Demande d'aide rapport

Question

Bonjour,

J'ai chopé un virus qui me bloque l'accés à internet alors que ma connexion wifi est bien établie
j'ai tenté de lancer spyhunter/spyware doctor impossible de démarrer meme malware 
Voici mon rapport Hijackthis.log 
Merci de m'aider je suis perdu 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:30:19, on 13/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Internet Explorer\Iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\DNA\btdna.exe
C:\DOCUME~1\YOUSSE~1\LOCALS~1\Temp\emrwcgb.exe
C:\DOCUME~1\YOUSSE~1\LOCALS~1\Temp\emrwcgb.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
C:\Program Files\CA\eTrust Antivirus\InoRT.exe
C:\Program Files\CA\eTrust Antivirus\InoTask.exe
C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\System32\svchost.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:7171
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O2 - BHO: C:\WINDOWS\system32\fgddferdd.dll - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - C:\WINDOWS\system32\fgddferdd.dll
O3 - Toolbar: Alcohol Toolbar - {ED4BD629-C1B6-4399-8A34-02CCAA921DC9} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
O3 - Toolbar: Systran50premi.IEPlugIn - {9A0844DB-84CF-4440-BDB1-1F4F7C4F7FB0} - C:\Program Files\SYSTRAN\5.0\Premium\IEPlugIn.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [] C:\DOCUME~1\YOUSSE~1\LOCALS~1\Temp\emrwcgb.exe
O4 - HKCU\..\Run: [nvd32_r] rundll32.exe "C:\Documents and Settings\My\Application Data\unobi.dll" s
O4 - HKCU\..\Run: [hsf7husjnfg98gi498aejhiugjkdg4] C:\DOCUME~1\YOUSSE~1\LOCALS~1\Temp\emrwcgb.exe
O4 - HKCU\..\Policies\Explorer\Run: [NT Printing Service] spoolsc.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE R&#65533;SEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Open and Translate in Word - res://C:\Program Files\SYSTRAN\5.0\Premium\IEShellExt.dll /10
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.jpg.fr/
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {2472565F-E27A-11D9-ADFE-00062919A34C} (ActiveXUploadDiscount.UserControl1) - http://www.fotodiscount.com/infos/migration.cfm
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1097743015284
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/webplayer/stage6/windows/AutoDLDivXWebPlayerInstaller.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - https://sdlc-esd.oracle.com/ESD42/JSCDL/jre/6u6-b90/jinstall-6u6-windows-i586-jc.cab?GroupName=JSC&FilePath=/ESD42/JSCDL/jre/6u6-b90/jinstall-6u6-windows-i586-jc.cab&BHost=javadl.sun.com&File=jinstall-6u6-windows-i586-jc.cab&AuthParam=1580964179_948ce1dd250aac19afc416e1e34a3af9&ext=.cab
O16 - DPF: {AF2E62B6-F9E1-4D4F-A10A-9DC8E6DCBCC0} (VideoEgg ActiveX Loader) - http://update.videoegg.com/Install/Windows/Initial/VideoEggPublisher.exe
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.servicesalacarte.wanadoo.fr/activex/zylomgamesplayer.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{175A4B10-D3DA-4204-B7B0-836B2C4F0DEF}: NameServer = 212.27.40.240,212.27.40.241
O17 - HKLM\System\CS1\Services\Tcpip\..\{175A4B10-D3DA-4204-B7B0-836B2C4F0DEF}: NameServer = 212.27.40.240,212.27.40.241
O17 - HKLM\System\CS2\Services\Tcpip\..\{175A4B10-D3DA-4204-B7B0-836B2C4F0DEF}: NameServer = 212.27.40.240,212.27.40.241
O17 - HKLM\System\CS3\Services\Tcpip\..\{175A4B10-D3DA-4204-B7B0-836B2C4F0DEF}: NameServer = 212.27.40.240,212.27.40.241
O22 - SharedTaskScheduler: hs837hiudjgfo9s8gjio4gfd - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - C:\WINDOWS\system32\fgddferdd.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe (file missing)
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Client de licence CA (CA_LIC_CLNT) - Unknown owner - (no file)
O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Unknown owner - (no file)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LEC TranslateDotNet Server - Unknown owner - C:\Program Files\LEC\LogoMedia TranslateDotNet Server.exe (file missing)
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

