virus : FlashPlayerUpdate.exe help Fermé

Question

Bonjour,aujourdh'ui j'ai telecharger un logiciel que je ne devais pas telechargé voici son nom :

FlashPlayerUpdate.exe

j'ai des pages internet de publicité qui s'ouvre sans que je ne demande rien. voici mon rapport hidjacktis


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:14:05, on 24/05/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32
vraidservice.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\SweetIM\Messenger\SweetIM.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Opera\opera.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\advhost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\mustapha\Local Settings\Application Data\Opera\Opera\profile\cache4	emporary_download\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://192.168.1.1/
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_5_0.dll (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - (no file)
O2 - BHO: sarpbho Class - {222B8372-1556-430c-BB5E-0AFF73775229} - C:\WINDOWS\system32\SARP32.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: radiodofus Toolbar - {b905bc9d-6059-4517-a6b4-950d26299a2b} - C:\Program Filesadiodofus	bradi.dll (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: SweetIM Toolbar Helper - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O2 - BHO: (no name) - {f592709f-ff4a-4862-b659-4afabda56312} - (no file)
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: radiodofus Toolbar - {b905bc9d-6059-4517-a6b4-950d26299a2b} - C:\Program Filesadiodofus	bradi.dll (file missing)
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll (file missing)
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_5_0.dll (file missing)
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32
vraidservice.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\RunOnce: [AGCoreCleanup] CMD /C RD /S /Q "C:/Program Files/AGI"
O4 - HKLM\..\RunOnce: [AGCoreUserSettingsCleanup] CMD /C RD /S /Q "C:/Documents and Settings/mustapha/Application Data/AGI"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ClientControl/en/x86/MuCatalogWebControl.cab?1231959329500
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B0067CA5-2C37-4C6B-AAEC-5E2CE8635061} (FontDown Class) - http://www.qurancomplex.com/Downloads/FontSmooth.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540001} - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: C:\WINDOWS\system32\adlaunch32.dll
O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: Planificateur Avira AntiVir Premium (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: Avira Upgrade Service (AntiVirUpgradeService) - Unknown owner - C:\DOCUME~1\TEMP\LOCALS~1\Temp\AVSETUP_4a0446a7\basic\avupgsvc.exe (file missing)
O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
O23 - Service: Service d'assistance Avira AntiVir Premium MailGuard (AVEService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
O23 - Service: Service Google Update (gupdate1c9ccb7427030a0) (gupdate1c9ccb7427030a0) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe (file missing)
O23 - Service: Google Software Updater (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

sKe69 · Answer

Salut,


ton hijackthis n'est pas installer ( dans les fichiers temp d'opéra ) ...


il faut l'utiliser en l'installant sur le PC ....



bref, fais comme ceci stp :


1- Télécharge et installe le logiciel HijackThis : 

ici http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-->Clique sur le setup pour lancer l'installe : laisse toi guider et ne modifie pas les paramètres d'installation . 
A la fin de l'installe , le prg se lance automatiquement : ferme le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne lance pas ce prg pour l'instant et fais la suite ... )



2- Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable  sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Déconnecte toi et ferme toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ...


-> laisse faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante ... 
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ... 
( Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ... )

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

Utilisateur anonyme · Answer

voici le document texte info :

info.txt logfile of random's system information tool 1.06 2009-05-24 21:26:54

======Uninstall list======

-->C:\Documents and Settings\MOKEDDEM\Bureau\DivX\DivXConverterUninstall.exe /CONVERTER
-->C:\Program Files\Ahead
ero\uninstall\UNNERO.exe /UNINSTALL
-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
-->C:\WINDOWS\UNNMP.exe /UNINSTALL
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Acrobat 5.0-->C:\WINDOWS\ISUNINST.EXE -f"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll"
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Shockwave Player 11.5-->"C:\WINDOWS\system32\Adobe\Shockwave 11\uninstaller.exe"
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
Athlon 64 Processor Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C151CE54-E7EA-4804-854B-F515368B0798}\setup.exe" -l0x40c 
Avira AntiVir Premium-->C:\Program Files\Avira\AntiVir PersonalEdition Premium\SETUP.EXE /REMOVE
CamStudio 2.0 Fr-->"C:\Program Files\CamStudio\unins000.exe"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
DivX Codec-->C:\Documents and Settings\MOKEDDEM\Bureau\DivX\DivXCodecUninstall.exe /CODEC
DivX Converter-->C:\Documents and Settings\MOKEDDEM\Bureau\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Documents and Settings\MOKEDDEM\Bureau\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Web Player-->C:\Documents and Settings\MOKEDDEM\Bureau\DivX\DivXWebPlayerUninstall.exe /PLUGIN
Dofus 1.27.0-->C:\Program Files\Dofus\uninstall.exe
Everest Poker (Remove Only)-->C:\Program Files\Everest Poker\cstart.exe /uninstall
Favorit-->"c:\documents and settings\mokeddem\local settings\application data\wakic.exe" -uninstall
Full Tilt Poker-->"C:\Program Files\InstallShield Installation Information\{D4C9692E-4EFA-4DA0-8B7F-9439466D9E31}\setup.exe" -runfromtemp -l0x040c -removeonly
Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_BDA1448D3D255554.exe" /uninstall
HijackThis 2.0.2-->"C:\Documents and Settings\mustapha\Local Settings\Application Data\Opera\Opera\profile\cache4	emporary_download\HijackThis.exe" /uninstall
Hotfix for Windows XP (KB915865)-->"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB926239)-->"C:\WINDOWS\$NtUninstallKB926239$\spuninst\spuninst.exe"
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
iTunes-->MsiExec.exe /I{585776BC-4BD6-4BD2-A19A-1D6CB44A403B}
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Java(TM) 6 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020}
Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) SE Runtime Environment 6 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
LimeWire 5.1.3-->"C:\Program Files\LimeWire\uninstall.exe"
Macromedia Shockwave Player-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office PowerPoint Viewer 2003-->MsiExec.exe /X{90AF040C-6000-11D3-8CFE-0150048383C9}
Microsoft Search Enhancement Pack-->MsiExec.exe /I{9C9CEB9D-53FD-49A7-85D2-FE674F72F24E}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
Nero Suite-->C:\Program Files\Fichiers communs\Nero\Uninstall\setupx.exe /uninstall ExtraUninstallID=""
NVIDIA Drivers-->C:\WINDOWS\system32\NVUNINST.EXE UninstallGUI
Opera 9.64-->MsiExec.exe /X{E1BBBAC5-2857-4155-82A6-54492CE88620}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Package de pilotes Windows - MobileTop (sshpmdm) Modem  (02/23/2007 2.5.0.0)-->C:\PROGRA~1\DIFX\7B44739871F4D539FA473F57A832EA4B6A59EF06\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\shpacm_18A9B92ED8DEDC602E49E767FA4BE98A30525207\shpacm.inf
Package de pilotes Windows - MobileTop (sshpusb) USB  (02/23/2007 2.5.0.0)-->C:\PROGRA~1\DIFX\7B44739871F4D539FA473F57A832EA4B6A59EF06\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\shpusb_558D416BCEB984F35885804D3E1A9C3773F1B17C\shpusb.inf
Package de pilotes Windows - Nokia pccsmcfd  (10/12/2007 6.85.4.0)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccsmcfd_4A1E30386F4D0DEC8F5DF262CFBD8845EEBAB175\pccsmcfd.inf
PC Connectivity Solution-->MsiExec.exe /I{AC599724-5755-48C1-ABE7-ABB857652930}
PDFCreator-->C:\Program Files\PDFCreator\unins000.exe
QuickTime-->MsiExec.exe /I{216AB108-2AE1-4130-B3D5-20B2C4C80F8F}
radiodofus Toolbar-->C:\PROGRA~1\RADIOD~1\UNWISE.EXE   /U C:\PROGRA~1\RADIOD~1\INSTALL.LOG  
Rami Royal-->MsiExec.exe /I{8C73244F-C76C-4F7A-AD14-10C041F60E13}
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" -l0x40c  -removeonly REMOVE
Rhapsody Player Engine-->MsiExec.exe /I{8A62A068-3FD6-495A-9F66-26FE94F32EC9}
SAMSUNG Mobile Composite Device Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\6_old\SSBCUninstall.exe
Samsung Mobile Modem Device Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\7\SSECUninstall.exe
SAMSUNG Mobile Modem Driver Set-->C:\WINDOWS\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
Samsung Mobile phone USB driver Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
SAMSUNG Mobile USB Modem 1.0 Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
SAMSUNG Mobile USB Modem Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
SAMSUNG USB Mobile Device Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\6\SS_BUninstall.exe
SamsungConnectivityCableDriver-->MsiExec.exe /X{7E84FAC8-C518-40F9-9807-7455301D6D25}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Shareaza 2.4.0.0-->"C:\Program Files\Shareaza\Uninstall\unins000.exe"
SweetIM for Messenger 2.6-->MsiExec.exe /X{73DD6B69-02CB-4DA8-A0E0-FC56EE13EB18}
SweetIM Toolbar for Internet Explorer 3.3-->MsiExec.exe /X{266C7330-C0F4-49E5-8F20-A56F9F822875}
TeamSpeak 2 RC2-->E:\Teamspeak2_RC2\unins000.exe
VirginMega.Fr Premium-->MsiExec.exe /I{EE467474-04A8-48D5-8DDF-0F8D3A3CCBE5}
VLC media player 0.9.8a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Vuze-->C:\Documents and Settings\MOKEDDEM\Bureau\Azureus\uninstall.exe
Web Media Player 0.64.1-->"C:\Program Files\Web Media Player\unins000.exe"
Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Contrôle parental-->MsiExec.exe /X{D6A2DDE3-9D7C-412C-932A-756580D29919}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live OneCare safety scanner-->RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
Yahoo! Toolbar-->rundll32.exe C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\YCOMP5~1.DLL,DllCommand ui

======Hosts File======

127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com

======Security center information======

AV: Avira AntiVir PersonalEdition

======System event log======

Computer Name: MOKEDDEM-ABA470
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service HTTP SSL.

Record Number: 13155
Source Name: Service Control Manager
Time Written: 20090520080253.000000+120
Event Type: Informations
User: AUTORITE NT\SERVICE LOCAL

Computer Name: MOKEDDEM-ABA470
Event Code: 7036
Message: Le service Explorateur d'ordinateur est entré dans l'état : arrêté.

Record Number: 13154
Source Name: Service Control Manager
Time Written: 20090520080247.000000+120
Event Type: Informations
User: 

Computer Name: MOKEDDEM-ABA470
Event Code: 7024
Message: Le service Routage et accès distant s'est arrêté avec l'erreur service particulière 126 (0x7E).

Record Number: 13153
Source Name: Service Control Manager
Time Written: 20090520080246.000000+120
Event Type: erreur
User: 

Computer Name: MOKEDDEM-ABA470
Event Code: 7036
Message: Le service Routage et accès distant est entré dans l'état : arrêté.

Record Number: 13152
Source Name: Service Control Manager
Time Written: 20090520080246.000000+120
Event Type: Informations
User: 

Computer Name: MOKEDDEM-ABA470
Event Code: 7036
Message: Le service Service de la passerelle de la couche Application est entré dans l'état : en cours d'exécution.

Record Number: 13151
Source Name: Service Control Manager
Time Written: 20090520080243.000000+120
Event Type: Informations
User: 

=====Application event log=====

Computer Name: MOKEDDEM-ABA470
Event Code: 1517
Message: Windows a sauvegardé le Registre utilisateur MOKEDDEM-ABA470\mustapha alors qu'une application ou un service utilisait toujours le Registre pendant la fermeture de la session. La mémoire utilisée par le Registre de l'utilisateur n'a pas été libérée. le Registre sera déchargé lorsqu'il ne sera plus utilisé. 


Cela est souvent causé par des services s'exécutant en tant que compte d'utilisateur, essayez de configurer les services pour s'exécuter dans le compte service réseau ou service local.

Record Number: 1099
Source Name: Userenv
Time Written: 20090329182856.000000+120
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: MOKEDDEM-ABA470
Event Code: 1517
Message: Windows a sauvegardé le Registre utilisateur MOKEDDEM-ABA470\MOKEDDEM alors qu'une application ou un service utilisait toujours le Registre pendant la fermeture de la session. La mémoire utilisée par le Registre de l'utilisateur n'a pas été libérée. le Registre sera déchargé lorsqu'il ne sera plus utilisé. 


Cela est souvent causé par des services s'exécutant en tant que compte d'utilisateur, essayez de configurer les services pour s'exécuter dans le compte service réseau ou service local.

Record Number: 1098
Source Name: Userenv
Time Written: 20090329182838.000000+120
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: MOKEDDEM-ABA470
Event Code: 1001
Message: Détecteur d'erreurs 1206178769.

Record Number: 1097
Source Name: Application Error
Time Written: 20090329151441.000000+120
Event Type: erreur
User: 

Computer Name: MOKEDDEM-ABA470
Event Code: 1000
Message: Application défaillante updater.exe, version 0.0.0.0, module défaillant updater.exe, version 0.0.0.0, adresse de défaillance 0x0000342f.

Record Number: 1096
Source Name: Application Error
Time Written: 20090329151423.000000+120
Event Type: erreur
User: 

Computer Name: MOKEDDEM-ABA470
Event Code: 1000
Message: Les compteurs de performances pour le service WmiApRpl (WmiApRpl) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 1095
Source Name: LoadPerf
Time Written: 20090329102209.000000+120
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=C:\Program Files\PC Connectivity Solution\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\WBEM;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 44 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=2c02
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

-----------------EOF-----------------

Et voici le log

Logfile of random's system information tool 1.06 (written by random/random)
Run by mustapha at 2009-05-24 21:27:15
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 2 GB (1%) free of 153 GB
Total RAM: 1023 MB (43% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:27:32, on 24/05/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32
vraidservice.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\SweetIM\Messenger\SweetIM.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Opera\opera.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\advhost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\mustapha\Local Settings\Application Data\Opera\Opera\profile\cache4	emporary_download\RSIT (1).exe
C:\Program Files\Trend Micro\HijackThis\mustapha.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://192.168.1.1/
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_5_0.dll (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - (no file)
O2 - BHO: sarpbho Class - {222B8372-1556-430c-BB5E-0AFF73775229} - C:\WINDOWS\system32\SARP32.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: radiodofus Toolbar - {b905bc9d-6059-4517-a6b4-950d26299a2b} - C:\Program Filesadiodofus	bradi.dll (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: SweetIM Toolbar Helper - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O2 - BHO: (no name) - {f592709f-ff4a-4862-b659-4afabda56312} - (no file)
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: radiodofus Toolbar - {b905bc9d-6059-4517-a6b4-950d26299a2b} - C:\Program Filesadiodofus	bradi.dll (file missing)
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll (file missing)
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_5_0.dll (file missing)
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32
vraidservice.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\RunOnce: [AGCoreCleanup] CMD /C RD /S /Q "C:/Program Files/AGI"
O4 - HKLM\..\RunOnce: [AGCoreUserSettingsCleanup] CMD /C RD /S /Q "C:/Documents and Settings/mustapha/Application Data/AGI"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ClientControl/en/x86/MuCatalogWebControl.cab?1231959329500
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B0067CA5-2C37-4C6B-AAEC-5E2CE8635061} (FontDown Class) - http://www.qurancomplex.com/Downloads/FontSmooth.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540001} - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: C:\WINDOWS\system32\adlaunch32.dll
O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: Planificateur Avira AntiVir Premium (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: Avira Upgrade Service (AntiVirUpgradeService) - Unknown owner - C:\DOCUME~1\TEMP\LOCALS~1\Temp\AVSETUP_4a0446a7\basic\avupgsvc.exe (file missing)
O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
O23 - Service: Service d'assistance Avira AntiVir Premium MailGuard (AVEService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
O23 - Service: Service Google Update (gupdate1c9ccb7427030a0) (gupdate1c9ccb7427030a0) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe (file missing)
O23 - Service: Google Software Updater (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

sKe69 · Answer

Bien infecté ...


pas mal de chose à faire ! ... ^^


Commence par ceci :


Télécharge SmitfraudFix (de S!Ri, balltrap34 et moe31 ) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe

Installe le soft sur ton bureau ( et pas ailleurs! ) .

!! Déconnecte toi, ferme toutes tes applications et désactives tes défenses ( anti-virus ,anti-spyware,...) le temps de la manipe !!


Tuto ( aide ) : http://siri.urz.free.fr/Fix/SmitfraudFix.php
Autre tuto animé ( merci balltrapp34 ;) ) : http://pagesperso-orange.fr/rginformatique/section%20virus/smitfraudfix.htm
 
Utilisation ---> option 1 / Recherche : 
Double-clique sur l'icône "Smitfraudfix.exe" et sélectionne 1 (et pas sur autre chose sans notre accord !) pour créer un rapport des fichiers responsables de l'infection.
 
Poste le rapport ( "rapport.txt" qui se trouve sous C\: ) et attends la suite ...

(Attention : "process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool". Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.)

Utilisateur anonyme · Answer

voici le rapport :

SmitFraudFix v2.417

Rapport fait à 21:37:07,50, 24/05/2009
Executé à partir de C:\Documents and Settings\mustapha\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32
vraidservice.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\SweetIM\Messenger\SweetIM.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Opera\opera.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\advhost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\advhost.exe
C:\Documents and Settings\mustapha\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\mustapha


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\mustapha\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\mustapha\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\mustapha\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\WINDOWS\system32\adlaunch32.dll"
"LoadAppInit_DLLs"=dword:00000001


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{1F9F586B-B8B4-4D66-9C83-4DED86CD6DFC}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{1F9F586B-B8B4-4D66-9C83-4DED86CD6DFC}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

sKe69 · Answer

bon ...

