEA%3D%3D&attredirects=2

! Déconnecte toi d'internet et ferme toutes applications en cours !

 
* Exécute Rooter et laisse travailler l'outil .

* Une fois terminé, poste le rapport obtenu pour analyse ...


==================

2- Télécharge gmer sur le bureau et dézippe-le (clic droit et extraire ici) : 
http://www2.gmer.net/gmer.zip
 
* Double-clique sur gmer.exe sur le bureau. Si ton antivirus réagit, ne t'inquiète pas et ignore l'alerte. 
* Clique sur l'onglet "rootkit", puis clique sur scan. 
* A la fin du scan, clique sur le bouton copy. 
* Dans démarrer>programmes>accessoires : ouvre le bloc-note et clique sur CTRL+V afin de copier le rapport dans ce même bloc-note. 
* poste le rapport stp ... 

===================

3- refais un scan RSIT , poste le nouveau log.txt pour analyse ....

killian · Answer

désolé pour l'atente mais c'est que le scan gmer a pris son temps, lol!! bon je te porste les 3 rapport mais prend le temps de les regarder!! la je dois y alez donc je compte sur toi pour me dire la suite des événements demain!! voila bonne soiré et merci


celui de rooter:

Microsoft Windows XP Home Edition (5.1.2600) Service Pack 3

A:\ [Removable] (Total:0 Mo/Free:0 Mo)
C:\ [Fixed] - NTFS - (Total:60000 Mo/Free:3076 Mo)
D:\ [Fixed] - NTFS - (Total:92616 Mo/Free:2368 Mo)
E:\ [CD-Rom] (Total:0 Mo/Free:0 Mo)

26/05/2009|21:34

----------------------\  Processes..

--Locked-- [System Process]
---------- System
---------- \SystemRoot\System32\smss.exe
---------- \??\C:\WINDOWS\system32\csrss.exe
---------- \??\C:\WINDOWS\system32\winlogon.exe
---------- C:\WINDOWS\system32\services.exe
---------- C:\WINDOWS\system32\lsass.exe
---------- C:\WINDOWS\system32
vsvc32.exe
---------- C:\WINDOWS\system32\svchost.exe
---------- C:\WINDOWS\system32\svchost.exe
---------- C:\WINDOWS\System32\svchost.exe
---------- C:\WINDOWS\system32\svchost.exe
---------- C:\WINDOWS\system32\svchost.exe
---------- C:\WINDOWS\system32\spoolsv.exe
---------- C:\Program Files\Avira\AntiVir Desktop\sched.exe
---------- C:\WINDOWS\system32\svchost.exe
---------- C:\WINDOWS\Explorer.EXE
---------- C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
---------- C:\Program Files\Avira\AntiVir Desktop\avguard.exe
---------- C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
---------- C:\Program Files\Bonjour\mDNSResponder.exe
---------- C:\Program Files\Java\jre6\bin\jqs.exe
---------- C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
---------- C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
---------- C:\Program Files\Spyware Terminator\sp_rsser.exe
---------- C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
---------- C:\Program Files\iTunes\iTunesHelper.exe
---------- C:\WINDOWS\system32\svchost.exe
---------- C:\WINDOWS\system32\RUNDLL32.EXE
---------- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
---------- C:\WINDOWS\system32\ctfmon.exe
---------- C:\Program Files\SFR\Media Center\MediaCenter.exe
---------- C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
---------- C:\Program Files\OpenOffice.org 3\program\soffice.exe
---------- C:\Program Files\OpenOffice.org 3\program\soffice.bin
---------- C:\Program Files\iPod\bin\iPodService.exe
---------- C:\WINDOWS\system32\wbem\wmiapsrv.exe
---------- C:\WINDOWS\System32\alg.exe
---------- C:\Program Files\SFR\Media Center\httpd\httpd.exe
---------- C:\Program Files\SFR\Media Center\httpd\httpd.exe
---------- C:\WINDOWS\System32\svchost.exe
---------- C:\Program Files\Windows NT\Accessoires\wordpad.exe
---------- C:\WINDOWS\system32\cmd.exe
---------- C:\Rooter$\RK.exe

----------------------\  Search..