eZula · Answer

Bonjour,

télécharge GenProc http://www.genproc.com/GenProc.exe

double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre

jorginho67 · Answer

Salut

EDIT 

Le temps que je tape mon post, tu venais de poster

Je laisse la main ;)

InfernO.vir · Answer

Slt,

EDITE : pas assez rapide :)


Bon courage.

eZula · Answer

héhé j'en ai grillé du monde là ^^

InfernO.vir · Answer

BaH oui, j'etais en train de refaire un canned complet c'est pour ca que j'ai mis du temps =).

Mais bon pas grave il servira pour une autre fois :p


+.

goldorak31 · Answer

salut voila le rapport genprocRapport GenProc 2.590 [1]
@ 14/06/2009 ‡ 12:58:50  
@ Windows XP Service Pack 3 - Mode normal
@ Internet Explorer (6.0.2900.2180) [Navigateur par dÈfaut]

~~ ECHEC DU TELECHARGEMENT DE MBR.EXE ~~  
 
# Etape 1/ TÈlÈcharge :
 
- CCleaner https://www.ccleaner.com/ccleaner/download (FileHippo). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "AvancÈ" et dÈcoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses rÈglages par dÈfaut. Ferme le programme.

- Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 (Team IDN) sur ton Bureau.

- Purity.zip http://www.alt-shift-return.org/Info/Fichiers/Purity.zip (jean-chretien1 & narco4) et dÈcompresse-le sur le Bureau. 

- USBFix http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe (Chiquitine29) sur le Bureau, et procËde simplement ‡ son installation.


 RedÈmarre en mode sans Èchec comme indiquÈ ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/  ; Choisis ta session courante *** MY *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).


# Etape 2/ 

 Double-clique sur le fichier Purity.bat qui se trouve dans le dossier Purity, sur ton bureau, et patiente.

# Etape 3/ 

 Lance Toolbar-S&D situÈ sur le Bureau.
 Tape sur "2" puis valide en appuyant sur "EntrÈe". Ne ferme pas la fenÍtre lors de la suppression.

# Etape 4/ 

 Branche tes sources de donnÈes externes ‡ ton PC (clÈ USB, disque dur externe, etc...) susceptibles d'avoir ÈtÈ infectÈes sans les ouvrir, puis double-clique sur le raccourci UsbFix prÈsent sur ton Bureau : choisis l' option 2 (Suppression), ton bureau disparaitra et le pc redÈmarrera. Au redÈmarrage, UsbFix scannera ton pc, laisse travailler l'outil.

# Etape 5/ 

 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 6/ 

 RedÈmarre normalement et poste, dans la mÍme rÈponse : 

- Le contenu du rapport Purity.txt situÈ dans le dossier Purity, sur le Bureau ; 
- Le contenu du rapport TB.txt situÈ dans C:\ ; 
- Le contenu du rapport UsbFix.txt situÈ dans C:\ ; 
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
- Un nouveau rapport GenProc ;

 PrÈcise les difficultÈs que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'Èvolution de la situation.