Smithfraud passe au travers ...


fais ceci maintenant :


Télécharge ToolBar S&D ( de Eric_71/Team IDN ) sur ton bureau  :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

( Tuto : https://sites.google.com/site/toolbarsd/aideenimages )

!! Déconnecte toi et ferme toutes tes applications en cours le temps de la manipe !! 

* Double-clique sur ToolBar SD.exe pour lancer l'outil et laisse toi guider ...  
--> Tapes directement sur 2 ( option " suppression " ) puis tape sur [Entrée]. 

Le nettoyage commence .

! ne touche à rien lors de la suppression ! 

Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse
accompagné d'un nouveau rapport RSIT(log.txt) pour analyse ... 

( le rapport est en outre sauvegardé ici -> C:\TB.txt )

Utilisateur anonyme · Answer

Voici le rapport :


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 2500+ )
   BIOS : Default System BIOS
   USER : mustapha ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:149 Go (Free:1 Go)
   D:\ (CD or DVD)
   E:\ (Local Disk) - NTFS - Total:76 Go (Free:15 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 24/05/2009|22:05 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (All Users) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

   (Invit&#8218;) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="http://www.explorerstartpage.com/hbt.php?rewrite=wspage.php"
   "SearchMigratedDefaultURL"="https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src={referrer:source?}"
   "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.google.com/?gws_rd=ssl"
   "Local Page"="%SystemRoot%\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 24/05/2009|22:08 - Option : [2]

   -----------\  Fin du rapport a 22:08:40,64

sKe69 · Answer

Bon ...


on va changer le fusil d'épaule :


Télécharge MalwareByte's : 
ici http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebytes anti malware
ou ici : http://www.malwarebytes.org/mbam.php
 
* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'instale ) et mets le à jour . 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ )

* Potasse le tuto pour te familiariser avec le prg : 
https://forum.pcastuces.com/sujet.asp?f=31&s=3
( cela dis, il est très simple d'utilisation ).

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's .

Fais un examen dit "Rapide" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur "résultat" . 
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date), 
accompagné d'un nouveau rapport RSIT (log.txt) pour analyse ...

Utilisateur anonyme · Answer

Voici le rapport :

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2175
Windows 5.1.2600 Service Pack 2

24/05/2009 22:35:40
mbam-log-2009-05-24 (22-35-40).txt

Type de recherche: Examen rapide
Eléments examinés: 90136
Temps écoulé: 18 minute(s), 32 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 10

Processus mémoire infecté(s):
C:\WINDOWS\system32\advhost.exe (IM.Worm) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (IM.Worm) -> Data: c:\windows\system32\adlaunch32.dll -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\MOKEDDEM\Local Settings\Application Data\bjlzcnmd_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\MOKEDDEM\Local Settings\Application Data\bjlzcnmd_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\MOKEDDEM\Local Settings\Application Data\bjlzcnmd.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\MOKEDDEM\Local Settings\Application Data\wakic_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\MOKEDDEM\Local Settings\Application Data\wakic.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\MOKEDDEM\Local Settings\Application Data\wkqoi_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\MOKEDDEM\Local Settings\Application Data\wkqoi_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\MOKEDDEM\Local Settings\Application Data\wkqoi.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\adlaunch32.dll (IM.Worm) -> Delete on reboot.
C:\WINDOWS\system32\advhost.exe (IM.Worm) -> Delete on reboot.

sKe69 · Answer

Bien ...

je t'ai demandé aussi un nouveau RSIT ... poste le stp ...

Utilisateur anonyme · Answer

voila

Logfile of random's system information tool 1.06 (written by random/random)
Run by mustapha at 2009-05-24 22:48:10
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 1 GB (1%) free of 153 GB
Total RAM: 1023 MB (45% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:49:55, on 24/05/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32
vraidservice.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\SweetIM\Messenger\SweetIM.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
C:\Program Files\Opera\opera.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\mustapha\Local Settings\Application Data\Opera\Opera\profile\cache4	emporary_download\RSIT (1).exe
C:\Program Files\Trend Micro\HijackThis\mustapha.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.explorerstartpage.com/hbt.php?rewrite=wspage.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.explorerstartpage.com/hbt.php?rewrite=wspage.php
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://192.168.1.1/
R3 - Default URLSearchHook is missing
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_5_0.dll (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: sarpbho Class - {222B8372-1556-430c-BB5E-0AFF73775229} - C:\WINDOWS\system32\SARP32.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: radiodofus Toolbar - {b905bc9d-6059-4517-a6b4-950d26299a2b} - C:\Program Filesadiodofus	bradi.dll (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: SweetIM Toolbar Helper - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O2 - BHO: (no name) - {f592709f-ff4a-4862-b659-4afabda56312} - (no file)
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: radiodofus Toolbar - {b905bc9d-6059-4517-a6b4-950d26299a2b} - C:\Program Filesadiodofus	bradi.dll (file missing)
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_5_0.dll (file missing)
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32
vraidservice.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O13 - DefaultPrefix: http://www.myhottersearchbox.com/not_found_world/?url=
O13 - WWW Prefix: http://www.myhottersearchbox.com/not_found_world/?url=
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ClientControl/en/x86/MuCatalogWebControl.cab?1231959329500
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B0067CA5-2C37-4C6B-AAEC-5E2CE8635061} (FontDown Class) - http://www.qurancomplex.com/Downloads/FontSmooth.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540001} - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: Planificateur Avira AntiVir Premium (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: Avira Upgrade Service (AntiVirUpgradeService) - Unknown owner - C:\DOCUME~1\TEMP\LOCALS~1\Temp\AVSETUP_4a0446a7\basic\avupgsvc.exe (file missing)
O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
O23 - Service: Service d'assistance Avira AntiVir Premium MailGuard (AVEService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
O23 - Service: Service Google Update (gupdate1c9ccb7427030a0) (gupdate1c9ccb7427030a0) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe (file missing)
O23 - Service: Google Software Updater (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

sKe69 · Answer

Bien ...


on continue dans l'ordre :


1- Supprime tout ce qui se trouve dans la quarantaine de Malwarebytes .


=====================

2- Télécharge CCleaner :
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner
ou https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre . 
Lors de l'installation: 
-choisis bien "français" en langue . 
-avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières. 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 


---> Utilisation:
*Décocher dans le menu Options - sous-menu Avancé : 
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures .

! déconnecte toi et ferme toutes applications en cours !

* va dans "nettoyeur" : fais -analyse- puis -nettoyage- 
* va dans "registre" : fais -chercher les erreurs- et -réparer toutes les erreurs- 
( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... ) 

==========================


3- Infecté par Navipromo .

-------------------------------------

Pour info,
Les programmes suivants installent cette infection : 
- Funky Emoticons 
- Games-Attack
- Original-Solitaire  
- Go-Astro 
- GoRecord 
- HotTVPlayer 
- Live-Player 
- MailSkinner 
- Messenger Skinner 
- Instant Access 
- InternetGameBox 
- Sudoplanet 
- WebMediaPlayer : sauf celui provenant du site suivant > http://www.azertysite.new.fr/

---------------------------------------

Télécharge Navilog1 sur ton bureau : 

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

!! Déconnecte toi,désactive tes défenses( anti-virus,anti-spyware ) et ferme bien toutes tes applications le temps de la manipe !!
  
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valide . 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 

Appuie sur une touche comme demandé, le bloc-note va s'ouvrir. 
Copie-colle l'intégralité de son contenu dans ta prochaine réponse et attends la suite . 

(Le rapport est en outre sauvegardé à la racine du disque "C\:fixnavi.txt" ) 

TUTO (aide)  : http://www.malekal.com/Adware.Magic_Control.php#mozTocId595901

Utilisateur anonyme · Answer

Bon ben sa fais 1 heure que j'ai commencé le navilog et il est écris que le scan peut durer une dizaine de minutes... Donc j'ai refais le Navilog si a 00h00 sa n'a pas finis

On pourra continuer demain stp?

Utilisateur anonyme · Answer

sa ne marche pas regarde par toi meme et rassure toi j'ai attendu pendans 1h30

http://www.zimagez.com/zimage/sanstitre836edf485e36e8466ffb7e4e11dace25.php#

sKe69 · Answer

Dis moi ... tu es bien administrateur du PC ...

Utilisateur anonyme · Answer

Absolument.... U_U

sKe69 · Answer

Bizard ...


fais ceci stp :

Télécharge UsbFix ( de C_XX, Chimay8 & Chiquitine29 ) sur ton bureau :

> http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

! Déconnecte toi d'internet et ferme toutes applications en cours !

--> Double-clique sur l' .exe pour lancer l'installation de l'outil ( ne touche pas aux paramètres d'installe ) .


Impératif :
Branche toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3,carte SD, etc...) succeptibles d'avoir été infectés ( mais sans les ouvrir ! ) . 


# Double clique sur le raccourci UsbFix présent sur ton bureau pour lancer l'outil.

# Choisis l' option 1 ( Recherche )

# Laisse travailler l'outil et ne touche à rien pendant le scan .

# Une fois terminé, poste le rapport UsbFix.txt qui apparaitra.

Le rapport est en outre sauvegardé à la racine du disque maitre ( C:\UsbFix.txt ).

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 


Note : 
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


Site de l'auteur > http://pagesperso-orange.fr/NosTools/usbfix.html

Utilisateur anonyme · Answer

VOICI LE RAPPORT désolé pour l'attente :

############################## [ UsbFix V3.025 | Scan ]

# User : mustapha (Utilisateurs) # MOKEDDEM-ABA470
# Update on 22/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 20:47:23 | 25/05/2009

# AMD Sempron(tm) Processor 2500+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : Avira AntiVir PersonalEdition 8.0.1.30 [ (!) Disabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 149,04 Go (1,53 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque fixe local # 76,32 Go (15,16 Go free) # NTFS

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32
vraidservice.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\SweetIM\Messenger\SweetIM.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DNA\btdna.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Opera\opera.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [  Registre Startup ]

HKCU_Main:   "Local Page"="C:\WINDOWS\system32\blank.htm" 
HKCU_Main:   "Start Page"="http://www.explorerstartpage.com/hbt.php?rewrite=wspage.php" 
HKCU_Main:   "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp" 
HKCU_Main:   "Start Page Redirect Cache_TIMESTAMP"=hex:2a,81,ce,86,13,d0,c9,01 
HKCU_Main:   "Start Page Redirect Cache AcceptLangs"="fr" 
HKLM_logon:  "Userinit"="C:\WINDOWS\system32\userinit.exe," 
HKLM_logon:  "DefaultUserName"="mustapha" 
HKLM_logon:  "AltDefaultUserName"="mustapha" 
HKLM_logon:  "LegalNoticeCaption"="" 
HKLM_logon:  "LegalNoticeText"="" 
HKLM_Run:    NVRaidService=C:\WINDOWS\system32
vraidservice.exe 
HKLM_Run:    NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup 
HKLM_Run:    nwiz=nwiz.exe /install 
HKLM_Run:    NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit 
HKLM_Run:    iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe" 
HKLM_Run:    NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe 
HKLM_Run:    SoundMan=SOUNDMAN.EXE 
HKLM_Run:    SweetIM=C:\Program Files\SweetIM\Messenger\SweetIM.exe 
HKLM_Run:    SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe" 
HKLM_Run:    avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min 
HKLM_Run:    QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime 
HKCU_Run:    CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe  
HKCU_Run:    MsnMsgr=~"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background  
HKCU_Run:    BitTorrent DNA="C:\Program Files\DNA\btdna.exe"  

################## [ Fichiers # Dossiers infectieux ]

Found ! C:\WINDOWS\system32	mp.reg  

################## [ Registre # Clés Run infectieuses ]

Found ! HKLM\software\microsoft\security center\ "AntiVirusOverride"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 )  

################## [ Registre # Mountpoints2 ]


################## [ Informations # Fichier Suspect ]


################## [ Cracks # Keygens # Serials ]

# -> Nothing found !  

################## [ ! Fin du rapport # UsbFix V3.025 ! ]

Utilisateur anonyme · Answer

VOICI LE RAPPORT désolé pour l'attente :

############################## [ UsbFix V3.025 | Scan ]

# User : mustapha (Utilisateurs) # MOKEDDEM-ABA470
# Update on 22/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 20:47:23 | 25/05/2009

# AMD Sempron(tm) Processor 2500+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : Avira AntiVir PersonalEdition 8.0.1.30 [ (!) Disabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 149,04 Go (1,53 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque fixe local # 76,32 Go (15,16 Go free) # NTFS

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32
vraidservice.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\SweetIM\Messenger\SweetIM.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DNA\btdna.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Opera\opera.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [  Registre Startup ]

HKCU_Main:   "Local Page"="C:\WINDOWS\system32\blank.htm" 
HKCU_Main:   "Start Page"="http://www.explorerstartpage.com/hbt.php?rewrite=wspage.php" 
HKCU_Main:   "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp" 
HKCU_Main:   "Start Page Redirect Cache_TIMESTAMP"=hex:2a,81,ce,86,13,d0,c9,01 
HKCU_Main:   "Start Page Redirect Cache AcceptLangs"="fr" 
HKLM_logon:  "Userinit"="C:\WINDOWS\system32\userinit.exe," 
HKLM_logon:  "DefaultUserName"="mustapha" 
HKLM_logon:  "AltDefaultUserName"="mustapha" 
HKLM_logon:  "LegalNoticeCaption"="" 
HKLM_logon:  "LegalNoticeText"="" 
HKLM_Run:    NVRaidService=C:\WINDOWS\system32
vraidservice.exe 
HKLM_Run:    NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup 
HKLM_Run:    nwiz=nwiz.exe /install 
HKLM_Run:    NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit 
HKLM_Run:    iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe" 
HKLM_Run:    NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe 
HKLM_Run:    SoundMan=SOUNDMAN.EXE 
HKLM_Run:    SweetIM=C:\Program Files\SweetIM\Messenger\SweetIM.exe 
HKLM_Run:    SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe" 
HKLM_Run:    avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min 
HKLM_Run:    QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime 
HKCU_Run:    CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe  
HKCU_Run:    MsnMsgr=~"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background  
HKCU_Run:    BitTorrent DNA="C:\Program Files\DNA\btdna.exe"  

################## [ Fichiers # Dossiers infectieux ]

Found ! C:\WINDOWS\system32	mp.reg  

################## [ Registre # Clés Run infectieuses ]

Found ! HKLM\software\microsoft\security center\ "AntiVirusOverride"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 )  

################## [ Registre # Mountpoints2 ]


################## [ Informations # Fichier Suspect ]


################## [ Cracks # Keygens # Serials ]

# -> Nothing found !  

################## [ ! Fin du rapport # UsbFix V3.025 ! ]

sKe69 · Answer

Re,

tu n'as ps d'unité externes ?


la suite :


1- ! Déconnecte toi d'internet et ferme toutes applications en cours !

Impératif :
Branche toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3,carte SD, etc...) succeptibles d'avoir été infectés ( mais sans les ouvrir ! ) . 

# Double clique sur le raccourci UsbFix présent sur ton bureau pour lancer l'outil .

# Cette fois ci , tu choisis l' option 2 ( Suppression ) .

> Ton bureau disparaitra et le pc redémarrera ( c'est normal ).

# Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil et ne touche à rien .

# Une fois terminé,  poste le nouveau rapport UsbFix.txt qui apparaitra avec le bureau .


( Le rapport est en outre sauvegardé à la racine du disque maitre > C:\UsbFix.txt ).

===================

2- refais un scan Hijackthis , poste le nouveau raport log.txt obtenu pour analyse ...

Utilisateur anonyme · Answer

voile le rapport usbfix : 

############################## [ UsbFix V3.025 | Cleaning ]

# User : mustapha (Utilisateurs) # MOKEDDEM-ABA470
# Update on 22/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 21:15:27 | 25/05/2009

# AMD Sempron(tm) Processor 2500+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : Avira AntiVir PersonalEdition 8.0.1.30 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 149,04 Go (1,53 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque fixe local # 76,32 Go (15,16 Go free) # NTFS

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Fichiers # Dossiers infectieux ]

Deleted ! C:\WINDOWS\system32	mp.reg    

################## [ Registre # Clés Run infectieuses ]

# HKLM\software\microsoft\security center\ "AntiVirusOverride"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 ) # -> Reset sucessfully !  