----------------------\  ROOTKIT !!



1 - "C:\Rooter$\Rooter_1.txt" - 26/05/2009|21:34

----------------------\  Scan completed at 21:34

killian · Answer

celui qui c'est bien fait désiré!!! lol
donc gmer

GMER 1.0.15.14972 - http://www.gmer.net
Rootkit scan 2009-05-26 22:35:00
Windows 5.1.2600 Service Pack 3


---- System - GMER 1.0.15 ----

SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                                                  ZwClose [0xB436188E]
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                                                  ZwCreateFile [0xB43610EC]
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                                                  ZwCreateKey [0xB4360DCE]
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                                                  ZwCreateSection [0xB4362938]
SSDT            B8767F54                                                                                                       ZwCreateThread
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                                                  ZwDeleteKey [0xB4360ED8]
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                                                  ZwDeleteValueKey [0xB4360FC2]
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                                                  ZwLoadDriver [0xB4361BBC]
SSDT            B8767F72                                                                                                       ZwLoadKey
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                                                  ZwOpenFile [0xB43613F4]
SSDT            B8767F40                                                                                                       ZwOpenProcess
SSDT            B8767F45                                                                                                       ZwOpenThread
SSDT            B8767F7C                                                                                                       ZwReplaceKey
SSDT            B8767F77                                                                                                       ZwRestoreKey
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                                                  ZwSetInformationFile [0xB4361526]
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                                                  ZwSetValueKey [0xB4360BFC]
SSDT            \??\C:\Program Files\SUPERAntiSpyware\SASKUTIL.sys (SASKUTIL.SYS/SUPERAdBlocker.com and SUPERAntiSpyware.com)  ZwTerminateProcess [0xB4343DF0]
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                                                  ZwWriteFile [0xB436170C]

---- Devices - GMER 1.0.15 ----

AttachedDevice  \Driver\Tcpip \Device\Tcp                                                                                      fssfltr_tdi.sys (Family Safety Filter Driver (TDI)/Microsoft Corporation)
AttachedDevice  \FileSystem\Fastfat \Fat                                                                                       fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- EOF - GMER 1.0.15 ----

Utilisateur anonyme · Answer

hihihihi peut etre si t'es pas en prison lol    :- )

ca va mieux  t'es rassuré ;-)

killian · Answer

et pour finir RSIT! ^^ voila tout

Logfile of random's system information tool 1.06 (written by random/random)
Run by Killan at 2009-05-26 22:35:28
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 3 GB (5%) free of 60 GB
Total RAM: 1919 MB (67% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:35:45, on 26/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SFR\Media Center\MediaCenter.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\SFR\Media Center\httpd\httpd.exe
C:\Program Files\SFR\Media Center\httpd\httpd.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32
otepad.exe
C:\Documents and Settings\Killan\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Killan.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neufportail.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: My-Tool Toolbar - {0e6d7a5d-b560-4d1c-9713-18dd1ade6011} - C:\Program Files\My-Tool	bMy-T.dll
O2 - BHO: My-Tool Toolbar - {0e6d7a5d-b560-4d1c-9713-18dd1ade6011} - C:\Program Files\My-Tool	bMy-T.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: My-Tool Toolbar - {0e6d7a5d-b560-4d1c-9713-18dd1ade6011} - C:\Program Files\My-Tool	bMy-T.dll
O3 - Toolbar: BS.Player ControlBar - {2C688203-7EB3-4327-9995-1CB417BA23F9} - C:\Program Files\BS.Player ControlBar\BSToolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Neuf Media Center] "C:\Program Files\SFR\Media Center\MediaCenter.exe"
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O9 - Extra button: Blog This - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Blog This in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

sKe69 · Answer

Re,


mais sa blogue au niveau du moteur de recherche! des que je tape quelque chose j'ai pas toujours des résultat alors même que c'est des chose simple!!


cad ? Quel moteur de recherche ? ... sous FF ou sous IE ( sous les deux peut-être ) ... ?

et qu'entends tu par " j'ai pas toujours des résultat " ... ?