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com 
----------------------------------------------------------------------

~~ Arguments de la procÈdure ~~


# DÈtections [1] GenProc 2.590 14/06/2009 ‡ 12:59:33 
Toolbar:le 14/06/2009 ‡ 13:00:41 "C:\Program Files\AskBarDis" 
Purity:le 14/06/2009 ‡ 13:00:47 "C:\Program Files\Fichiers communs\Y1220OU.exe" 
USBFix:le 14/06/2009 ‡ 13:00:57 "C:\WINDOWS\msmark2.dat" 

~~ Fin ‡ 13:02:14 ~~

goldorak31 · Answer

rapport genproc
Rapport GenProc 2.590 [1]
@ 14/06/2009 ‡ 12:58:50  
@ Windows XP Service Pack 3 - Mode normal
@ Internet Explorer (6.0.2900.2180) [Navigateur par dÈfaut]

~~ ECHEC DU TELECHARGEMENT DE MBR.EXE ~~  
 
# Etape 1/ TÈlÈcharge :
 
- CCleaner https://www.ccleaner.com/ccleaner/download (FileHippo). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "AvancÈ" et dÈcoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses rÈglages par dÈfaut. Ferme le programme.

- Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 (Team IDN) sur ton Bureau.

- Purity.zip http://www.alt-shift-return.org/Info/Fichiers/Purity.zip (jean-chretien1 & narco4) et dÈcompresse-le sur le Bureau. 

- USBFix http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe (Chiquitine29) sur le Bureau, et procËde simplement ‡ son installation.


 RedÈmarre en mode sans Èchec comme indiquÈ ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/  ; Choisis ta session courante *** MY *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).


# Etape 2/ 

 Double-clique sur le fichier Purity.bat qui se trouve dans le dossier Purity, sur ton bureau, et patiente.

# Etape 3/ 

 Lance Toolbar-S&D situÈ sur le Bureau.
 Tape sur "2" puis valide en appuyant sur "EntrÈe". Ne ferme pas la fenÍtre lors de la suppression.

# Etape 4/ 

 Branche tes sources de donnÈes externes ‡ ton PC (clÈ USB, disque dur externe, etc...) susceptibles d'avoir ÈtÈ infectÈes sans les ouvrir, puis double-clique sur le raccourci UsbFix prÈsent sur ton Bureau : choisis l' option 2 (Suppression), ton bureau disparaitra et le pc redÈmarrera. Au redÈmarrage, UsbFix scannera ton pc, laisse travailler l'outil.

# Etape 5/ 

 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 6/ 

 RedÈmarre normalement et poste, dans la mÍme rÈponse : 

- Le contenu du rapport Purity.txt situÈ dans le dossier Purity, sur le Bureau ; 
- Le contenu du rapport TB.txt situÈ dans C:\ ; 
- Le contenu du rapport UsbFix.txt situÈ dans C:\ ; 
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
- Un nouveau rapport GenProc ;

 PrÈcise les difficultÈs que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'Èvolution de la situation.

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com 
----------------------------------------------------------------------

~~ Arguments de la procÈdure ~~


# DÈtections [1] GenProc 2.590 14/06/2009 ‡ 12:59:33 
Toolbar:le 14/06/2009 ‡ 13:00:41 "C:\Program Files\AskBarDis" 
Purity:le 14/06/2009 ‡ 13:00:47 "C:\Program Files\Fichiers communs\Y1220OU.exe" 
USBFix:le 14/06/2009 ‡ 13:00:57 "C:\WINDOWS\msmark2.dat" 

~~ Fin ‡ 13:02:14 ~~

goldorak31 · Answer

Toc Toc il y a tjrs quelqu'un

InfernO.vir · Answer

Goldorak, tu n'est pas tout seul sur le forum ! attends une reponse d'ezula.

Pour l'avancer, execute les instructions données par GenProc dans l'ordre, et poste les differents rapports.

goldorak31 · Answer

ok merci je patiente lol

eZula · Answer

oui donc suis la procédure

goldorak31 · Answer

Voila j'ai éffectué les taches de genproc
voici les rapports Purity.txt / TB.txt /USBFix.txt /nouveau rapport hijackthis/ nouveau rapport genproc

Purity :SystËme d'exploitation : Windows [XP ] 
Purity[1.00]  lancÈ [1] fois! le 14/06/2009 ‡ 14:02:58,48 
Fix lancÈ en mode sans echec. 
 
Liste des ÈlÈments rencontrÈs au cours de la Recherche... 
 