################## [ Registre # Mountpoints2 ]


################## [ Listing des fichiers présent ]

[12/07/2007 16:45|--a------|0] - C:\AUTOEXEC.BAT
[03/01/2009 18:49|---hs----|216] - C:\boot.ini
[05/08/2004 14:00|-rahs----|4952] - C:\Bootfont.bin
[12/07/2007 16:45|--a------|0] - C:\CONFIG.SYS
[25/05/2009 18:26|--a------|1821] - C:\fixnavi.txt
[12/07/2007 16:45|-rahs----|0] - C:\IO.SYS
[12/07/2007 16:45|-rahs----|0] - C:\MSDOS.SYS
[04/09/2008 02:11|--a------|54600] - C:
pbittorrent.dll
[05/08/2004 14:00|-rahs----|47564] - C:\NTDETECT.COM
[28/09/2008 20:13|-rahs----|252240] - C:
tldr
[29/02/2004 17:44|--a------|52576] - C:\orange.bmp
[?|?|?] - C:\pagefile.sys
[24/05/2009 21:39|--a------|5092] - C:apport.txt
[17/12/2008 21:25|--ah-----|268] - C:\sqmdata00.sqm
[18/12/2008 20:52|--ah-----|268] - C:\sqmdata01.sqm
[18/12/2008 21:54|--ah-----|268] - C:\sqmdata02.sqm
[20/12/2008 07:06|--ah-----|268] - C:\sqmdata03.sqm
[20/12/2008 13:10|--ah-----|268] - C:\sqmdata04.sqm
[20/12/2008 19:59|--ah-----|268] - C:\sqmdata05.sqm
[20/12/2008 23:53|--ah-----|268] - C:\sqmdata06.sqm
[21/12/2008 18:07|--ah-----|268] - C:\sqmdata07.sqm
[21/12/2008 18:50|--ah-----|268] - C:\sqmdata08.sqm
[22/12/2008 18:29|--ah-----|232] - C:\sqmdata09.sqm
[22/12/2008 20:04|--ah-----|232] - C:\sqmdata10.sqm
[23/12/2008 18:30|--ah-----|232] - C:\sqmdata11.sqm
[24/12/2008 12:54|--ah-----|232] - C:\sqmdata12.sqm
[24/12/2008 19:36|--ah-----|232] - C:\sqmdata13.sqm
[25/12/2008 13:07|--ah-----|232] - C:\sqmdata14.sqm
[25/12/2008 19:23|--ah-----|232] - C:\sqmdata15.sqm
[26/12/2008 14:25|--ah-----|232] - C:\sqmdata16.sqm
[26/12/2008 20:10|--ah-----|232] - C:\sqmdata17.sqm
[20/03/2009 14:34|--ah-----|268] - C:\sqmdata18.sqm
[16/12/2008 18:54|--ah-----|268] - C:\sqmdata19.sqm
[17/12/2008 21:25|--ah-----|244] - C:\sqmnoopt00.sqm
[18/12/2008 20:52|--ah-----|244] - C:\sqmnoopt01.sqm
[18/12/2008 21:54|--ah-----|244] - C:\sqmnoopt02.sqm
[20/12/2008 07:06|--ah-----|244] - C:\sqmnoopt03.sqm
[20/12/2008 13:10|--ah-----|244] - C:\sqmnoopt04.sqm
[20/12/2008 19:59|--ah-----|244] - C:\sqmnoopt05.sqm
[20/12/2008 23:53|--ah-----|244] - C:\sqmnoopt06.sqm
[21/12/2008 18:07|--ah-----|244] - C:\sqmnoopt07.sqm
[21/12/2008 18:50|--ah-----|244] - C:\sqmnoopt08.sqm
[22/12/2008 18:29|--ah-----|244] - C:\sqmnoopt09.sqm
[22/12/2008 20:04|--ah-----|244] - C:\sqmnoopt10.sqm
[23/12/2008 18:30|--ah-----|244] - C:\sqmnoopt11.sqm
[24/12/2008 12:54|--ah-----|244] - C:\sqmnoopt12.sqm
[24/12/2008 19:36|--ah-----|244] - C:\sqmnoopt13.sqm
[25/12/2008 13:07|--ah-----|244] - C:\sqmnoopt14.sqm
[25/12/2008 19:23|--ah-----|244] - C:\sqmnoopt15.sqm
[26/12/2008 14:25|--ah-----|244] - C:\sqmnoopt16.sqm
[26/12/2008 20:10|--ah-----|244] - C:\sqmnoopt17.sqm
[20/03/2009 14:34|--ah-----|244] - C:\sqmnoopt18.sqm
[16/12/2008 18:54|--ah-----|244] - C:\sqmnoopt19.sqm
[24/05/2009 22:08|--a------|1670] - C:\TB.txt
[25/05/2009 21:16|--a------|5010] - C:\UsbFix.txt
[09/09/2006 12:39|--a------|0] - E:\AUTOEXEC.BAT
[28/01/2007 14:02|---hs----|216] - E:\boot.ini
[05/08/2004 14:00|-rahs----|4952] - E:\Bootfont.bin
[09/09/2006 12:39|--a------|0] - E:\CONFIG.SYS
[04/07/2007 17:00|--ahs----|536137728] - E:\hiberfil.sys
[09/09/2006 12:39|-rahs----|0] - E:\IO.SYS
[09/09/2006 12:39|-rahs----|0] - E:\MSDOS.SYS
[05/08/2004 14:00|-rahs----|47564] - E:\NTDETECT.COM
[05/08/2004 14:00|-rahs----|251712] - E:
tldr
[06/04/2007 12:32|---------|482] - E:arreg.key
[06/05/2009 13:22|--a------|509] - E:edpackk.doc
[27/06/2007 23:32|--ah-----|268] - E:\sqmdata00.sqm
[28/06/2007 10:29|--ah-----|268] - E:\sqmdata01.sqm
[28/06/2007 11:34|--ah-----|268] - E:\sqmdata02.sqm
[28/06/2007 23:00|--ah-----|268] - E:\sqmdata03.sqm
[10/06/2007 18:37|--ah-----|268] - E:\sqmdata04.sqm
[10/06/2007 23:38|--ah-----|232] - E:\sqmdata05.sqm
[11/06/2007 13:10|--ah-----|268] - E:\sqmdata06.sqm
[11/06/2007 13:33|--ah-----|232] - E:\sqmdata07.sqm
[11/06/2007 13:36|--ah-----|232] - E:\sqmdata08.sqm
[15/06/2007 12:59|--ah-----|268] - E:\sqmdata09.sqm
[16/06/2007 23:02|--ah-----|268] - E:\sqmdata10.sqm
[21/06/2007 21:39|--ah-----|268] - E:\sqmdata11.sqm
[22/06/2007 21:49|--ah-----|268] - E:\sqmdata12.sqm
[23/06/2007 19:17|--ah-----|268] - E:\sqmdata13.sqm
[24/06/2007 16:52|--ah-----|268] - E:\sqmdata14.sqm
[25/06/2007 12:14|--ah-----|268] - E:\sqmdata15.sqm
[25/06/2007 12:20|--ah-----|268] - E:\sqmdata16.sqm
[27/06/2007 12:26|--ah-----|268] - E:\sqmdata17.sqm
[27/06/2007 12:37|--ah-----|268] - E:\sqmdata18.sqm
[27/06/2007 12:45|--ah-----|268] - E:\sqmdata19.sqm
[27/06/2007 23:32|--ah-----|244] - E:\sqmnoopt00.sqm
[28/06/2007 10:29|--ah-----|244] - E:\sqmnoopt01.sqm
[28/06/2007 11:34|--ah-----|244] - E:\sqmnoopt02.sqm
[28/06/2007 23:00|--ah-----|244] - E:\sqmnoopt03.sqm
[10/06/2007 18:37|--ah-----|244] - E:\sqmnoopt04.sqm
[10/06/2007 23:38|--ah-----|244] - E:\sqmnoopt05.sqm
[11/06/2007 13:10|--ah-----|244] - E:\sqmnoopt06.sqm
[11/06/2007 13:33|--ah-----|244] - E:\sqmnoopt07.sqm
[11/06/2007 13:36|--ah-----|244] - E:\sqmnoopt08.sqm
[15/06/2007 12:59|--ah-----|244] - E:\sqmnoopt09.sqm
[16/06/2007 23:02|--ah-----|244] - E:\sqmnoopt10.sqm
[21/06/2007 21:39|--ah-----|244] - E:\sqmnoopt11.sqm
[22/06/2007 21:49|--ah-----|244] - E:\sqmnoopt12.sqm
[23/06/2007 19:17|--ah-----|244] - E:\sqmnoopt13.sqm
[24/06/2007 16:52|--ah-----|244] - E:\sqmnoopt14.sqm
[25/06/2007 12:14|--ah-----|244] - E:\sqmnoopt15.sqm
[25/06/2007 12:20|--ah-----|244] - E:\sqmnoopt16.sqm
[27/06/2007 12:26|--ah-----|244] - E:\sqmnoopt17.sqm
[27/06/2007 12:37|--ah-----|244] - E:\sqmnoopt18.sqm
[27/06/2007 12:45|--ah-----|244] - E:\sqmnoopt19.sqm

################## [ Vaccination ]

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# E:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## [ Informations # Fichier Suspect ]


################## [ Cracks # Keygens # Serials ]

# -> Nothing found !  

################## [ ! Fin du rapport # UsbFix V3.025 ! ] 

ET  VOICI LE RAPORT HIJACKTHIS :


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:26:33, on 25/05/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Opera\opera.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://192.168.1.1/
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: sarpbho Class - {222B8372-1556-430c-BB5E-0AFF73775229} - C:\WINDOWS\system32\SARP32.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {b905bc9d-6059-4517-a6b4-950d26299a2b} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: SweetIM Toolbar Helper - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O2 - BHO: (no name) - {f592709f-ff4a-4862-b659-4afabda56312} - (no file)
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: (no name) - {b905bc9d-6059-4517-a6b4-950d26299a2b} - (no file)
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32
vraidservice.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O13 - DefaultPrefix: http://www.myhottersearchbox.com/not_found_world/?url=
O13 - WWW Prefix: http://www.myhottersearchbox.com/not_found_world/?url=
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ClientControl/en/x86/MuCatalogWebControl.cab?1231959329500
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B0067CA5-2C37-4C6B-AAEC-5E2CE8635061} - http://www.qurancomplex.com/Downloads/FontSmooth.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540001} - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - (no file)
O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: Planificateur Avira AntiVir Premium (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: Avira Upgrade Service (AntiVirUpgradeService) - Unknown owner - C:\DOCUME~1\TEMP\LOCALS~1\Temp\AVSETUP_4a0446a7\basic\avupgsvc.exe (file missing)
O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
O23 - Service: Service d'assistance Avira AntiVir Premium MailGuard (AVEService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
O23 - Service: Service Google Update (gupdate1c9ccb7427030a0) (gupdate1c9ccb7427030a0) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe (file missing)
O23 - Service: Google Software Updater (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

Utilisateur anonyme · Answer

voile le rapport usbfix : 

############################## [ UsbFix V3.025 | Cleaning ]

# User : mustapha (Utilisateurs) # MOKEDDEM-ABA470
# Update on 22/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 21:15:27 | 25/05/2009

# AMD Sempron(tm) Processor 2500+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : Avira AntiVir PersonalEdition 8.0.1.30 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 149,04 Go (1,53 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque fixe local # 76,32 Go (15,16 Go free) # NTFS

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Fichiers # Dossiers infectieux ]

Deleted ! C:\WINDOWS\system32	mp.reg    

################## [ Registre # Clés Run infectieuses ]

# HKLM\software\microsoft\security center\ "AntiVirusOverride"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 ) # -> Reset sucessfully !  

################## [ Registre # Mountpoints2 ]


################## [ Listing des fichiers présent ]

[12/07/2007 16:45|--a------|0] - C:\AUTOEXEC.BAT
[03/01/2009 18:49|---hs----|216] - C:\boot.ini
[05/08/2004 14:00|-rahs----|4952] - C:\Bootfont.bin
[12/07/2007 16:45|--a------|0] - C:\CONFIG.SYS
[25/05/2009 18:26|--a------|1821] - C:\fixnavi.txt
[12/07/2007 16:45|-rahs----|0] - C:\IO.SYS
[12/07/2007 16:45|-rahs----|0] - C:\MSDOS.SYS
[04/09/2008 02:11|--a------|54600] - C:
pbittorrent.dll
[05/08/2004 14:00|-rahs----|47564] - C:\NTDETECT.COM
[28/09/2008 20:13|-rahs----|252240] - C:
tldr
[29/02/2004 17:44|--a------|52576] - C:\orange.bmp
[?|?|?] - C:\pagefile.sys
[24/05/2009 21:39|--a------|5092] - C:apport.txt
[17/12/2008 21:25|--ah-----|268] - C:\sqmdata00.sqm
[18/12/2008 20:52|--ah-----|268] - C:\sqmdata01.sqm
[18/12/2008 21:54|--ah-----|268] - C:\sqmdata02.sqm
[20/12/2008 07:06|--ah-----|268] - C:\sqmdata03.sqm
[20/12/2008 13:10|--ah-----|268] - C:\sqmdata04.sqm
[20/12/2008 19:59|--ah-----|268] - C:\sqmdata05.sqm
[20/12/2008 23:53|--ah-----|268] - C:\sqmdata06.sqm
[21/12/2008 18:07|--ah-----|268] - C:\sqmdata07.sqm
[21/12/2008 18:50|--ah-----|268] - C:\sqmdata08.sqm
[22/12/2008 18:29|--ah-----|232] - C:\sqmdata09.sqm
[22/12/2008 20:04|--ah-----|232] - C:\sqmdata10.sqm
[23/12/2008 18:30|--ah-----|232] - C:\sqmdata11.sqm
[24/12/2008 12:54|--ah-----|232] - C:\sqmdata12.sqm
[24/12/2008 19:36|--ah-----|232] - C:\sqmdata13.sqm
[25/12/2008 13:07|--ah-----|232] - C:\sqmdata14.sqm
[25/12/2008 19:23|--ah-----|232] - C:\sqmdata15.sqm
[26/12/2008 14:25|--ah-----|232] - C:\sqmdata16.sqm
[26/12/2008 20:10|--ah-----|232] - C:\sqmdata17.sqm
[20/03/2009 14:34|--ah-----|268] - C:\sqmdata18.sqm
[16/12/2008 18:54|--ah-----|268] - C:\sqmdata19.sqm
[17/12/2008 21:25|--ah-----|244] - C:\sqmnoopt00.sqm
[18/12/2008 20:52|--ah-----|244] - C:\sqmnoopt01.sqm
[18/12/2008 21:54|--ah-----|244] - C:\sqmnoopt02.sqm
[20/12/2008 07:06|--ah-----|244] - C:\sqmnoopt03.sqm
[20/12/2008 13:10|--ah-----|244] - C:\sqmnoopt04.sqm
[20/12/2008 19:59|--ah-----|244] - C:\sqmnoopt05.sqm
[20/12/2008 23:53|--ah-----|244] - C:\sqmnoopt06.sqm
[21/12/2008 18:07|--ah-----|244] - C:\sqmnoopt07.sqm
[21/12/2008 18:50|--ah-----|244] - C:\sqmnoopt08.sqm
[22/12/2008 18:29|--ah-----|244] - C:\sqmnoopt09.sqm
[22/12/2008 20:04|--ah-----|244] - C:\sqmnoopt10.sqm
[23/12/2008 18:30|--ah-----|244] - C:\sqmnoopt11.sqm
[24/12/2008 12:54|--ah-----|244] - C:\sqmnoopt12.sqm
[24/12/2008 19:36|--ah-----|244] - C:\sqmnoopt13.sqm
[25/12/2008 13:07|--ah-----|244] - C:\sqmnoopt14.sqm
[25/12/2008 19:23|--ah-----|244] - C:\sqmnoopt15.sqm
[26/12/2008 14:25|--ah-----|244] - C:\sqmnoopt16.sqm
[26/12/2008 20:10|--ah-----|244] - C:\sqmnoopt17.sqm
[20/03/2009 14:34|--ah-----|244] - C:\sqmnoopt18.sqm
[16/12/2008 18:54|--ah-----|244] - C:\sqmnoopt19.sqm
[24/05/2009 22:08|--a------|1670] - C:\TB.txt
[25/05/2009 21:16|--a------|5010] - C:\UsbFix.txt
[09/09/2006 12:39|--a------|0] - E:\AUTOEXEC.BAT
[28/01/2007 14:02|---hs----|216] - E:\boot.ini
[05/08/2004 14:00|-rahs----|4952] - E:\Bootfont.bin
[09/09/2006 12:39|--a------|0] - E:\CONFIG.SYS
[04/07/2007 17:00|--ahs----|536137728] - E:\hiberfil.sys
[09/09/2006 12:39|-rahs----|0] - E:\IO.SYS
[09/09/2006 12:39|-rahs----|0] - E:\MSDOS.SYS
[05/08/2004 14:00|-rahs----|47564] - E:\NTDETECT.COM
[05/08/2004 14:00|-rahs----|251712] - E:
tldr
[06/04/2007 12:32|---------|482] - E:arreg.key
[06/05/2009 13:22|--a------|509] - E:edpackk.doc
[27/06/2007 23:32|--ah-----|268] - E:\sqmdata00.sqm
[28/06/2007 10:29|--ah-----|268] - E:\sqmdata01.sqm
[28/06/2007 11:34|--ah-----|268] - E:\sqmdata02.sqm
[28/06/2007 23:00|--ah-----|268] - E:\sqmdata03.sqm
[10/06/2007 18:37|--ah-----|268] - E:\sqmdata04.sqm
[10/06/2007 23:38|--ah-----|232] - E:\sqmdata05.sqm
[11/06/2007 13:10|--ah-----|268] - E:\sqmdata06.sqm
[11/06/2007 13:33|--ah-----|232] - E:\sqmdata07.sqm
[11/06/2007 13:36|--ah-----|232] - E:\sqmdata08.sqm
[15/06/2007 12:59|--ah-----|268] - E:\sqmdata09.sqm
[16/06/2007 23:02|--ah-----|268] - E:\sqmdata10.sqm
[21/06/2007 21:39|--ah-----|268] - E:\sqmdata11.sqm
[22/06/2007 21:49|--ah-----|268] - E:\sqmdata12.sqm
[23/06/2007 19:17|--ah-----|268] - E:\sqmdata13.sqm
[24/06/2007 16:52|--ah-----|268] - E:\sqmdata14.sqm
[25/06/2007 12:14|--ah-----|268] - E:\sqmdata15.sqm
[25/06/2007 12:20|--ah-----|268] - E:\sqmdata16.sqm
[27/06/2007 12:26|--ah-----|268] - E:\sqmdata17.sqm
[27/06/2007 12:37|--ah-----|268] - E:\sqmdata18.sqm
[27/06/2007 12:45|--ah-----|268] - E:\sqmdata19.sqm
[27/06/2007 23:32|--ah-----|244] - E:\sqmnoopt00.sqm
[28/06/2007 10:29|--ah-----|244] - E:\sqmnoopt01.sqm
[28/06/2007 11:34|--ah-----|244] - E:\sqmnoopt02.sqm
[28/06/2007 23:00|--ah-----|244] - E:\sqmnoopt03.sqm
[10/06/2007 18:37|--ah-----|244] - E:\sqmnoopt04.sqm
[10/06/2007 23:38|--ah-----|244] - E:\sqmnoopt05.sqm
[11/06/2007 13:10|--ah-----|244] - E:\sqmnoopt06.sqm
[11/06/2007 13:33|--ah-----|244] - E:\sqmnoopt07.sqm
[11/06/2007 13:36|--ah-----|244] - E:\sqmnoopt08.sqm
[15/06/2007 12:59|--ah-----|244] - E:\sqmnoopt09.sqm
[16/06/2007 23:02|--ah-----|244] - E:\sqmnoopt10.sqm
[21/06/2007 21:39|--ah-----|244] - E:\sqmnoopt11.sqm
[22/06/2007 21:49|--ah-----|244] - E:\sqmnoopt12.sqm
[23/06/2007 19:17|--ah-----|244] - E:\sqmnoopt13.sqm
[24/06/2007 16:52|--ah-----|244] - E:\sqmnoopt14.sqm
[25/06/2007 12:14|--ah-----|244] - E:\sqmnoopt15.sqm
[25/06/2007 12:20|--ah-----|244] - E:\sqmnoopt16.sqm
[27/06/2007 12:26|--ah-----|244] - E:\sqmnoopt17.sqm
[27/06/2007 12:37|--ah-----|244] - E:\sqmnoopt18.sqm
[27/06/2007 12:45|--ah-----|244] - E:\sqmnoopt19.sqm