Peux-tu me dire ce qu'est ce prg > C:\Program Files\My-Tool ?



j'attends donc tes réponses et je te donnerai la suite en fonction ...


A demain ...

killian · Answer

dsl je n'était pas en france donc un peu difficile de me connecté! mais c'est bon la, alors si tu peu j'aimerais finir de voir si j'ai encore des infection! pour répondre a ta derniére question, ben my tool je c'est pas c'est quoi!! sinon j'ai plus de probléme de moteur de recherche c'est bon!! la c'est juste histoire de me dire si j'ai encore des infection!! ^^ merci XD

sKe69 · Answer

Salut, c'est Ok pour moi ... si tu n'as plus de prb on cloture ... ^^ dans l'ordre : 1- Déconnecte toi et ferme bien toutes tes applications en cours . Lance Toolscleaner2 . *Clique sur Recherche et laisse le scan se terminer (cela peut être long). *Clique sur Suppression pour finaliser. *Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) : ---> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) . Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . Puis enfin supprime Toolscleaner2 ... 2- Refais un coup de CCleaner ( registre compris ) . 3- Fais ce check-up pour finir : ( étape A à faire de suite ! et le reste dès que tu peux mais ne tarde pas trop ;) ) A-Purge de la restauration système *Désactive ta restauration : Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK --->Redémarre ton PC ... *Réactive ta restauration : Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK --->Redémarre ton PC ... ( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ). Attention : ne pas toucher au PC pendant qu'il travaille ! B-Nettoyage et Défragmentation de tes Disques *Nettoyage : Clique droit sur "poste de travail" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Général" Clique sur le bouton "nettoyage de disque", OK . tu le fais pour chacun de tes disques ... *Vérifications des erreurs : Clique droit sur "poste de travail" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ... ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" > OK . Tu le fais pour chacun de tes disques ... Note : si tu as un utilitaire pour défragmenter , utilise le à la place ... C-Créer un point de restauration de ton PC : Aller dans le Menu Démarrer puis dans Programmes, - Ensuite dans Accessoires et enfin dans Outils système, - Choisir "Restauration du système", - Sélectionner "Créer un point de restauration", - Cliquer sur "Suivant", - Entrer un nom pour le point de restauration (ce nom doit être assez évocateur), exemple : << Point restauration sain >> . --> Cliquer sur "Créer" et le point de restauration se créé automatiquement. ---> une fois terminé, dis moi ce que cela a donné et comment va le PC ... =)

killian · Answer

Sa a mit du temps mais sa y est!! ben l'ordi va bien!!! et voila le derniér rapport de tu ma demander