C:\Program Files\Fichiers communs\Y1220OU.exe 
 
fichiers,dossiers sauvegardÈs dans C:\Documents and Settings\MY\Bureau\Purity\Purity\Purity40.zip  
Fin du rapport 
------------------------------------

TB :
   -----------\  ToolBar S&D 1.1.5   XP/Vista

   Microsoft Windows XP …dition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.00GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : MY ( Administrator )
   BOOT : Fail-safe boot
   Antivirus : avast! antivirus 4.8.1282 [VPS 081112-0] 4.8.1282 (Not Activated)

   "C:\ToolBar SD" ( MAJ : 26-08-2008|22:40 )
   Option : [2] ( 14/06/2009|14:05 )
   C:\WINDOWS\iun6002.exe

   -----------\ SUPPRESSION

   Supprime! - C:\WINDOWS\iun6002.exe

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (MY) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.orange.fr/portail"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.jpg.fr/"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\YOUSSE~1\Mes documents\River Past Video Cleaner Pro v6.5.4 + Keygen.zip
   C:\DOCUME~1\YOUSSE~1\Mes documents\Soldier of Fortune Crack NOCD.zip
   C:\DOCUME~1\YOUSSE~1\Mes documents\Soldier_of_Fortune_No_CD_Crack.zip
   C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\CRACK
   C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\Reverso.Pro.5.0.Crack.(complet).par.[emule-island.com].rar
   C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\Spyware.Doctor.v5.5.1.321.Multilangages.Incl-Crack.[emule-island.com].rar
   C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\Super.Utilities.Pro.2008.v8.0.1981.Multilangages.Incl-Keygen.[emule-island.com].rar
   C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\CRACK\nfs.exe
   C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\CRACK\rld-nfsk.exe
   C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\FOUC\CRACK
   C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\FOUC\CRACK\LAUNCHER.EXE


   -----------\  Fin du rapport a 14:15:44,48


--------------------------------------

USBFIX : 
############################## [ UsbFix V3.031 ]

# User : MY (Administrateurs) # GOLD
# Update on 13/06/09 by Chiquitine29
# Start at: 14:23:09 | 14/06/2009
# Website : http://pagesperso-orange.fr/NosTools/usbfix.html

#               Intel(R) Pentium(R) 4 CPU 3.00GHz
# Microsoft Windows XP …dition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1282 [VPS 081112-0] 4.8.1282 [ Enabled | (!) Outdated ]

# A:\ # Lecteur de disquettes 3 &#937; pouces
# C:\ # Disque fixe local # 92,49 Go (17,91 Go free) [BOOT] # NTFS
# D:\ # Disque fixe local # 90,88 Go (87,52 Go free) [BACKUP] # NTFS
# E:\ # Disque fixe local # 2,93 Go (1015,25 Mo free) [RECOVER] # FAT32
# F:\ # Disque fixe local # 186,3 Go (4,03 Go free) [DATA] # NTFS
# G:\ # Disque CD-ROM # 667,16 Mo (0 Mo free) [HOME_FR_SP2] # CDFS
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque amovible
# K:\ # Disque amovible
# M:\ # Disque amovible
# O:\ # Disque fixe local # 465,65 Go (127,08 Go free) # FAT32

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Internet Explorer\Iexplore.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
C:\Program Files\CA\eTrust Antivirus\InoRT.exe
C:\Program Files\CA\eTrust Antivirus\InoTask.exe
C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe

################## [ Fichiers # Dossiers infectieux ]

SupprimÈ ! C:\WINDOWS\msmark2.dat  
SupprimÈ ! D:\install.exe    
(!) Non supprimÈ ! G:\Setup.exe   
(!) Non supprimÈ ! G:\autorun.inf   
SupprimÈ ! O:\1u0o8bnq.cmd    

################## [ Registre # ClÈs Run infectieuses ]

SupprimÈ ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe    

################## [ Registre # Mountpoints2 ]