################## [ Vaccination ]

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# E:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## [ Informations # Fichier Suspect ]


################## [ Cracks # Keygens # Serials ]

# -> Nothing found !  

################## [ ! Fin du rapport # UsbFix V3.025 ! ] 

ET  VOICI LE RAPORT HIJACKTHIS :


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:26:33, on 25/05/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Opera\opera.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://192.168.1.1/
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: sarpbho Class - {222B8372-1556-430c-BB5E-0AFF73775229} - C:\WINDOWS\system32\SARP32.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {b905bc9d-6059-4517-a6b4-950d26299a2b} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: SweetIM Toolbar Helper - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O2 - BHO: (no name) - {f592709f-ff4a-4862-b659-4afabda56312} - (no file)
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: (no name) - {b905bc9d-6059-4517-a6b4-950d26299a2b} - (no file)
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32
vraidservice.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O13 - DefaultPrefix: http://www.myhottersearchbox.com/not_found_world/?url=
O13 - WWW Prefix: http://www.myhottersearchbox.com/not_found_world/?url=
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ClientControl/en/x86/MuCatalogWebControl.cab?1231959329500
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B0067CA5-2C37-4C6B-AAEC-5E2CE8635061} - http://www.qurancomplex.com/Downloads/FontSmooth.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540001} - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - (no file)
O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: Planificateur Avira AntiVir Premium (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: Avira Upgrade Service (AntiVirUpgradeService) - Unknown owner - C:\DOCUME~1\TEMP\LOCALS~1\Temp\AVSETUP_4a0446a7\basic\avupgsvc.exe (file missing)
O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
O23 - Service: Service d'assistance Avira AntiVir Premium MailGuard (AVEService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
O23 - Service: Service Google Update (gupdate1c9ccb7427030a0) (gupdate1c9ccb7427030a0) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe (file missing)
O23 - Service: Google Software Updater (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

sKe69 · Answer

Bien ...


on continue :

1- refais un coup de CCleaner ( registre compris ) .

====================

2- Télécharge Ad-remover ( de C_XX ) sur ton bureau : 

http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

! Déconnecte toi et ferme toutes applications en cours (Navigateur compris) ! 

• Double clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

• Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
• Au menu principal choisis l'option "L" et tape sur [entrée] .

• Laisse travailler l'outil et ne touche à rien ... 

--> Poste le rapport qui apparait à la fin dans ta prochaine réponse accompagné d'un nouveau rapport RSIT ( log.txt ) pour analyse ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 


Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus :
(AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


Aides en images (Installation)   : http://pagesperso-orange.fr/NosTools/tuto_ad_r1.html
Aides en images (Recherche)    : http://pagesperso-orange.fr/NosTools/tuto_ad_r2.html

Utilisateur anonyme · Answer

U_U Ad-remover fais scan en cours depuis 1 heure mais rien n'a changé

Utilisateur anonyme · Answer

ouai désolé de mon impatience voici le rapport :


------- RAPPORT D'AD-REMOVER 1.1.4.3 | UNIQUEMENT XP/VISTA -------

Mit à jour part C_XX le 24/05/2009 à 15:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

Lancé à: 21:42:42, 25/05/2009 | Mode Normal
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows XP&#8482;  Service Pack 2 v5.1.2600
Nom du PC: MOKEDDEM-ABA470
Utilisateur actuel: mustapha - Administrator