 Rapport ToolsCleaner version 2.3.6 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\UsbFix: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Killan\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Killan\Bureau\Gmer.exe: trouvé !
C:\Documents and Settings\Killan\Bureau\Ad-remover.lnk: trouvé !
C:\Documents and Settings\Killan\Bureau\ToolBarSD.exe: trouvé !
C:\Documents and Settings\Killan\Bureau\OAD.exe: trouvé !
C:\Documents and Settings\Killan\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\Killan\Bureau\Genproc - Raccourci.lnk: trouvé !
C:\Documents and Settings\Killan\Menu Démarrer\Programmes\Ad-remover: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files\Ad-remover\BACKUP\Ad-R.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\Rapports\Combofix: trouvé !
C:\Rapports\GenProc: trouvé !
C:\Rapports\Qoobox: trouvé !
C:\Rapports\Toolbar SD: trouvé !
C:\Rapports\UsbFix: trouvé !
C:\Rapports\Rsit: trouvé !
C:\Rapports\ComboFix\Combofix.txt: trouvé !
C:\Rapports\GenProc\Page\GenProc[*].html: trouvé !
C:\Rapports\ToolBar SD\TB.txt: trouvé !
C:\Rapports\UsbFix\UsbFix.txt: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Killan\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Killan\Bureau\Gmer.exe: supprimé !
C:\Documents and Settings\Killan\Bureau\Ad-remover.lnk: supprimé !
C:\Documents and Settings\Killan\Bureau\ToolBarSD.exe: supprimé !
C:\Program Files\Ad-remover\BACKUP\Ad-R.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Documents and Settings\Killan\Bureau\OAD.exe: supprimé !
C:\Documents and Settings\Killan\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\Killan\Bureau\Genproc - Raccourci.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Rapports\ComboFix\Combofix.txt: supprimé !
C:\Rapports\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
C:\Rapports\ToolBar SD\TB.txt: supprimé !
C:\Rapports\UsbFix\UsbFix.txt: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\UsbFix: supprimé !
C:\Documents and Settings\Killan\Menu Démarrer\Programmes\Ad-remover: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Ad-remover: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
C:\Rapports\Combofix: supprimé !
C:\Rapports\GenProc: supprimé !
C:\Rapports\Qoobox: supprimé !
C:\Rapports\Toolbar SD: supprimé !
C:\Rapports\UsbFix: supprimé !
C:\Rapports\Rsit: supprimé !

sKe69 · Answer

salit,


impec ... content d'avoir pu te rendre service ...^^


Potasse ces quelques recommandations :


=> Comportement à adopter avec son PC : http://assiste.com.free.fr/p/abc/a/safe_cex.html 
et pourquoi ( exemple ) : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

=> Surveillance : 
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement). 


=============================================================

=> Il faut mettre a jour la console Java régulièrement aussi : 

( Pourquoi : http://www.secuser.com/vulnerabilite/2008/080305-java.htm )

Donc pour se faire, rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0 
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions. 
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme. 
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé . 
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre. 

Autre astuce : http://www.commentcamarche.net/faq/sujet 15645 javara indispensable

============================================================= 

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC : 

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html 
- Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/ 
- Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page. 

-> autre très bon soft similaire dans cette astuce : 
http://www.commentcamarche.net/faq/sujet 9908 update checker vos logiciels sont ils a jour
 
===========================================================
* le pare- feu de Xp vaut rien , je te conseille fortement dans installer un :
Armor ou Comodo sont très bien ( en anglais mais gratuit )...Tu trouveras tout ce qu'il faut ici :
http://www.commentcamarche.net/telecharger/logiciel 38 firewall

tutos :
https://www.malekal.com/tutorial-online-armor-free/
https://www.malekal.com/tutorial-comodo-firewall/

( Attention : pour Comodo 3 , ne pas installer la barre d'outil pour les navigateurs ! )

En deuxieme choix ( gratuit aussi ) :
->Comodo ancienne version 2.4 ( en francais ) : 
http://download.comodo.com/cpf/download/setups/release/languages/CFP_Setup_English_French_2.4.16.174.exe
tuto: https://infomars.fr/forum/index.php?s=908072e48ff7cf0359366440cb26c93f&showtopic=389

->PC Tools Firewall Plus (en français) :
https://fr.norton.com/
Tuto : http://www.6ma.fr/tuto/utilisation-pc-tools-firewall-plus/

(Note: pensez bien à désactiver le pare-feu de Windows avant de lancer l'installe de tout autre pare-feu !)