SupprimÈ ! HKCU\...\Explorer\MountPoints2\P\Shell\AutoRun\Command  
SupprimÈ ! HKCU\...\Explorer\MountPoints2\{22aad05c-3ee8-11dd-9197-001109f54c2b}\Shell\AutoRun\Command  
SupprimÈ ! HKCU\...\Explorer\MountPoints2\{96f0f217-f997-11db-9047-001109f54c2b}\Shell\AutoRun\Command  
SupprimÈ ! HKCU\...\Explorer\MountPoints2\{a0a48baa-685e-11dc-90d8-001109f54c2b}\Shell\Auto\Command  
SupprimÈ ! HKCU\...\Explorer\MountPoints2\{d3e1061c-6b79-11dd-91a6-001109f54c2b}\Shell\AutoRun\Command  

################## [ Listing des fichiers prÈsent ]

[16/06/2005 12:59|--a------|69120] - C:\atm.dll
[13/10/2004 19:48|--a------|0] - C:\AUTOEXEC.BAT
[06/04/2005 16:01|-rahs----|216] - C:\boot.ini
[05/08/2004 14:00|-rahs----|4952] - C:\Bootfont.bin
[04/09/2007 19:21|--a------|35069] - C:\caavsetupLog.txt
[05/09/2007 19:29|--a------|50641] - C:\caisslog.txt
[03/02/2008 11:56|--a------|74] - C:\CMLoader.log
[13/10/2004 19:48|--a------|0] - C:\CONFIG.SYS
[?|?|?] - C:\hiberfil.sys
[12/06/2009 18:33|--a------|788] - C:\InfoSat.txt
[05/12/2005 19:35|--a------|51305] - C:\Installer.log
[06/04/2005 19:41|--a------|2096] - C:\install_comp.txt
[13/10/2004 19:48|-rahs----|0] - C:\IO.SYS
[20/08/2008 15:33|--a------|125] - C:\ioSpecial.ini
[14/10/2004 12:05|--ah-----|787] - C:\IPH.PH
[20/08/2006 18:02|--a------|0] - C:\list
[13/10/2004 19:48|-rahs----|0] - C:\MSDOS.SYS
[05/08/2004 14:00|-rahs----|47564] - C:\NTDETECT.COM
[21/10/2008 19:26|-rahs----|252240] - C:\ntldr
[01/07/2002 16:13|--ahs----|218] - C:\oos_iver.sys
[?|?|?] - C:\pagefile.sys
[22/09/2008 18:50|--a------|75] - C:\prv_log.txt
[06/04/2005 17:07|--a------|168] - C:\setupfax.log
[14/06/2009 14:15|--a------|2457] - C:\TB.txt
[16/06/2005 12:59|--a------|45056] - C:\UNACE.dll
[14/06/2009 14:44|--a------|4795] - C:\UsbFix.txt
[10/08/2006 10:22|--a------|89] - C:\wl.err
[16/06/2005 12:59|--a------|457728] - C:\xdfe52.dll
[02/08/2007 19:39|--a------|150] - C:\YServer.txt
[07/11/2007 08:00|--a------|17734] - D:\eula.1028.txt
[07/11/2007 08:00|--a------|17734] - D:\eula.1031.txt
[07/11/2007 08:00|--a------|10134] - D:\eula.1033.txt
[07/11/2007 08:00|--a------|17734] - D:\eula.1036.txt
[07/11/2007 08:00|--a------|17734] - D:\eula.1040.txt
[07/11/2007 08:00|--a------|118] - D:\eula.1041.txt
[07/11/2007 08:00|--a------|17734] - D:\eula.1042.txt
[07/11/2007 08:00|--a------|17734] - D:\eula.2052.txt
[07/11/2007 08:00|--a------|17734] - D:\eula.3082.txt
[07/11/2007 08:00|--a------|1110] - D:\globdata.ini
[07/11/2007 08:00|--a------|843] - D:\install.ini
[07/11/2007 08:03|--a------|76304] - D:\install.res.1028.dll
[07/11/2007 08:03|--a------|96272] - D:\install.res.1031.dll
[07/11/2007 08:03|--a------|91152] - D:\install.res.1033.dll
[07/11/2007 08:03|--a------|97296] - D:\install.res.1036.dll
[07/11/2007 08:03|--a------|95248] - D:\install.res.1040.dll
[07/11/2007 08:03|--a------|81424] - D:\install.res.1041.dll
[07/11/2007 08:03|--a------|79888] - D:\install.res.1042.dll
[07/11/2007 08:03|--a------|75792] - D:\install.res.2052.dll
[07/11/2007 08:03|--a------|96272] - D:\install.res.3082.dll
[07/11/2007 08:00|--a------|5686] - D:\vcredist.bmp
[07/11/2007 08:09|--a------|1442522] - D:\VC_RED.cab