.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
HKCR\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
HKCR\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
HKCR\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKCR\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
HKCR\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
HKCR\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
HKCR\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
HKCR\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
HKCR\MediaPlayer.GraphicsUtils
HKCR\MediaPlayer.GraphicsUtils.1
HKCR\MgMediaPlayer.GifAnimator
HKCR\MgMediaPlayer.GifAnimator.1
HKCR\SWEETIE.IEToolbar
HKCR\SWEETIE.IEToolbar.1
HKCR\SWEETIE.SWEETIE
HKCR\SWEETIE.SWEETIE.3
HKCR\SweetIM_URLSearchHook.ToolbarURLSearchHook
HKCR\SweetIM_URLSearchHook.ToolbarURLSearchHook.1
HKCR\Toolbar3.SWEETIE
HKCR\Toolbar3.SWEETIE.1
HKCR\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
HKCR\Typelib\{EEE6C35E-6118-11DC-9C72-001320C79847}
HKCR\Typelib\{EEE6C35F-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
HKCU\Software\SweetIM
HKLM\Software\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
HKLM\Software\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{266C7330-C0F4-49E5-8F20-A56F9F822875}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Everest Poker
HKLM\Software\SweetIM
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Sweetim
HKLM\Software\Microsoft\Internet Explorer\Toolbar\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\1AC67655DD68F8240B2860F2D511EBD8
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\351716A953E21214898904032EAE2E81
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\4318DF19719275242801CBE292063A4C
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\5D19F074C042AD34BAB463D4175A062E
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\A189D17A469616C4688D23E192996267
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\E337925F629CF4C4FB08F3D9674DD839
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
.
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger 
C:\Documents and Settings\All Users\Application Data\SweetIM\Toolbars 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\data 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\logs 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\update 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\adapter.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\autoupdate.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\logger.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\messages.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\sweetim.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\sweetimapp.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\users 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\users\main_user_config.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\users\musdu83000@hotmail.fr 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\users\musdu83@hotmail.fr 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\users\mustapha-mokeddem@hotmail.fr 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\usersamy83@hotmail.fr 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\users\musdu83000@hotmail.fr\content_update_notification.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\users\musdu83000@hotmail.fr\emoticons_shortcut.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\users\musdu83000@hotmail.fr\user_config.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\users\musdu83@hotmail.fr\content_update_notification.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\users\musdu83@hotmail.fr\emoticons_shortcut.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\users\musdu83@hotmail.fr\user_config.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\users\mustapha-mokeddem@hotmail.fr\content_update_notification.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\users\mustapha-mokeddem@hotmail.fr\emoticons_shortcut.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\users\mustapha-mokeddem@hotmail.fr\user_config.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\usersamy83@hotmail.fr\content_update_notification.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\usersamy83@hotmail.fr\emoticons_shortcut.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\usersamy83@hotmail.fr\user_config.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\data\contentdb 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\data\contentdb\0002006E.dat 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\data\contentdb\0002039E.dat 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\data\contentdb\000203C8.dat 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\data\contentdb\cache_indx.dat 
C:\Documents and Settings\All Users\Application Data\SweetIM\Toolbars\Internet Explorer 
C:\Documents and Settings\All Users\Application Data\SweetIM\Toolbars\Internet Explorer\cache 
C:\Documents and Settings\All Users\Application Data\SweetIM\Toolbars\Internet Explorer\cache\0d922024f43d83ed230c4d61cce3a239.games1.bmp 
C:\Documents and Settings\All Users\Application Data\SweetIM\Toolbars\Internet Explorer\cache\7ecfc800b3946bda26c32bca50a3f4eb.games.bmp 
C:\Documents and Settings\All Users\Application Data\SweetIM\Toolbars\Internet Explorer\cache\9af18640b8436a17ad76b7c578736544.wink.bmp 
C:\Documents and Settings\All Users\Application Data\SweetIM\Toolbars\Internet Explorer\cache\a58d003368a47b8a816a12537acccce1.winkhover.bmp 
C:\Documents and Settings\All Users\Application Data\SweetIM\Toolbars\Internet Explorer\cache\f64a71f602d078aa84829e36b8992194.toolbar31.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM 
C:\Documents and Settings\All Users\Menudm~1\Progra~1\Everest Poker\Everest Poker.lnk 
C:\Documents and Settings\All Users\Menudm~1\Progra~1\Everest Poker\Uninstall Everest Poker.lnk 
C:\Documents and Settings\All Users\Menudm~1\Progra~1\Everest Poker 
C:\Program Files\Everest Poker\casino.exe 
C:\Program Files\Everest Poker\cstart.exe 
C:\Program Files\Everest Poker\data 
C:\Program Files\Everest Poker\Everest Poker.exe 
C:\Program Files\Everest Poker\gvbase.dll 
C:\Program Files\Everest Poker\gvcrt.dll 
C:\Program Files\Everest Poker\gvgfx-dib.dll 
C:\Program Files\Everest Poker\gvgfx.dll 
C:\Program Files\Everest Poker\gvmain.dll 
C:\Program Files\Everest Poker\gvmain.exe 
C:\Program Files\Everest Poker\gvnetwork.dll 
C:\Program Files\Everest Poker\gvsound.dll 
C:\Program Files\Everest Poker\history 
C:\Program Files\Everest Poker\init.ini 
C:\Program Files\Everest Poker\log.dat 
C:\Program Files\Everest Poker\settings.ini 
C:\Program Files\Everest Poker	oc_fr.ini 
C:\Program Files\Everest Poker\var 
C:\Program Files\Everest Poker\data\fonts 
C:\Program Files\Everest Poker\data\mp-lobby 
C:\Program Files\Everest Poker\data\mp-poker 
C:\Program Files\Everest Poker\data\shared 
C:\Program Files\Everest Poker\data\startup 
C:\Program Files\Everest Poker\data\fonts\kgp-en.ttf 
C:\Program Files\Everest Poker\data\mp-lobby\fr.gvt 
C:\Program Files\Everest Poker\data\mp-lobby\shared.gvt 
C:\Program Files\Everest Poker\data\mp-poker\background 
C:\Program Files\Everest Poker\data\mp-poker\fr 
C:\Program Files\Everest Poker\data\mp-poker\shared.gvt 
C:\Program Files\Everest Poker\data\mp-poker\background\cabin.gvt 
C:\Program Files\Everest Poker\data\mp-poker\background\default.gvt 
C:\Program Files\Everest Poker\data\mp-poker\background\med.gvt 
C:\Program Files\Everest Poker\data\mp-poker\fr\bitmaps.gvt 
C:\Program Files\Everest Poker\data\mp-poker\fr\mp-poker_strings.txt 
C:\Program Files\Everest Poker\data\mp-poker\fr\mp-poker_tutorial.txt 
C:\Program Files\Everest Poker\data\shared\fr 
C:\Program Files\Everest Poker\data\shared\shared 
C:\Program Files\Everest Poker\data\shared\fr\country.txt 
C:\Program Files\Everest Poker\data\shared\fr\language.txt 
C:\Program Files\Everest Poker\data\shared\fr\ordinal.txt 
C:\Program Files\Everest Poker\data\shared\shared\bitmaps 
C:\Program Files\Everest Poker\data\shared\shared\sounds 
C:\Program Files\Everest Poker\data\shared\shared\bitmaps\btn_scroll.gvt 
C:\Program Files\Everest Poker\data\shared\shared\bitmaps\check.art 
C:\Program Files\Everest Poker\data\shared\shared\bitmaps\chips.art 
C:\Program Files\Everest Poker\data\shared\shared\sounds\button.ogg 
C:\Program Files\Everest Poker\data\shared\shared\sounds\carddeal.ogg 
C:\Program Files\Everest Poker\data\shared\shared\sounds\cardflip.ogg 
C:\Program Files\Everest Poker\data\shared\shared\sounds\chipclick.ogg 
C:\Program Files\Everest Poker\data\startup\en 
C:\Program Files\Everest Poker\data\startup\fr 
C:\Program Files\Everest Poker\data\startup\shared 
C:\Program Files\Everest Poker\data\startup\en\startup_strings.txt 
C:\Program Files\Everest Poker\data\startup\fr\cstart.txt 
C:\Program Files\Everest Poker\data\startup\fr\startup_strings.txt 
C:\Program Files\Everest Poker\data\startup\shared\bitmaps 
C:\Program Files\Everest Poker\data\startup\shared\icons 
C:\Program Files\Everest Poker\data\startup\shared\sounds 
C:\Program Files\Everest Poker\data\startup\shared\bitmaps\splash_poker.art 
C:\Program Files\Everest Poker\data\startup\shared\icons\ep.ico 
C:\Program Files\Everest Poker\data\startup\shared\sounds\alert.ogg 
C:\Program Files\Everest Poker\history\140.txt 
C:\Program Files\Everest Poker\history\141.txt 
C:\Program Files\Everest Poker\history\142.txt 
C:\Program Files\Everest Poker\history\143.txt 
C:\Program Files\Everest Poker\history\144.txt 
C:\Program Files\Everest Poker\history\145.txt 
C:\Program Files\Everest Poker\history\146.txt 
C:\Program Files\Everest Poker\history\147.txt 
C:\Program Files\Everest Poker\history\148.txt 
C:\Program Files\Everest Poker\history\149.txt 
C:\Program Files\Everest Poker\history\150.txt 
C:\Program Files\Everest Poker\history\151.txt 
C:\Program Files\Everest Poker\history\152.txt 
C:\Program Files\Everest Poker\history\153.txt 
C:\Program Files\Everest Poker\history\154.txt 
C:\Program Files\Everest Poker\history\155.txt 
C:\Program Files\Everest Poker\history\156.txt 
C:\Program Files\Everest Poker\history\157.txt 
C:\Program Files\Everest Poker\history\158.txt 
C:\Program Files\Everest Poker\history\159.txt 
C:\Program Files\Everest Poker\history\160.txt 
C:\Program Files\Everest Poker\history\161.txt 
C:\Program Files\Everest Poker\history\162.txt 
C:\Program Files\Everest Poker\history\163.txt 
C:\Program Files\Everest Poker\history\164.txt 
C:\Program Files\Everest Poker\history\165.txt 
C:\Program Files\Everest Poker\history\166.txt 
C:\Program Files\Everest Poker\history\167.txt 
C:\Program Files\Everest Poker\history\168.txt 
C:\Program Files\Everest Poker\history\169.txt 
C:\Program Files\Everest Poker\history\170.txt 
C:\Program Files\Everest Poker\history\171.txt 
C:\Program Files\Everest Poker\history\172.txt 
C:\Program Files\Everest Poker\history\173.txt 
C:\Program Files\Everest Poker\history\174.txt 
C:\Program Files\Everest Poker\history\175.txt 
C:\Program Files\Everest Poker\history\176.txt 
C:\Program Files\Everest Poker\history\177.txt 
C:\Program Files\Everest Poker\history\178.txt 
C:\Program Files\Everest Poker\history\179.txt 
C:\Program Files\Everest Poker\history\180.txt 
C:\Program Files\Everest Poker\history\181.txt 
C:\Program Files\Everest Poker\history\182.txt 
C:\Program Files\Everest Poker\history\183.txt 
C:\Program Files\Everest Poker\history\184.txt 
C:\Program Files\Everest Poker\history\185.txt 
C:\Program Files\Everest Poker\history\186.txt 
C:\Program Files\Everest Poker\history\187.txt 
C:\Program Files\Everest Poker\history\188.txt 
C:\Program Files\Everest Poker\history\189.txt 
C:\Program Files\Everest Poker\history\190.txt 
C:\Program Files\Everest Poker\history\191.txt 
C:\Program Files\Everest Poker\history\192.txt 
C:\Program Files\Everest Poker\history\193.txt 
C:\Program Files\Everest Poker\history\194.txt 
C:\Program Files\Everest Poker\history\195.txt 
C:\Program Files\Everest Poker\history\196.txt 
C:\Program Files\Everest Poker\history\197.txt 
C:\Program Files\Everest Poker\history\198.txt 
C:\Program Files\Everest Poker\history\199.txt 
C:\Program Files\Everest Poker\history\200.txt 
C:\Program Files\Everest Poker\history\201.txt 
C:\Program Files\Everest Poker\history\202.txt 
C:\Program Files\Everest Poker\history\203.txt 
C:\Program Files\Everest Poker\history\204.txt 
C:\Program Files\Everest Poker\history\205.txt 
C:\Program Files\Everest Poker\history\206.txt 
C:\Program Files\Everest Poker\history\207.txt 
C:\Program Files\Everest Poker\history\208.txt 
C:\Program Files\Everest Poker\history\209.txt 
C:\Program Files\Everest Poker\history\210.txt 
C:\Program Files\Everest Poker\history\211.txt 
C:\Program Files\Everest Poker\history\212.txt 
C:\Program Files\Everest Poker\history\213.txt 
C:\Program Files\Everest Poker\history\214.txt 
C:\Program Files\Everest Poker\history\215.txt 
C:\Program Files\Everest Poker\history\216.txt 
C:\Program Files\Everest Poker\history\217.txt 
C:\Program Files\Everest Poker\history\218.txt 
C:\Program Files\Everest Poker\history\219.txt 
C:\Program Files\Everest Poker\history\220.txt 
C:\Program Files\Everest Poker\history\221.txt 
C:\Program Files\Everest Poker\history\222.txt 
C:\Program Files\Everest Poker\history\223.txt 
C:\Program Files\Everest Poker\history\224.txt 
C:\Program Files\Everest Poker\history\225.txt 
C:\Program Files\Everest Poker\history\226.txt 
C:\Program Files\Everest Poker\history\227.txt 
C:\Program Files\Everest Poker\history\229.txt 
C:\Program Files\Everest Poker\history\230.txt 
C:\Program Files\Everest Poker\history\231.txt 
C:\Program Files\Everest Poker\history\232.txt 
C:\Program Files\Everest Poker\history\233.txt 
C:\Program Files\Everest Poker\history\234.txt 
C:\Program Files\Everest Poker\history\235.txt 
C:\Program Files\Everest Poker\history\236.txt 
C:\Program Files\Everest Poker\history\237.txt 
C:\Program Files\Everest Poker\history\238.txt 
C:\Program Files\Everest Poker\history\239.txt 
C:\Program Files\Everest Poker\history\240.txt 
C:\Program Files\Everest Poker\history\241.txt 
C:\Program Files\Everest Poker\history\242.txt 
C:\Program Files\Everest Poker\history\243.txt 
C:\Program Files\Everest Poker\history\244.txt 
C:\Program Files\Everest Poker\history\245.txt 
C:\Program Files\Everest Poker\history\246.txt 
C:\Program Files\Everest Poker\history\247.txt 
C:\Program Files\Everest Poker\history\248.txt 
C:\Program Files\Everest Poker\history\249.txt 
C:\Program Files\Everest Poker\history\250.txt 
C:\Program Files\Everest Poker\history\251.txt 
C:\Program Files\Everest Poker\history\252.txt 
C:\Program Files\Everest Poker\history\253.txt 
C:\Program Files\Everest Poker\history\254.txt 
C:\Program Files\Everest Poker\history\255.txt 
C:\Program Files\Everest Poker\history\256.txt 
C:\Program Files\Everest Poker\history\257.txt 
C:\Program Files\Everest Poker\history\258.txt 
C:\Program Files\Everest Poker\history\259.txt 
C:\Program Files\Everest Poker\history\260.txt 
C:\Program Files\Everest Poker\history\261.txt 
C:\Program Files\Everest Poker\history\262.txt 
C:\Program Files\Everest Poker\history\263.txt 
C:\Program Files\Everest Poker\history\264.txt 
C:\Program Files\Everest Poker\history\265.txt 
C:\Program Files\Everest Poker\history\266.txt 
C:\Program Files\Everest Poker\history\267.txt 
C:\Program Files\Everest Poker\history\268.txt 
C:\Program Files\Everest Poker\history\269.txt 
C:\Program Files\Everest Poker\history\270.txt 
C:\Program Files\Everest Poker\history\271.txt 
C:\Program Files\Everest Poker\history\272.txt 
C:\Program Files\Everest Poker\history\273.txt 
C:\Program Files\Everest Poker\history\274.txt 
C:\Program Files\Everest Poker\history\275.txt 
C:\Program Files\Everest Poker\history\276.txt 
C:\Program Files\Everest Poker\history\277.txt 
C:\Program Files\Everest Poker\history\278.txt 
C:\Program Files\Everest Poker\history\279.txt 
C:\Program Files\Everest Poker\history\280.txt 
C:\Program Files\Everest Poker\history\281.txt 
C:\Program Files\Everest Poker\history\282.txt 
C:\Program Files\Everest Poker\history\283.txt 
C:\Program Files\Everest Poker\history\284.txt 
C:\Program Files\Everest Poker\history\285.txt 
C:\Program Files\Everest Poker\history\286.txt 
C:\Program Files\Everest Poker\history\287.txt 
C:\Program Files\Everest Poker\history\288.txt 
C:\Program Files\Everest Poker\history\289.txt 
C:\Program Files\Everest Poker\history\290.txt 
C:\Program Files\Everest Poker\history\291.txt 
C:\Program Files\Everest Poker\history\292.txt 
C:\Program Files\Everest Poker\history\293.txt 
C:\Program Files\Everest Poker\history\294.txt 
C:\Program Files\Everest Poker\history\295.txt 
C:\Program Files\Everest Poker\history\296.txt 
C:\Program Files\Everest Poker\history\297.txt 
C:\Program Files\Everest Poker\history\298.txt 
C:\Program Files\Everest Poker\history\299.txt 
C:\Program Files\Everest Poker\history\300.txt 
C:\Program Files\Everest Poker\history\301.txt 
C:\Program Files\Everest Poker\history\302.txt 
C:\Program Files\Everest Poker\history\303.txt 
C:\Program Files\Everest Poker\history\304.txt 
C:\Program Files\Everest Poker\history\305.txt 
C:\Program Files\Everest Poker\history\306.txt 
C:\Program Files\Everest Poker\history\307.txt 
C:\Program Files\Everest Poker\history\308.txt 
C:\Program Files\Everest Poker\history\309.txt 
C:\Program Files\Everest Poker\history\310.txt 
C:\Program Files\Everest Poker\history\311.txt 
C:\Program Files\Everest Poker\history\312.txt 
C:\Program Files\Everest Poker\history\313.txt 
C:\Program Files\Everest Poker\history\314.txt 
C:\Program Files\Everest Poker\history\315.txt 
C:\Program Files\Everest Poker\history\316.txt 
C:\Program Files\Everest Poker\history\317.txt 
C:\Program Files\Everest Poker\history\318.txt 
C:\Program Files\Everest Poker\history\319.txt 
C:\Program Files\Everest Poker\history\320.txt 
C:\Program Files\Everest Poker\history\321.txt 
C:\Program Files\Everest Poker\history\322.txt 
C:\Program Files\Everest Poker\history\323.txt 
C:\Program Files\Everest Poker\history\324.txt 
C:\Program Files\Everest Poker\history\325.txt 
C:\Program Files\Everest Poker\history\326.txt 
C:\Program Files\Everest Poker\history\327.txt 
C:\Program Files\Everest Poker\history\328.txt 
C:\Program Files\Everest Poker\history\329.txt 
C:\Program Files\Everest Poker\history\330.txt 
C:\Program Files\Everest Poker\history\331.txt 
C:\Program Files\Everest Poker\history\332.txt 
C:\Program Files\Everest Poker\history\333.txt 
C:\Program Files\Everest Poker\history\334.txt 
C:\Program Files\Everest Poker\history\335.txt 
C:\Program Files\Everest Poker\history\336.txt 
C:\Program Files\Everest Poker\history\337.txt 
C:\Program Files\Everest Poker\history\338.txt 
C:\Program Files\Everest Poker\history\339.txt 
C:\Program Files\Everest Poker\history\340.txt 
C:\Program Files\Everest Poker\history\341.txt 
C:\Program Files\Everest Poker\history\342.txt 
C:\Program Files\Everest Poker\history\343.txt 
C:\Program Files\Everest Poker\history\344.txt 
C:\Program Files\Everest Poker\var\content-fr.dat 
C:\Program Files\Everest Poker 
C:\Program Files\SweetIM\Messenger 
C:\Program Files\SweetIM\Toolbars 
C:\Program Files\SweetIM\Messenger\default.xml 
C:\Program Files\SweetIM\Messenger\mgAdaptersProxy.dll 
C:\Program Files\SweetIM\Messenger\mgAIMAuto.dll 
C:\Program Files\SweetIM\Messenger\mgAIMMessengerAdapter.dll 
C:\Program Files\SweetIM\Messenger\mgArchive.dll 
C:\Program Files\SweetIM\Messenger\mgcommon.dll 
C:\Program Files\SweetIM\Messenger\mgcommunication.dll 
C:\Program Files\SweetIM\Messenger\mgconfig.dll 
C:\Program Files\SweetIM\Messenger\mgFlashPlayer.dll 
C:\Program Files\SweetIM\Messenger\mghooking.dll 
C:\Program Files\SweetIM\Messenger\mgICQAuto.dll 
C:\Program Files\SweetIM\Messenger\mgICQMessengerAdapter.dll 
C:\Program Files\SweetIM\Messenger\mgIEPlayer.dll 
C:\Program Files\SweetIM\Messenger\mglogger.dll 
C:\Program Files\SweetIM\Messenger\mgMediaPlayer.dll 
C:\Program Files\SweetIM\Messenger\mgMsnAuto.dll 
C:\Program Files\SweetIM\Messenger\mgMsnMessengerAdapter.dll 
C:\Program Files\SweetIM\Messenger\mgsimcommon.dll 
C:\Program Files\SweetIM\Messenger\mgSweetIM.dll 
C:\Program Files\SweetIM\Messenger\mgUpdateSupport.dll 
C:\Program Files\SweetIM\Messenger\mgxml_wrapper.dll 
C:\Program Files\SweetIM\Messenger\mgYahooAuto.dll 
C:\Program Files\SweetIM\Messenger\mgYahooMessengerAdapter.dll 
C:\Program Files\SweetIM\Messenger\msvcp71.dll 
C:\Program Files\SweetIM\Messenger\msvcr71.dll 
C:\Program Files\SweetIM\Messengeresources 
C:\Program Files\SweetIM\Messenger\SweetIM.exe 
C:\Program Files\SweetIM\Messengeresources\images 
C:\Program Files\SweetIM\Messengeresources\images\AudibleButton.png 
C:\Program Files\SweetIM\Messengeresources\images\DisplayPicturesButton.png 
C:\Program Files\SweetIM\Messengeresources\images\EmoticonButton.png 
C:\Program Files\SweetIM\Messengeresources\images\NudgeButton.png 
C:\Program Files\SweetIM\Messengeresources\images\SoundFxButton.png 
C:\Program Files\SweetIM\Messengeresources\images\WinksButton.png 
C:\Program Files\SweetIM\Toolbars\Internet Explorer 
C:\Program Files\SweetIM\Toolbars\Internet Explorer\ClearHist.exe 
C:\Program Files\SweetIM\Toolbars\Internet Explorer\conf 
C:\Program Files\SweetIM\Toolbars\Internet Explorer\default.xml 
C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgcommon.dll 
C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgconfig.dll 
C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll 
C:\Program Files\SweetIM\Toolbars\Internet Explorer\mglogger.dll 
C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgsimcommon.dll 
C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll 
C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgxml_wrapper.dll 
C:\Program Files\SweetIM\Toolbars\Internet Explorer\msvcp71.dll 
C:\Program Files\SweetIM\Toolbars\Internet Explorer\msvcr71.dll 
C:\Program Files\SweetIM\Toolbars\Internet Exploreresources 
C:\Program Files\SweetIM\Toolbars\Internet Explorer\conf\logger.xml 
C:\Program Files\SweetIM\Toolbars\Internet Exploreresources\affid.dat 
C:\Program Files\SweetIM\Toolbars\Internet Exploreresources\basis.xml 
C:\Program Files\SweetIM\Toolbars\Internet Exploreresources\Bookmarks_23x18.bmp 
C:\Program Files\SweetIM\Toolbars\Internet Exploreresources\Email_23x18.bmp 
C:\Program Files\SweetIM\Toolbars\Internet Exploreresources\Games_23x18.bmp 
C:\Program Files\SweetIM\Toolbars\Internet Exploreresources\Greetingcards_23x18.bmp 
C:\Program Files\SweetIM\Toolbars\Internet Exploreresources\Logo.bmp 
C:\Program Files\SweetIM\Toolbars\Internet Exploreresources\Mobile_23x18.bmp 
C:\Program Files\SweetIM\Toolbars\Internet Exploreresources\Music_23x18.bmp 
C:\Program Files\SweetIM\Toolbars\Internet Exploreresources\News_23x18.bmp 
C:\Program Files\SweetIM\Toolbars\Internet Exploreresources\Shoping_23x18.bmp 
C:\Program Files\SweetIM\Toolbars\Internet Exploreresources\SmileySmile.bmp 
C:\Program Files\SweetIM\Toolbars\Internet Exploreresources\SmileyWink.bmp 
C:\Program Files\SweetIM\Toolbars\Internet Exploreresources\sweetimicons.bmp 
C:\Program Files\SweetIM\Toolbars\Internet Exploreresources	oolbar.xml 
C:\Program Files\SweetIM\Toolbars\Internet Exploreresources\version.txt 
C:\Program Files\SweetIM 
C:\Documents and Settings\All Users\Bureau\Everest Poker.lnk 
C:\WINDOWS\Installer\8ef26e.msi 
C:\WINDOWS\Installer\8ef274.msi 

(!) -- Fichiers temporaires supprimés.

.
+-----------------| Scan additionnel:
.
.
. 

---- Internet Explorer Version 8.0.6001.18702 ----

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Start Page: hxxp://fr.msn.com/?ocid=iehp

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

   Tabs: res://ieframe.dll/tabswelcome.htm

=========== Suspect (Cracks, Serials ... ) ==========

.

+---------------------------------------------------------------------------+

31801 Octet(s) - C:\Ad-Report-25.05.2009.log

16 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
251 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE

Fin à: 22:08:46 | 25/05/2009
.
+-----------------| E.O.F
.

sKe69 · Answer

impec ...

et ton impatience t'empèche aussi de lire les manipes correctement ! ... :))

et le nouveau rapport RSIT que j'ai demandé ? ....

Utilisateur anonyme · Answer

Ah désolé le voila :

Logfile of random's system information tool 1.06 (written by random/random)
Run by mustapha at 2009-05-25 22:51:13
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 2 GB (1%) free of 153 GB
Total RAM: 1023 MB (48% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:51:34, on 25/05/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Opera\opera.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\system32
otepad.exe
C:\Documents and Settings\mustapha\Local Settings\Application Data\Opera\Opera\profile\cache4	emporary_download\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\mustapha.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://192.168.1.1/
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: sarpbho Class - {222B8372-1556-430c-BB5E-0AFF73775229} - C:\WINDOWS\system32\SARP32.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {b905bc9d-6059-4517-a6b4-950d26299a2b} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: (no name) - {f592709f-ff4a-4862-b659-4afabda56312} - (no file)
O3 - Toolbar: (no name) - {b905bc9d-6059-4517-a6b4-950d26299a2b} - (no file)
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32
vraidservice.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O13 - DefaultPrefix: http://www.myhottersearchbox.com/not_found_world/?url=
O13 - WWW Prefix: http://www.myhottersearchbox.com/not_found_world/?url=
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com.edgesuite.net/...
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://catalog.update.microsoft.com/...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B0067CA5-2C37-4C6B-AAEC-5E2CE8635061} - http://www.qurancomplex.com/Downloads/FontSmooth.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540001} - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - (no file)
O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: Planificateur Avira AntiVir Premium (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: Avira Upgrade Service (AntiVirUpgradeService) - Unknown owner - C:\DOCUME~1\TEMP\LOCALS~1\Temp\AVSETUP_4a0446a7\basic\avupgsvc.exe (file missing)
O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
O23 - Service: Service d'assistance Avira AntiVir Premium MailGuard (AVEService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
O23 - Service: Service Google Update (gupdate1c9ccb7427030a0) (gupdate1c9ccb7427030a0) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe (file missing)
O23 - Service: Google Software Updater (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

sKe69 · Answer

bien ...


1- refais un coup de Ccleaner ( registre compris ) .

==================

2- Télécharge ComboFix (par sUBs) sur ton Bureau (et pas ailleurs !): 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe <--- clique droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape CFix et valide . 