* teste l'efficacité de ton pare-feu ici ( à titre indicatif ):
http://www.zebulon.fr/outils/scanports/test-securite.php

* tests firewall: http://www.matousec.com/index.html 

=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) : 

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html 

-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html 

================================================================ 

Pour une meilleur sécurité lorsque tu surfes : 

* Je te conseille d'utiliser le navigateur " FireFox " :
télécharge le ici -> http://www.mozilla-europe.org/fr/
ou -> http://www.commentcamarche.net/telecharger/telecharger 111 firefox

( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

-> Tutorial pour sécuriser Firefox :
https://www.malekal.com/securiser-le-navigateur-web-firefox-2/
https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/ 

* tu peux installer cet Add-ons : WOT ( gratuit / compatible IE et FireFox )
-> Firefox https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp - IE https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
-> Démo : http://www.mywot.com/fr/demo
Très simple et léger , WOT permet d'avoir un aperçu sur la dangerosité et la fiabilité des sites donnés par les moteurs de recherche tel que Google ou Live Search .
> http://www.commentcamarche.net/faq/sujet 15620 wot web of trust essentiel pour l internaute avise

* Noscript est un autre "Add-ons" ( pour Firefox ) qui empêche l'exécution de scripts en provenance des sites Web. 
Il stoppe l'installation de logiciels infectieux via flash, java, javascript et d'autres points d'entrée : 
http://www.geekstogo.com/forum/redirect.php?url=http%3A%2F%2Fwww.noscript.net

=================================================================
=> Rappel sur les principales causes d'infection : 


* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci : 

Les dangers des cracks : http://forum.malekal.com/ftopic893.php 

-> Le crack dans toute sa splendeur, journal d'une infection attendue : 
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/ 

-> Fléaux du moment par le biais de pseudo crack sur réseau P2P : Virut/Scrible !
> https://www.futura-sciences.com/tech/actualites/informatique-virut-scribble-retour-infection-redoutable-18310/


* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent): 

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/ 

Pourquoi éviter le P2P (emule ,Shareaza, kazza ... ect):
> http://www.libellules.ch/... 
> http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793 
> https://lexpansion.lexpress.fr/actualite-economique/
 

* Faire attention avec les ActiveX :
http://assiste.com.free.fr/p/abc/a/activex_dangers.html
et comment : 
http://assiste.com.free.fr/p/abc/c/anti_activex.html


* Prévention sur deux autres types d'infection d'actualité : 

MSN prévention : 
https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte
 

Infection par supports amovibles (clefs usb, flash, DD externes ..) :
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/ 
https://forum.malekal.com/viewtopic.php?f=45&t=5544 

* Rappel sur l'utilisation d'une version piratée de Windows :
http://www.commentcamarche.net/faq/sujet 2981 j utilise une version piratee de windows

=================================================================

Bon à savoir :

* La "Console de récupération" ( XP ): 
face aux nouvelles menaces (attaque du secteur de boot par exemple), la Console de récupération peut être la seule solution pour pallier à un système très endomagé et particulièrement instable. 
tutoriels ici : 
https://www.pcastuces.com/pratique/windows/xp/console_recuperation/page1.htm .
https://www.informatruc.com

Equivalent Vista : http://www.forum-vista.net/forum/

* Conserve une sauvegarde des fichiers importants ( Sur CD/DVD rom ,DD externe ,ect ...). 

* Ne pas telecharger n'importe quoi, éviter les programes gratuits genre smileys, Macrogaming\SweetIM, Boonty games, ...ect

* Analyser les fichiers reçus/téléchargés :
Pour les adeptes du Peer 2 Peer ( que je déconseille fortement ),toujours analyser les fichiers telechargés avec l'antivirus, l'anti-spyware/malawre du PC avant de les executer ... Cela minimise les risques ( mais ceux-ci restent tout de même présents ! ) 
Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujours les analyser avant de les ouvrir .
Toujours analyser les fichiers reçus via MSN ou autre avec ton antivirus .

=================================================================
( merci le sioux ) 



voilou ...


bonne continuation à toi ... =)


A+

killian · Answer

Merci beaucoup de m'avoir donner tous ces conseil sa ma était d'une vraiment utile!! je te remercie de tout le temps que tu a passer sur mon ordi!! voila bonne continuation a toi aussi, bye

Prob moteur de recherche

92 réponses

Discussions similaires

Newsletters