[07/11/2007 08:12|--a------|232960] - D:\VC_RED.MSI
[07/04/2005 12:17|--a------|92526] - D:\zip-pps-101.zip
[21/01/2005 14:43|--a------|22] - E:\SWCONF.DAT
[13/04/2007 20:54|--a------|279] - E:\Raccourci vers DATA (F).lnk
[03/03/2005 22:33|--a------|49] - E:\PASS.RPT
[05/08/2004 14:00|-r-------|112] - G:\AUTORUN.INF
[05/08/2004 14:00|-r-------|4952] - G:\BOOTFONT.BIN
[05/08/2004 14:00|-r-------|37874] - G:\LISEZMOI.HTM
[05/08/2004 14:00|-r-------|2584576] - G:\SETUP.EXE
[05/08/2004 14:00|-r-------|105053] - G:\SETUPXP.HTM
[05/08/2004 14:00|-r-------|10] - G:\WIN51
[05/08/2004 14:00|-r-------|10] - G:\WIN51IC
[05/08/2004 14:00|-r-------|10] - G:\WIN51IC.SP2
[21/04/2009 19:42|--ah-----|4096] - O:\._.Trashes
[13/06/2009 19:33|--a------|15942656] - O:\IE7Setup.exe
[01/06/2009 19:21|--a------|730146] - O:\siinst.exe
[13/06/2009 17:25|--ah-----|4096] - O:\._HiJackThis.exe
[13/06/2009 19:35|--ah-----|4096] - O:\._IE7Setup.exe
[26/05/2009 20:23|--a------|3371384] - O:\mbam-setup.exe
[14/06/2009 11:50|--ah-----|4096] - O:\._mbam-setup.exe
[01/02/2006 06:21|--a------|11608743] - O:\(PC GAME+CRACK) Luxor.zip
[30/09/2005 13:38|--a------|8765539] - O:\RealOneArcade.TumbleBugs.Cracked.rar
[19/01/2006 23:45|--a------|5480961] - O:\XP_Codec_Pack_1.2.1.zip
[07/11/2003 21:55|--a------|1445888] - O:\WinsockXPFix.exe
[14/06/2009 11:58|--ah-----|4096] - O:\._WinsockXPFix.exe
[22/11/2005 23:03|--a------|4590592] - O:\PowerIE.msi
[14/06/2009 12:21|--ah-----|4096] - O:\._PowerIE.msi
[12/06/2009 12:36|--a------|1947739] - O:\GenProc.exe
[14/06/2009 12:54|--ah-----|4096] - O:\._GenProc.exe
[14/06/2009 13:41|--ah-----|4096] - O:\._purity
[25/10/2008 17:57|--a------|198757] - O:\Purity-1.zip
[14/06/2009 13:41|--ah-----|4096] - O:\._Purity-1.zip
[14/06/2009 13:36|--a------|199424] - O:\Purity-1.zip.cpgz
[14/06/2009 13:41|--ah-----|4096] - O:\._Purity-1.zip.download
[14/06/2009 01:08|--a------|717198] - O:\UsbFix.exe
[14/06/2009 13:41|--ah-----|4096] - O:\._UsbFix.exe
[25/10/2008 17:57|--a------|198757] - O:\Purity.zip
[14/06/2009 13:41|--ah-----|4096] - O:\._Purity.zip
[14/06/2009 13:41|--ah-----|4096] - O:\._siinst.exe
[21/12/2008 21:49|--a------|343017] - O:\ToolBarSD.exe
[14/06/2009 13:41|--ah-----|4096] - O:\._ToolBarSD.exe
[10/09/2008 11:26|--a------|346297] - O:\ToolBar S&D.exe
[14/06/2009 13:41|--ah-----|4096] - O:\._ToolBar S&D.exe
[14/06/2009 13:41|--ah-----|4096] - O:\._Purity.zip.download
[28/05/2009 10:06|--a------|3247736] - O:\ccsetup220.exe
[14/06/2009 13:41|--ah-----|4096] - O:\._ccsetup220.exe
[07/01/2008 21:52|--a------|2139054] - O:\diplome_lou.bmp
[13/02/2008 01:54|--a------|314449920] - O:\AlgÇrie - MÇmoires d'immigrÇs 1- Les Peres.avi
[10/03/2009 09:24|--ahs----|12288] - O:\Thumbs.db
[04/06/2007 16:50|--a------|38822250] - O:\AZA15F1W.zip
[15/07/2008 18:25|--a------|67584] - O:\CV2.doc
[27/08/2008 11:45|--a------|52736] - O:\cv Boubekeur_2008.doc
[02/11/2008 15:50|--a------|35840] - O:\cv Derrer_2008.doc
[12/04/2009 10:47|--a------|555862026] - O:\[Mac OS X] Office Mac 2008 French.dmg
[21/04/2009 19:19|--a------|3129674] - O:\Perian_1.1.3.dmg
[14/06/2009 12:30|--a------|10142] - O:\hijackthis.log
[14/06/2009 13:07|--a------|2994] - O:\GenProc[1].txt