- le renommage au téléchargement est primordial pour contrer l'infection, sinon l'outil risque d'être inutilisable - 


--------------------------------- [ ! ATTENTION ! ] ------------------------------------------
!! Déconnecte toi,ferme tes applications en cours ( ainsi que ton navigateur ) et DESACTIVE TOUTES TES DEFENSES (anti-virus, guarde anti spy-ware, pare-feu) le temps de la manipe : 
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après  !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Note : pour XP, bien installer la Console de Récupération de Windows comme il est indiqué dans le tuto ci-dessus ...
--------------------------------------------------------------------------------------------


Ensuite :
double-clique sur "CFix.exe" ( = combofix.exe ) pour lancer l'outil . 

Appuie sur la touche Y (Yes) pour démarrer le scan . 

Notes importantes : 
-> n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
-> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisse le faire .
-> Si l'outil t'annonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarrer votre machine", tu acceptes ...
-> si un message d'erreur windows apparait à un moment  : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... ) 

Le rapport sera crée ici: C:\Combofix.txt 

Réactive bien tes défenses

 
Poste le rapport Combofix pour analyse ...

Utilisateur anonyme · Answer

voci mon rapport en esperant n'avoir rien oublié :) :

ComboFix 09-05-25.03 - mustapha 25/05/2009 23:13.1 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.2.1252.33.1036.18.1023.668 [GMT 2:00]
Lancé depuis: c:\documents and settings\mustapha\Bureau\ComboFix.exe
AV: Avira AntiVir PersonalEdition *On-access scanning enabled* (Updated) {C19476D9-52BC-4E93-8AF3-CCF59F7AE8FE}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\28463
c:\windows\system32\28463\TLRV.001
c:\windows\system32\28463\TLRV.002
c:\windows\system32\28463\TLRV.005
c:\windows\system32\28463\TLRV.006
c:\windows\system32\28463\TLRV.007

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-04-25 au 2009-05-25  ))))))))))))))))))))))))))))))))))))
.

2009-05-25 19:42 . 2009-05-25 20:34	--------	d-----w	c:\program files\Ad-remover
2009-05-25 19:38 . 2009-05-25 19:38	--------	d-----w	c:\program files\Messenger Plus! Live
2009-05-25 18:46 . 2009-05-25 19:21	--------	d-----w	C:\UsbFix
2009-05-24 21:01 . 2009-05-25 16:26	--------	d-----w	c:\program files\Navilog1
2009-05-24 20:15 . 2009-05-24 20:15	--------	d-----w	c:\documents and settings\mustapha\Application Data\Malwarebytes
2009-05-24 20:15 . 2009-04-06 13:32	15504	----a-w	c:\windows\system32\drivers\mbam.sys
2009-05-24 20:15 . 2009-04-06 13:32	38496	----a-w	c:\windows\system32\drivers\mbamswissarmy.sys
2009-05-24 20:15 . 2009-05-24 20:15	--------	d-----w	c:\program files\Malwarebytes' Anti-Malware
2009-05-24 20:15 . 2009-05-24 20:15	--------	d-----w	c:\documents and settings\All Users\Application Data\Malwarebytes
2009-05-24 20:05 . 2009-05-24 20:08	--------	d-----w	C:\ToolBar SD
2009-05-24 19:26 . 2009-05-24 19:26	--------	d-----w	C:sit
2009-05-24 19:25 . 2009-05-24 19:25	--------	d-----w	c:\program files\Trend Micro
2009-05-24 15:45 . 2009-05-24 15:45	--------	d-----w	c:\documents and settings\mustapha\Local Settings\Application Data\Shareaza
2009-05-24 15:45 . 2009-05-24 15:45	--------	d-----w	c:\documents and settings\mustapha\Application Data\Shareaza
2009-05-23 18:15 . 2009-05-23 18:15	--------	d-----w	c:\documents and settings\mustapha\Local Settings\Application Data\Apple
2009-05-23 18:05 . 2009-05-23 18:05	--------	d-----w	c:\documents and settings\mustapha\Application Data\Apple Computer
2009-05-23 13:54 . 2009-05-23 13:55	--------	d-----w	c:\program files\LimeWire
2009-05-23 13:43 . 2009-05-23 13:44	--------	d-----w	c:\program files\Shareaza
2009-05-22 15:20 . 2009-05-22 15:20	--------	d-----w	c:\documents and settings\mustapha\Local Settings\Application Data\Kiwee Toolbar
2009-05-22 13:00 . 2009-05-22 13:06	75768	----a-w	c:\windows\system32\SARP32.dll
2009-05-22 10:57 . 2009-05-22 10:57	--------	d-----w	c:\documents and settings\LocalService\Application Data\agi
2009-05-22 10:54 . 2009-05-22 10:54	339968	----a-w	c:\windows\system32\pythoncom25.dll
2009-05-22 10:54 . 2009-05-22 10:54	114688	----a-w	c:\windows\system32\pywintypes25.dll
2009-05-22 10:54 . 2009-05-22 10:54	2117632	----a-w	c:\windows\system32\python25.dll
2009-05-22 10:54 . 2008-09-16 16:26	1332197	----a-w	c:\windows\system32\pythondll.zip
2009-05-21 20:25 . 2009-05-21 20:25	--------	d-----w	c:\documents and settings\mustapha\Application Data\NetSupport
2009-05-21 20:25 . 2009-05-21 20:25	--------	d-----w	c:\documents and settings\All Users\Application Data\NetSupport
2009-05-21 20:24 . 2009-05-21 20:24	--------	d-----w	c:\program files\NetSupport
2009-05-20 07:05 . 2009-05-22 12:48	--------	d-----w	C:\Downloads
2009-05-16 22:15 . 2009-05-16 22:15	--------	d-----w	c:\documents and settings\mustapha\Local Settings\Application Data\Magentic
2009-05-15 16:11 . 2008-05-09 11:15	45376	----a-w	c:\windows\system32\drivers\avgntdd.sys
2009-05-15 16:11 . 2008-01-21 16:11	22336	----a-w	c:\windows\system32\drivers\avgntmgr.sys
2009-05-15 16:11 . 2009-05-16 08:00	75072	----a-w	c:\windows\system32\drivers\avipbb.sys
2009-05-15 16:11 . 2009-05-15 16:11	--------	d-----w	c:\program files\Avira
2009-05-15 16:08 . 2009-05-15 16:08	--------	d-----w	c:\documents and settings\mustapha\Application Data\HiYo
2009-05-15 16:07 . 2009-05-25 19:13	--------	d-----w	c:\documents and settings\mustapha\Application Data\DNA
2009-05-14 20:10 . 2009-05-14 20:10	--------	d-----w	c:\program files\CCleaner
2009-05-14 20:01 . 2009-05-25 19:38	--------	d-----w	c:\documents and settings\mustapha\Tracing
2009-05-14 17:49 . 2009-05-14 17:49	--------	d-----w	c:\documents and settings\mustapha\Local Settings\Application Data\IM
2009-05-14 17:03 . 2007-05-02 14:31	90624	-c--a-w	c:\windows\system32
mwcdcls.dll
2009-05-14 17:03 . 2009-05-14 17:03	--------	d-----w	c:\program files\Samsung
2009-05-14 17:03 . 2007-09-17 13:53	21632	-c--a-w	c:\windows\system32\drivers\pccsmcfd.sys
2009-05-14 17:02 . 2009-03-20 08:01	12160	-c--a-w	c:\windows\system32\drivers\ss_bcmnt.sys
2009-05-14 17:02 . 2009-03-20 08:01	12160	-c--a-w	c:\windows\system32\drivers\ss_bcm.sys
2009-05-14 17:02 . 2009-03-20 08:01	90112	-c--a-w	c:\windows\system32\drivers\ss_bbus.sys
2009-05-14 17:02 . 2009-03-20 08:01	14976	-c--a-w	c:\windows\system32\drivers\ss_bmdfl.sys
2009-05-14 17:02 . 2009-03-20 08:01	121856	-c--a-w	c:\windows\system32\drivers\ss_bmdm.sys
2009-05-14 17:02 . 2009-03-20 08:01	12160	-c--a-w	c:\windows\system32\drivers\ss_bwhnt.sys
2009-05-14 17:02 . 2009-03-20 08:01	12160	-c--a-w	c:\windows\system32\drivers\ss_bwh.sys
2009-05-14 17:02 . 2009-05-14 17:03	--------	d-----w	c:\windows\system32\Samsung_USB_Drivers
2009-05-14 17:01 . 2009-03-31 07:39	36608	----a-w	c:\windows\system32\FsUsbExDisk.Sys
2009-05-14 17:01 . 2009-03-31 07:39	233472	----a-w	c:\windows\system32\FsUsbExService.Exe
2009-05-14 17:01 . 2009-03-31 07:39	110592	-c--a-w	c:\windows\system32\FsUsbExDevice.Dll
2009-05-14 17:01 . 2009-05-17 16:30	--------	d-----w	c:\documents and settings\mustapha\Application Data\Samsung
2009-05-14 16:59 . 2009-05-17 16:28	--------	d-----w	c:\program files\PC Connectivity Solution
2009-05-11 08:55 . 2009-05-24 14:19	--------	d-----w	c:\program files\Full Tilt Poker
2009-05-07 20:42 . 1996-11-08 00:48	368912	-c--a-w	c:\windows\system32\vbar332.dll
2009-05-06 11:36 . 2009-05-16 21:07	--------	d-----w	c:\program files\HTV
2009-05-01 19:07 . 2009-05-01 19:15	--------	d-----w	c:\program files\Web Media Player

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-25 16:25 . 2009-02-03 18:00	--------	d-----w	c:\program files\DNA
2009-05-24 20:37 . 2009-03-29 16:23	--------	d-----w	c:\program files\Free Download Manager
2009-05-22 10:54 . 2007-07-12 15:43	348160	-c--a-w	c:\windows\system32\MSVCR71.dll
2009-05-22 08:13 . 2004-08-05 12:00	75614	----a-w	c:\windows\system32\perfc00C.dat
2009-05-22 08:13 . 2004-08-05 12:00	468404	----a-w	c:\windows\system32\perfh00C.dat
2009-05-17 16:30 . 2007-07-12 15:24	--------	d--h--w	c:\program files\InstallShield Installation Information
2009-05-15 16:11 . 2009-01-28 12:34	--------	d-----w	c:\documents and settings\All Users\Application Data\Avira
2009-05-15 08:51 . 2009-01-16 14:48	--------	d-----w	c:\program files\Spybot - Search & Destroy
2009-05-14 20:10 . 2009-03-18 14:02	--------	d-----w	c:\program files\Windows Live Safety Center
2009-05-14 17:52 . 2009-01-16 14:48	--------	d-----w	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-05-13 13:09 . 2009-04-07 17:03	--------	d-----w	c:\program files\Dofus
2009-05-13 11:13 . 2008-05-08 12:52	--------	d-----w	c:\program files\QuickTime
2009-05-13 09:29 . 2009-03-18 13:25	--------	d-----w	c:\program files\Zattoo
2009-05-13 09:26 . 2007-09-14 13:56	--------	d-----w	c:\program files\Fichiers communs\Adobe
2009-05-09 19:32 . 2008-12-06 14:12	--------	d-----w	c:\program files\QuickTime Alternative
2009-05-09 19:32 . 2008-04-29 13:29	--------	d-----w	c:\documents and settings\All Users\Application Data\Apple Computer
2009-05-06 15:03 . 2009-01-16 14:01	--------	d---a-w	c:\documents and settings\All Users\Application Data\TEMP
2009-05-04 12:56 . 2008-08-03 14:01	--------	d-----w	c:\documents and settings\All Users\Application Data\Skype
2009-04-20 22:14 . 2009-04-13 19:48	--------	d-----w	c:\program files\Opera
2009-04-15 14:30 . 2009-04-15 14:30	0	-c--a-w	c:\windows
sreg.dat
2009-04-05 17:30 . 2009-04-05 17:30	--------	d-----w	c:\documents and settings\mustapha\Application Data\vlc
2009-04-05 09:58 . 2009-04-05 09:58	--------	d-----w	c:\program files\CamStudio
2009-04-04 15:19 . 2007-08-05 13:00	--------	d-----w	c:\program files\VideoLAN
2009-03-31 16:16 . 2009-01-28 11:57	--------	d-----w	c:\program files\Windows Live
2009-03-31 16:09 . 2009-03-31 16:09	--------	d-----w	c:\program files\Microsoft Sync Framework
2009-03-31 16:07 . 2009-03-31 16:07	--------	d-----w	c:\program files\Microsoft SQL Server Compact Edition
2009-03-27 09:01 . 2007-07-12 19:19	--------	d-----w	c:\program files\Java
2009-03-13 11:34 . 2009-01-18 23:47	7	-c--a-w	c:\windows\sbacknt.bin
2009-03-09 04:19 . 2009-01-30 12:13	410984	-c--a-w	c:\windows\system32\deploytk.dll
2009-03-08 02:34 . 2004-08-05 12:00	914944	----a-w	c:\windows\system32\wininet.dll
2009-03-08 02:34 . 2004-08-05 12:00	43008	-c--a-w	c:\windows\system32\licmgr10.dll
2009-03-08 02:33 . 2004-08-05 12:00	18944	-c--a-w	c:\windows\system32\corpol.dll
2009-03-08 02:33 . 2004-08-05 12:00	420352	----a-w	c:\windows\system32\vbscript.dll
2009-03-08 02:32 . 2004-08-05 12:00	72704	-c--a-w	c:\windows\system32\admparse.dll
2009-03-08 02:32 . 2004-08-05 12:00	71680	-c--a-w	c:\windows\system32\iesetup.dll
2009-03-08 02:31 . 2004-08-05 12:00	34816	----a-w	c:\windows\system32\imgutil.dll
2009-03-08 02:31 . 2004-08-05 12:00	48128	-c--a-w	c:\windows\system32\mshtmler.dll
2009-03-08 02:31 . 2004-08-05 12:00	45568	-c--a-w	c:\windows\system32\mshta.exe
2009-03-08 02:22 . 2004-08-05 12:00	156160	----a-w	c:\windows\system32\msls31.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360]
"MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
"BitTorrent DNA"="c:\program files\DNA\btdna.exe" [2009-05-08 321344]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NVRaidService"="c:\windows\system32
vraidservice.exe" [2004-06-11 83968]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-08-11 7630848]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-08-11 86016]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-03-30 267048]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Premium\avgnt.exe" [2008-06-12 266497]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-01-05 413696]
"nwiz"="nwiz.exe" - c:\windows\system32
wiz.exe [2006-08-11 1519616]
"SoundMan"="SOUNDMAN.EXE" - c:\windows\soundman.exe [2005-05-17 77824]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\WINDOWS\pchealth\helpctr\binaries\helpctr.exe"=
"c:\Program Files\DNA\btdna.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\Opera\opera.exe"=
"c:\Program Files\Shareaza\Shareaza.exe"=
"c:\Program Files\LimeWire\LimeWire.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"139:TCP"= 139:TCP:@xpsp2res.dll,-22004
"1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015
"1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016
"500:UDP"= 500:UDP:@xpsp2res.dll,-22017

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)

R2 AntiVirMailService;Avira AntiVir Premium MailGuard;c:\program files\Avira\AntiVir PersonalEdition Premium\avmailc.exe [15/05/2009 18:11 164097]
R2 antivirwebservice;Avira AntiVir Premium WebGuard;c:\program files\Avira\AntiVir PersonalEdition Premium\avwebgrd.exe [15/05/2009 18:11 258305]
R2 AVEService;Service d'assistance Avira AntiVir Premium MailGuard;c:\program files\Avira\AntiVir PersonalEdition Premium\avesvc.exe [15/05/2009 18:11 41217]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [31/03/2009 18:16 55152]
R2 NwSapAgent;Agent SAP;c:\windows\system32\svchost.exe -k netsvcs [05/08/2004 14:00 14336]
S2 AntiVirUpgradeService;Avira Upgrade Service;"c:\docume~1\TEMP\LOCALS~1\Temp\AVSETUP_4a0446a7\basic\avupgsvc.exe" /TEMPSTART:""c:\docume~1\TEMP\LOCALS~1\Temp\AVSETUP_4a0446a7\basic\setup.exe" /NOTEMPCLEANUP /CROSSUPGRADE" --> c:\docume~1\TEMP\LOCALS~1\Temp\AVSETUP_4a0446a7\basic\avupgsvc.exe [?]
S2 gupdate1c9ccb7427030a0;Service Google Update (gupdate1c9ccb7427030a0);"c:\program files\Google\Update\GoogleUpdate.exe" /svc --> c:\program files\Google\Update\GoogleUpdate.exe [?]
S3 CEDRIVER51;CEDRIVER51;\??\c:\docume~1\mustapha\LOCALS~1\Temp\Rar$EX06.047\DBK32.sys --> c:\docume~1\mustapha\LOCALS~1\Temp\Rar$EX06.047\DBK32.sys [?]
S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 18:08 533360]
S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.Sys [14/05/2009 19:01 36608]
S3 gwiopm;gwiopm;\??\c:\program files\Unknown Device Identifier\gwiopm.sys --> c:\program files\Unknown Device Identifier\gwiopm.sys [?]
S3 PTV339;Mini DualTV USB;c:\windows\system32\drivers\PTV339.SYS [27/03/2008 02:48 289664]
S3 RTLWUSB;NETGEAR WG111v2 54Mbps Wireless USB 2.0 Adapter NT Driver;c:\windows\system32\DRIVERS\wg111v2.sys --> c:\windows\system32\DRIVERS\wg111v2.sys [?]
S3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\drivers\ss_bbus.sys [14/05/2009 19:02 90112]
S3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\drivers\ss_bmdfl.sys [14/05/2009 19:02 14976]
S3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\drivers\ss_bmdm.sys [14/05/2009 19:02 121856]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32undll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contenu du dossier 'Tâches planifiées'

2009-01-13 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{b905bc9d-6059-4517-a6b4-950d26299a2b} - (no file)
BHO-{f592709f-ff4a-4862-b659-4afabda56312} - (no file)
SafeBoot-procexp90.Sys


.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
mWindow Title = 
uInternet Connection Wizard,ShellNext = hxxp://192.168.1.1/
LSP: avsda.dll
DPF: {B0067CA5-2C37-4C6B-AAEC-5E2CE8635061} - hxxp://www.qurancomplex.com/Downloads/FontSmooth.cab
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-25 23:15
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'lsass.exe'(788)
c:\windows\system32\avsda.dll
.
Heure de fin: 2009-05-25 23:17
ComboFix-quarantined-files.txt  2009-05-25 21:17

Avant-CF: 1 743 998 976 octets libres
Après-CF: 2 673 979 392 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

220	--- E O F ---	2008-12-31 20:21

sKe69 · Answer

Je te donne la suite :


1-Créer un doc texte sur ton bureau : 
pointe ta souris sur ton bureau , clique droit : va dans "nouveau" et choisis "document texte" . 

* Rends toi sur cette page > https://www.cjoint.com/?fAaFTsDMnw

* copie/colle tout le texte qui s'y trouve ( et rien d'autre!) dans le fichier texte que tu viens de créer : 

* Pour sauvegarder, va dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi : 
CFScript puis valide ... ( sauvegarde le bien sur le bureau )
 

2-Nettoyage :

!! Déconnecte toi, ferme toutes tes applications et désactive TOUTES TES DEFENSES ( tu les réactiveras après )  !! 

--->Sur ton bureau, fais glisser avec ta souris le fichier CFScript sur l'icône de ComboFix.exe . 

(Regarde ici : http://img.photobucket.com/albums/v666/sUBs/CFScript.gif )

Cette manipulation va relancer combofix .
--> Une fenêtre bleue va apparaître: au message qui apparaît "Type 1 to continue, or 2 to abort" : tape 1 puis valide. 

Puis patiente le temps du scan.( Le Bureau va disparaître à plusieurs reprises : c'est normal!) 

!! Ne touches à rien tant que le scan n'est pas terminé !! 

Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : poste le accompagné d' un nouveau rapport RSIT pour analyse ...

( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )

Utilisateur anonyme · Answer

Voili voila :

ComboFix 09-05-25.A0 - mustapha 26/05/2009 15:58.2 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.2.1252.33.1036.18.1023.568 [GMT 2:00]
Lancé depuis: c:\documents and settings\mustapha\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\mustapha\Bureau\CFScript.txt
AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Updated) {C19476D9-52BC-4E93-8AF3-CCF59F7AE8FE}
 * Un nouveau point de restauration a été créé

FILE ::
"c:\windows\system32\SARP32.dll"
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\mustapha\Local Settings\Application Data\Kiwee Toolbar
c:\documents and settings\mustapha\Local Settings\Application Data\Kiwee Toolbar\Logs\KiweeHook.log
c:\documents and settings\mustapha\Local Settings\Application Data\Kiwee Toolbar\Logs\KiweeIEToolbar.log
c:\windows\system32\SARP32.dll

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_CEDRIVER51
-------\Legacy_GUPDATE1C9CCB7427030A0
-------\Legacy_GWIOPM
-------\Service_CEDRIVER51
-------\Service_gupdate1c9ccb7427030a0
-------\Service_gwiopm


(((((((((((((((((((((((((((((   Fichiers créés du 2009-04-26 au 2009-05-26  ))))))))))))))))))))))))))))))))))))
.

2009-05-25 19:42 . 2009-05-25 20:34	--------	d-----w	c:\program files\Ad-remover
2009-05-25 19:38 . 2009-05-25 19:38	--------	d-----w	c:\program files\Messenger Plus! Live
2009-05-25 18:46 . 2009-05-25 19:21	--------	d-----w	C:\UsbFix
2009-05-24 21:01 . 2009-05-25 16:26	--------	d-----w	c:\program files\Navilog1
2009-05-24 20:15 . 2009-05-24 20:15	--------	d-----w	c:\documents and settings\mustapha\Application Data\Malwarebytes
2009-05-24 20:15 . 2009-04-06 13:32	15504	----a-w	c:\windows\system32\drivers\mbam.sys
2009-05-24 20:15 . 2009-04-06 13:32	38496	----a-w	c:\windows\system32\drivers\mbamswissarmy.sys
2009-05-24 20:15 . 2009-05-24 20:15	--------	d-----w	c:\program files\Malwarebytes' Anti-Malware
2009-05-24 20:15 . 2009-05-24 20:15	--------	d-----w	c:\documents and settings\All Users\Application Data\Malwarebytes
2009-05-24 20:05 . 2009-05-24 20:08	--------	d-----w	C:\ToolBar SD
2009-05-24 19:26 . 2009-05-24 19:26	--------	d-----w	C:sit
2009-05-24 19:25 . 2009-05-24 19:25	--------	d-----w	c:\program files\Trend Micro
2009-05-24 15:45 . 2009-05-24 15:45	--------	d-----w	c:\documents and settings\mustapha\Local Settings\Application Data\Shareaza
2009-05-24 15:45 . 2009-05-24 15:45	--------	d-----w	c:\documents and settings\mustapha\Application Data\Shareaza
2009-05-23 18:15 . 2009-05-23 18:15	--------	d-----w	c:\documents and settings\mustapha\Local Settings\Application Data\Apple
2009-05-23 18:05 . 2009-05-23 18:05	--------	d-----w	c:\documents and settings\mustapha\Application Data\Apple Computer
2009-05-23 13:54 . 2009-05-23 13:55	--------	d-----w	c:\program files\LimeWire
2009-05-23 13:43 . 2009-05-23 13:44	--------	d-----w	c:\program files\Shareaza
2009-05-22 10:57 . 2009-05-22 10:57	--------	d-----w	c:\documents and settings\LocalService\Application Data\agi
2009-05-22 10:54 . 2009-05-22 10:54	339968	----a-w	c:\windows\system32\pythoncom25.dll
2009-05-22 10:54 . 2009-05-22 10:54	114688	----a-w	c:\windows\system32\pywintypes25.dll
2009-05-22 10:54 . 2009-05-22 10:54	2117632	----a-w	c:\windows\system32\python25.dll
2009-05-22 10:54 . 2008-09-16 16:26	1332197	----a-w	c:\windows\system32\pythondll.zip
2009-05-21 20:25 . 2009-05-21 20:25	--------	d-----w	c:\documents and settings\mustapha\Application Data\NetSupport
2009-05-21 20:25 . 2009-05-21 20:25	--------	d-----w	c:\documents and settings\All Users\Application Data\NetSupport
2009-05-21 20:24 . 2009-05-21 20:24	--------	d-----w	c:\program files\NetSupport
2009-05-20 07:05 . 2009-05-22 12:48	--------	d-----w	C:\Downloads
2009-05-16 22:15 . 2009-05-16 22:15	--------	d-----w	c:\documents and settings\mustapha\Local Settings\Application Data\Magentic
2009-05-15 16:11 . 2008-05-09 11:15	45376	----a-w	c:\windows\system32\drivers\avgntdd.sys
2009-05-15 16:11 . 2008-01-21 16:11	22336	----a-w	c:\windows\system32\drivers\avgntmgr.sys
2009-05-15 16:11 . 2009-05-16 08:00	75072	----a-w	c:\windows\system32\drivers\avipbb.sys
2009-05-15 16:11 . 2009-05-15 16:11	--------	d-----w	c:\program files\Avira
2009-05-15 16:08 . 2009-05-15 16:08	--------	d-----w	c:\documents and settings\mustapha\Application Data\HiYo
2009-05-15 16:07 . 2009-05-26 14:01	--------	d-----w	c:\documents and settings\mustapha\Application Data\DNA
2009-05-14 20:10 . 2009-05-14 20:10	--------	d-----w	c:\program files\CCleaner
2009-05-14 20:01 . 2009-05-26 13:51	--------	d-----w	c:\documents and settings\mustapha\Tracing
2009-05-14 17:49 . 2009-05-14 17:49	--------	d-----w	c:\documents and settings\mustapha\Local Settings\Application Data\IM
2009-05-14 17:03 . 2007-05-02 14:31	90624	-c--a-w	c:\windows\system32
mwcdcls.dll
2009-05-14 17:03 . 2009-05-14 17:03	--------	d-----w	c:\program files\Samsung
2009-05-14 17:03 . 2007-09-17 13:53	21632	-c--a-w	c:\windows\system32\drivers\pccsmcfd.sys
2009-05-14 17:02 . 2009-03-20 08:01	12160	-c--a-w	c:\windows\system32\drivers\ss_bcmnt.sys
2009-05-14 17:02 . 2009-03-20 08:01	12160	-c--a-w	c:\windows\system32\drivers\ss_bcm.sys
2009-05-14 17:02 . 2009-03-20 08:01	90112	-c--a-w	c:\windows\system32\drivers\ss_bbus.sys
2009-05-14 17:02 . 2009-03-20 08:01	14976	-c--a-w	c:\windows\system32\drivers\ss_bmdfl.sys
2009-05-14 17:02 . 2009-03-20 08:01	121856	-c--a-w	c:\windows\system32\drivers\ss_bmdm.sys
2009-05-14 17:02 . 2009-03-20 08:01	12160	-c--a-w	c:\windows\system32\drivers\ss_bwhnt.sys
2009-05-14 17:02 . 2009-03-20 08:01	12160	-c--a-w	c:\windows\system32\drivers\ss_bwh.sys
2009-05-14 17:02 . 2009-05-14 17:03	--------	d-----w	c:\windows\system32\Samsung_USB_Drivers
2009-05-14 17:01 . 2009-03-31 07:39	36608	----a-w	c:\windows\system32\FsUsbExDisk.Sys
2009-05-14 17:01 . 2009-03-31 07:39	233472	----a-w	c:\windows\system32\FsUsbExService.Exe
2009-05-14 17:01 . 2009-03-31 07:39	110592	-c--a-w	c:\windows\system32\FsUsbExDevice.Dll
2009-05-14 17:01 . 2009-05-17 16:30	--------	d-----w	c:\documents and settings\mustapha\Application Data\Samsung
2009-05-14 16:59 . 2009-05-17 16:28	--------	d-----w	c:\program files\PC Connectivity Solution
2009-05-11 08:55 . 2009-05-26 12:34	--------	d-----w	c:\program files\Full Tilt Poker
2009-05-07 20:42 . 1996-11-08 00:48	368912	-c--a-w	c:\windows\system32\vbar332.dll
2009-05-06 11:36 . 2009-05-16 21:07	--------	d-----w	c:\program files\HTV
2009-05-01 19:07 . 2009-05-01 19:15	--------	d-----w	c:\program files\Web Media Player

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-26 13:50 . 2009-02-03 18:00	--------	d-----w	c:\program files\DNA
2009-05-26 12:32 . 2009-03-18 14:02	--------	d-----w	c:\program files\Windows Live Safety Center
2009-05-24 20:37 . 2009-03-29 16:23	--------	d-----w	c:\program files\Free Download Manager
2009-05-22 10:54 . 2007-07-12 15:43	348160	-c--a-w	c:\windows\system32\MSVCR71.dll
2009-05-22 08:13 . 2004-08-05 12:00	75614	----a-w	c:\windows\system32\perfc00C.dat
2009-05-22 08:13 . 2004-08-05 12:00	468404	----a-w	c:\windows\system32\perfh00C.dat
2009-05-17 16:30 . 2007-07-12 15:24	--------	d--h--w	c:\program files\InstallShield Installation Information
2009-05-15 16:11 . 2009-01-28 12:34	--------	d-----w	c:\documents and settings\All Users\Application Data\Avira
2009-05-15 08:51 . 2009-01-16 14:48	--------	d-----w	c:\program files\Spybot - Search & Destroy
2009-05-14 17:52 . 2009-01-16 14:48	--------	d-----w	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-05-13 13:09 . 2009-04-07 17:03	--------	d-----w	c:\program files\Dofus
2009-05-13 11:13 . 2008-05-08 12:52	--------	d-----w	c:\program files\QuickTime
2009-05-13 09:29 . 2009-03-18 13:25	--------	d-----w	c:\program files\Zattoo
2009-05-13 09:26 . 2007-09-14 13:56	--------	d-----w	c:\program files\Fichiers communs\Adobe
2009-05-09 19:32 . 2008-12-06 14:12	--------	d-----w	c:\program files\QuickTime Alternative
2009-05-09 19:32 . 2008-04-29 13:29	--------	d-----w	c:\documents and settings\All Users\Application Data\Apple Computer
2009-05-06 15:03 . 2009-01-16 14:01	--------	d---a-w	c:\documents and settings\All Users\Application Data\TEMP
2009-05-04 12:56 . 2008-08-03 14:01	--------	d-----w	c:\documents and settings\All Users\Application Data\Skype
2009-04-20 22:14 . 2009-04-13 19:48	--------	d-----w	c:\program files\Opera
2009-04-15 14:30 . 2009-04-15 14:30	0	-c--a-w	c:\windows
sreg.dat
2009-04-05 17:30 . 2009-04-05 17:30	--------	d-----w	c:\documents and settings\mustapha\Application Data\vlc
2009-04-05 09:58 . 2009-04-05 09:58	--------	d-----w	c:\program files\CamStudio
2009-04-04 15:19 . 2007-08-05 13:00	--------	d-----w	c:\program files\VideoLAN
2009-03-31 16:16 . 2009-01-28 11:57	--------	d-----w	c:\program files\Windows Live
2009-03-31 16:09 . 2009-03-31 16:09	--------	d-----w	c:\program files\Microsoft Sync Framework
2009-03-31 16:07 . 2009-03-31 16:07	--------	d-----w	c:\program files\Microsoft SQL Server Compact Edition
2009-03-13 11:34 . 2009-01-18 23:47	7	-c--a-w	c:\windows\sbacknt.bin
2009-03-09 04:19 . 2009-01-30 12:13	410984	-c--a-w	c:\windows\system32\deploytk.dll
2009-03-08 02:34 . 2004-08-05 12:00	914944	----a-w	c:\windows\system32\wininet.dll
2009-03-08 02:34 . 2004-08-05 12:00	43008	-c--a-w	c:\windows\system32\licmgr10.dll
2009-03-08 02:33 . 2004-08-05 12:00	18944	-c--a-w	c:\windows\system32\corpol.dll
2009-03-08 02:33 . 2004-08-05 12:00	420352	----a-w	c:\windows\system32\vbscript.dll
2009-03-08 02:32 . 2004-08-05 12:00	72704	-c--a-w	c:\windows\system32\admparse.dll
2009-03-08 02:32 . 2004-08-05 12:00	71680	-c--a-w	c:\windows\system32\iesetup.dll
2009-03-08 02:31 . 2004-08-05 12:00	34816	----a-w	c:\windows\system32\imgutil.dll
2009-03-08 02:31 . 2004-08-05 12:00	48128	-c--a-w	c:\windows\system32\mshtmler.dll
2009-03-08 02:31 . 2004-08-05 12:00	45568	-c--a-w	c:\windows\system32\mshta.exe
2009-03-08 02:22 . 2004-08-05 12:00	156160	----a-w	c:\windows\system32\msls31.dll
.

(((((((((((((((((((((((((((((   SnapShot@2009-05-25_21.15.23   )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-05-26 14:02 . 2009-05-26 14:02	16384              c:\windows\Temp\Perflib_Perfdata_ac.dat
+ 2009-05-26 13:51 . 2009-05-26 13:51	80395              c:\windows\Installer\{059C042E-796A-4ACC-A81A-ECC2010BB78C}\MsblIco.Exe
- 2009-05-25 15:15 . 2009-05-25 15:15	80395              c:\windows\Installer\{059C042E-796A-4ACC-A81A-ECC2010BB78C}\MsblIco.Exe
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360]
"MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
"BitTorrent DNA"="c:\program files\DNA\btdna.exe" [2009-05-08 321344]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NVRaidService"="c:\windows\system32
vraidservice.exe" [2004-06-11 83968]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-08-11 7630848]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-08-11 86016]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-03-30 267048]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Premium\avgnt.exe" [2008-06-12 266497]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-01-05 413696]
"nwiz"="nwiz.exe" - c:\windows\system32
wiz.exe [2006-08-11 1519616]
"SoundMan"="SOUNDMAN.EXE" - c:\windows\soundman.exe [2005-05-17 77824]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\WINDOWS\pchealth\helpctr\binaries\helpctr.exe"=
"c:\Program Files\DNA\btdna.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\Opera\opera.exe"=
"c:\Program Files\Shareaza\Shareaza.exe"=
"c:\Program Files\LimeWire\LimeWire.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"139:TCP"= 139:TCP:@xpsp2res.dll,-22004
"1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015
"1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016
"500:UDP"= 500:UDP:@xpsp2res.dll,-22017

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)

R2 AntiVirMailService;Avira AntiVir Premium MailGuard;c:\program files\Avira\AntiVir PersonalEdition Premium\avmailc.exe [15/05/2009 18:11 164097]
R2 antivirwebservice;Avira AntiVir Premium WebGuard;c:\program files\Avira\AntiVir PersonalEdition Premium\avwebgrd.exe [15/05/2009 18:11 258305]
R2 AVEService;Service d'assistance Avira AntiVir Premium MailGuard;c:\program files\Avira\AntiVir PersonalEdition Premium\avesvc.exe [15/05/2009 18:11 41217]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [31/03/2009 18:16 55152]
R2 NwSapAgent;Agent SAP;c:\windows\system32\svchost.exe -k netsvcs [05/08/2004 14:00 14336]
S2 AntiVirUpgradeService;Avira Upgrade Service;"c:\docume~1\TEMP\LOCALS~1\Temp\AVSETUP_4a0446a7\basic\avupgsvc.exe" /TEMPSTART:""c:\docume~1\TEMP\LOCALS~1\Temp\AVSETUP_4a0446a7\basic\setup.exe" /NOTEMPCLEANUP /CROSSUPGRADE" --> c:\docume~1\TEMP\LOCALS~1\Temp\AVSETUP_4a0446a7\basic\avupgsvc.exe [?]
S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 18:08 533360]
S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.Sys [14/05/2009 19:01 36608]
S3 PTV339;Mini DualTV USB;c:\windows\system32\drivers\PTV339.SYS [27/03/2008 02:48 289664]
S3 RTLWUSB;NETGEAR WG111v2 54Mbps Wireless USB 2.0 Adapter NT Driver;c:\windows\system32\DRIVERS\wg111v2.sys --> c:\windows\system32\DRIVERS\wg111v2.sys [?]
S3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\drivers\ss_bbus.sys [14/05/2009 19:02 90112]
S3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\drivers\ss_bmdfl.sys [14/05/2009 19:02 14976]
S3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\drivers\ss_bmdm.sys [14/05/2009 19:02 121856]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32undll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contenu du dossier 'Tâches planifiées'

2009-01-13 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
mWindow Title = 
uInternet Connection Wizard,ShellNext = hxxp://192.168.1.1/
LSP: avsda.dll
DPF: {B0067CA5-2C37-4C6B-AAEC-5E2CE8635061} - hxxp://www.qurancomplex.com/Downloads/FontSmooth.cab
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-26 16:02
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'lsass.exe'(792)
c:\windows\system32\avsda.dll

- - - - - - - > 'explorer.exe'(2188)
c:\windows\system32\ieframe.dll
c:\windows\system32\msi.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\avsda.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir PersonalEdition Premium\sched.exe
c:\program files\Avira\AntiVir PersonalEdition Premium\avguard.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32
vsvc32.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\wbem\unsecapp.exe
c:\program files\iPod\bin\iPodService.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2009-05-26 16:09 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-05-26 14:09
ComboFix2.txt  2009-05-25 21:17

Avant-CF: 2 429 399 040 octets libres
Après-CF: 2 370 498 560 octets libres

242	--- E O F ---	2008-12-31 20:21

sKe69 · Answer

Impec...


on a bien avancé ... ^^


fais ce qui suit dans l'ordre :


1-Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau. 
http://pc-system.fr/

Déconnecte toi et ferme bien toutes tes applications en cours .

Lances le . 
*Clique sur Recherche et laisse le scan se terminer (cela peut être long). 
*Clique sur Suppression pour finaliser. 
*Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
--> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . 


======================================

2- Refais un coup de CCleaner ( registre compris ) .

======================================

3- Retélécharge et réinstalle hijackthis ( car supprimé par Toolscleaner2 ) ,

Télécharge et installe le logiciel HijackThis : 

ici http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-> Clique sur le setup pour lancer l'installe : laisse toi guider et ne modifie pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : ferme le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne fais pas de scan pour le moment ) 

======================================

4- On va reprendre avec un Navilog tout neuf ! ^^

Télécharge Navilog1 sur ton bureau : 

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

!! Déconnecte toi,désactive tes défenses( anti-virus,anti-spyware ) et ferme bien toutes tes applications le temps de la manipe !!
  
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valide . 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 

Appuie sur une touche comme demandé, le bloc-note va s'ouvrir. 
Copie-colle l'intégralité de son contenu dans ta prochaine réponse et attends la suite . 

(Le rapport est en outre sauvegardé à la racine du disque "C\:fixnavi.txt" ) 

TUTO (aide)  : http://www.malekal.com/Adware.Magic_Control.php#mozTocId595901

Utilisateur anonyme · Answer

VOICI LE RAPPORT TOOLSCLEANER 
[ Rapport ToolsCleaner version 2.3.5 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\fixnavi.txt: trouvé !
C:\TB.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Qoobox: trouvé !
C:\Toolbar SD: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\UsbFix: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\mustapha\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\mustapha\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\mustapha\Bureau\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\mustapha\Bureau\Ad-remover.lnk: trouvé !
C:\Documents and Settings\mustapha\Bureau\ToolBarSD.exe: trouvé !
C:\Documents and Settings\mustapha\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\mustapha\Bureau\SmitFraudfix: trouvé !
C:\Documents and Settings\mustapha\Local Settings\Application Data\Opera\Opera\profile\cache4	emporary_download\Navilog1.exe: trouvé !
C:\Documents and Settings\mustapha\Local Settings\Application Data\Opera\Opera\profile\cache4	emporary_download\Ad-R.exe: trouvé !
C:\Documents and Settings\mustapha\Local Settings\Application Data\Opera\Opera\profile\cache4	emporary_download\Rsit.exe: trouvé !
C:\Documents and Settings\mustapha\Menu Démarrer\Programmes\Ad-remover: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\mustapha\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\mustapha\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\mustapha\Bureau\SmitFraudFix.exe: supprimé !
C:\Documents and Settings\mustapha\Bureau\Ad-remover.lnk: supprimé !
C:\Documents and Settings\mustapha\Bureau\ToolBarSD.exe: supprimé !
C:\Documents and Settings\mustapha\Local Settings\Application Data\Opera\Opera\profile\cache4	emporary_download\Navilog1.exe: supprimé !
C:\Documents and Settings\mustapha\Local Settings\Application Data\Opera\Opera\profile\cache4	emporary_download\Ad-R.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\fixnavi.txt: supprimé !
C:\TB.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\mustapha\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\mustapha\Local Settings\Application Data\Opera\Opera\profile\cache4	emporary_download\Rsit.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Qoobox: supprimé !
C:\Toolbar SD: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\UsbFix: supprimé !
C:\Documents and Settings\mustapha\Bureau\SmitFraudfix: supprimé !
C:\Documents and Settings\mustapha\Menu Démarrer\Programmes\Ad-remover: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Ad-remover: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !


Euh navilog ne marche pas ta pas une autre solution ?

sKe69 · Answer

re,


tu peux lancer la manipe de Navilog en mode sans échec stp .

 /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec :
1) Redémarre ton ordi .
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ). 
attention : pas de connexion possible en mode sans échec , donc copie ou imprime bien la manipe pour éviter les erreurs 


si cela a fonctionné poste moi le rapport obtenu ... ( et soit patient ! ... ^^ )

Utilisateur anonyme · Answer

euh j'ai un probleme 

j'ai un clavier sans fil et lorsque je met f8 sa marche mais pour metre mode sans échec mon clavier ne marche pas U_U donc je ne peut pas utilisé les flches pour choisir mode sans échec

Utilisateur anonyme · Answer

Non pas pour l'instant :)

Pourquoi tu vois quelque chose?

Utilisateur anonyme · Answer

Rapport GenProc 2.572 [2] 
@ 26/05/2009 à 22:27:22 
@ Windows XP Service Pack 2
@ Internet Explorer (8.0.6001.18702) [Navigateur par défaut]

# Etape 1/ Télécharge :
 
- USBFix http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe (Chiquitine29) sur le Bureau, et procède simplement à son installation.


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/  ; Choisis ta session courante *** mustapha *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[2]" sur ton bureau).


# Etape 2/ 

 Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir, puis double-clique sur le raccourci UsbFix présent sur ton Bureau : choisis l' option 2 (Suppression), ton bureau disparaitra et le pc redémarrera. Au redémarrage, UsbFix scannera ton pc, laisse travailler l'outil.

# Etape 3/ 

 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/ 

 Redémarre normalement et poste, dans la même réponse : 

- Le contenu du rapport UsbFix.txt situé dans C:\ ; 
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
- Un nouveau rapport GenProc ;

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com 
----------------------------------------------------------------------

~~ Arguments de la procédure ~~


# Détections [1] GenProc 2.572 26/05/2009 à 22:19:42 

# Détections [2] GenProc 2.572 26/05/2009 à 22:25:26 
USBFix:le 26/05/2009 à 22:27:05 "C:\WINDOWS\System32	mp.txt"

sKe69 · Answer

bien ...

dis moi ce que cela a donné au niveau des certificats .



puis fais ceci :


1- Télécharge OTMoveIt3 (de Old_Timer) sur ton Bureau. 

http://oldtimer.geekstogo.com/OTMoveIt3.exe

! Déconnecte toi et ferme toutes tes applications en cours !
 
Double clique sur "OTMoveIt3.exe" pour ouvrir le prg . 
Puis copie ce qui se trouve en citation ci-dessous,
 

:processes
explorer.exe

:Services

:Reg

:Files
C:\WINDOWS\System32	mp.txt

:Commands
[purity]
[emptytemp]
[Reboot]


et colle le dans le cadre de gauche de OTMoveIt3 : 
Paste Instructions for items to be moved.
(ne touche à rien d'autre !) 
 
-> clique sur MoveIt! pour lancer la suppression.
-> laisse travailler l'outil ... 

-> une fois finis , un petite fenêtre s'ouvre : clique sur " Yes " .

Ton PC va redémarrer de lui même pour finir la suppression ...

Lors du redémarrage , si on te demande d'autoriser l'exécution d' OTMoveIt , accepte ( pour que l'outil finisse son boulot ... ).

-->Poste le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"  
( " xxxx2008_xxxxxx.log "  où les "x" correspondent au jour et à l'heure de l'utilisation  ).


==============================

2- refais un scan RSIT , poste le nouveau "log.txt" obtenu et attends la suite ....

Utilisateur anonyme · Answer

hum désolé il y a quelque jour quand je me suis connecté sur commentcamarche il me disais vous avez fais aucune interventions (dans mes interventions) donc je croyais qu'il avais supprimé mes topics :

J'aimerai tous recommencer a 0 si tu le veut bien voici mon rapport hijacktis, mbam , avira

Avira AntiVir Premium
Date de création du fichier de rapport : samedi 30 mai 2009  10:46

La recherche porte sur 1433136 souches de virus.

Détenteur de la licence :Sascha Lukas
Numéro de série : 1101039552-PEPWE-0001
Plateforme :      Windows XP
Version de Windows :(Service Pack 2)  [5.1.2600]
Mode Boot :       Démarré normalement
Identifiant :     SYSTEM
Nom de l'ordinateur :MOKEDDEM-ABA470

Informations de version :
BUILD.DAT     : 8.2.0.35       21401 Bytes  27/04/2009 07:43:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  16/05/2009 08:00:04
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 13:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 07:30:27
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 08:00:15
ANTIVIR1.VDF  : 7.1.2.12     3336192 Bytes  11/02/2009 08:00:16
ANTIVIR2.VDF  : 7.1.4.0      2336768 Bytes  20/05/2009 16:17:01
ANTIVIR3.VDF  : 7.1.4.33      293376 Bytes  28/05/2009 16:13:05
Version du moteur: 8.2.0.180 
AEVDF.DLL     : 8.1.1.1       106868 Bytes  16/05/2009 08:00:17
AESCRIPT.DLL  : 8.1.2.0       389497 Bytes  16/05/2009 08:00:17
AESCN.DLL     : 8.1.2.3       127347 Bytes  16/05/2009 08:00:17
AERDL.DLL     : 8.1.1.3       438645 Bytes  16/05/2009 08:00:17
AEPACK.DLL    : 8.1.3.18      401783 Bytes  28/05/2009 16:13:06
AEOFFICE.DLL  : 8.1.0.36      196987 Bytes  16/05/2009 08:00:16
AEHEUR.DLL    : 8.1.0.129    1761655 Bytes  16/05/2009 08:00:16
AEHELP.DLL    : 8.1.2.2       119158 Bytes  16/05/2009 08:00:16
AEGEN.DLL     : 8.1.1.44      348532 Bytes  16/05/2009 08:00:16
AEEMU.DLL     : 8.1.0.9       393588 Bytes  16/05/2009 08:00:16
AECORE.DLL    : 8.1.6.12      180599 Bytes  28/05/2009 16:13:06
AEBB.DLL      : 8.1.0.3        53618 Bytes  16/05/2009 08:00:16
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:27:58
AVREP.DLL     : 8.0.0.3       155688 Bytes  16/05/2009 08:00:16
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:07
RCIMAGE.DLL   : 8.0.0.51     2564353 Bytes  21/07/2008 13:46:29
RCTEXT.DLL    : 8.0.51.1       90369 Bytes  14/07/2008 10:41:24

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition premium\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, E:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : samedi 30 mai 2009  10:46

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mbam.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avwebgrd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avmailc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avesvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'btdna.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soundman.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvraidservice.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'38' processus ont été contrôlés avec '38' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'E:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '52' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Documents and Settings\MOKEDDEM\Bureau\kamel messaoudi [extended concert version].mp3
    [RESULTAT]  Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 4a8df3e6.qua ( QUARANTAINE )
    [REMARQUE]  Le fichier a bien été écrasé !
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\mustapha\Bureau\Jeux and One piece\Habbo Hack Tools Script Credits Furni\Hacking Habbo + Tools\Installers and Programs\Habbit.rar
    [0] Type d'archive: RAR
    --> Habbit.exe
      [RESULTAT]  Contient le modèle de détection du ver WORM/Netsky.dbo
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 4a82f979.qua ( QUARANTAINE )
    [REMARQUE]  Le fichier a bien été écrasé !
    [REMARQUE]  Fichier supprimé.
C:\Program Files\HTV\HTV.004
    [RESULTAT]  Contient le cheval de Troie TR/Spy.Ardamax.N.101
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 4a770110.qua ( QUARANTAINE )
    [REMARQUE]  Le fichier a bien été écrasé !
    [REMARQUE]  Fichier supprimé.
C:\Program Files\HTV\HTV.007
    [RESULTAT]  Contient le cheval de Troie TR/Keylog.Ardamax.NAL
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 4a770111.qua ( QUARANTAINE )
    [REMARQUE]  Le fichier a bien été écrasé !
    [REMARQUE]  Fichier supprimé.
C:\Program Files\Windows Media Player\LegitLibM.dll
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Program Files\Windows Media Player\migrate.exe
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Program Files\Windows Media Player\mplayer2.exe
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Program Files\Windows Media Player
pdrmv2.dll
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Program Files\Windows Media Player
pwmsdrm.dll
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Program Files\Windows Media Player\wmdbexport.exe
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Program Files\Windows Media Player\wmlaunch.exe
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Program Files\Windows Media Player\wmpenc.exe
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Program Files\Windows Media Player\wmpnetwk.exe
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Program Files\Windows Media Player\wmpns.dll
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Program Files\Windows Media Player\wmpnscfg.exe
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Program Files\Windows Media Player\wmpnssci.dll
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Program Files\Windows Media Player\wmpshare.exe
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Program Files\Windows Media Player\wmsetsdk.exe
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'E:\'


Fin de la recherche : samedi 30 mai 2009  12:31
Temps nécessaire:  1:46:01 Heure(s)

La recherche a été interrompue !

   6620 Les répertoires ont été contrôlés
 291761 Des fichiers ont été contrôlés
      4 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      4 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      4 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
     15 Impossible de contrôler des fichiers
 291742 Fichiers non infectés
   1478 Les archives ont été contrôlées
     15 Avertissements
      4 Consignes

Malwarebytes' Anti-Malware 1.37
Version de la base de données: 2182
Windows 5.1.2600 Service Pack 2

30/05/2009 12:20:35
mbam-log-2009-05-30 (12-20-35).txt

Type de recherche: Examen rapide
Eléments examinés: 83162
Temps écoulé: 32 minute(s), 45 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Bifrost (Backdoor.Bifrose) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\WINDOWS\system32\Bifrost (Backdoor.Bifrose) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\WINDOWS\system32\Bifrost\klog.dat (Backdoor.Bifrose) -> Quarantined and deleted successfully.
c:\documents and settings\mustapha\Application Data\addon.dat (Malware.Trace) -> Quarantined and deleted successfully.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:42:28, on 30/05/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32
vraidservice.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Opera\opera.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://192.168.1.1/
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32
vraidservice.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O13 - DefaultPrefix: http://www.myhottersearchbox.com/not_found_world/?url=
O13 - WWW Prefix: http://www.myhottersearchbox.com/not_found_world/?url=
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ClientControl/en/x86/MuCatalogWebControl.cab?1231959329500
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B0067CA5-2C37-4C6B-AAEC-5E2CE8635061} - http://www.qurancomplex.com/Downloads/FontSmooth.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540001} - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - (no file)
O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: Planificateur Avira AntiVir Premium (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: Avira Upgrade Service (AntiVirUpgradeService) - Unknown owner - C:\DOCUME~1\TEMP\LOCALS~1\Temp\AVSETUP_4a0446a7\basic\avupgsvc.exe (file missing)
O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
O23 - Service: Service d'assistance Avira AntiVir Premium MailGuard (AVEService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
O23 - Service: Google Software Updater (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

Virus : FlashPlayerUpdate.exe help

38 réponses

Discussions similaires