################## [ Vaccination ]

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# E:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# F:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# O:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## [ ! Fin du rapport # UsbFix V3.031 ! ] 



-----------------------------------

HIJACKTHIS : 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:09:55, on 14/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Internet Explorer\Iexplore.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\CA\eTrust Antivirus\InoRT.exe
C:\Program Files\CA\eTrust Antivirus\InoTask.exe
C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\MY\Bureau\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.jpg.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:7171
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: C:\WINDOWS\system32\fgddferdd.dll - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - C:\WINDOWS\system32\fgddferdd.dll
O3 - Toolbar: Alcohol Toolbar - {ED4BD629-C1B6-4399-8A34-02CCAA921DC9} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
O3 - Toolbar: Systran50premi.IEPlugIn - {9A0844DB-84CF-4440-BDB1-1F4F7C4F7FB0} - C:\Program Files\SYSTRAN\5.0\Premium\IEPlugIn.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [] C:\DOCUME~1\YOUSSE~1\LOCALS~1\Temp\emrwcgb.exe
O4 - HKCU\..\Run: [nvd32_r] rundll32.exe "C:\Documents and Settings\MY\Application Data\unobi.dll" s
O4 - HKCU\..\Run: [hsf7husjnfg98gi498aejhiugjkdg4] C:\DOCUME~1\YOUSSE~1\LOCALS~1\Temp\emrwcgb.exe
O4 - HKCU\..\Policies\Explorer\Run: [NT Printing Service] spoolsc.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE R&#65533;SEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Open and Translate in Word - res://C:\Program Files\SYSTRAN\5.0\Premium\IEShellExt.dll /10
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.jpg.fr/
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {2472565F-E27A-11D9-ADFE-00062919A34C} (ActiveXUploadDiscount.UserControl1) - http://www.fotodiscount.com/infos/migration.cfm
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1097743015284
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/webplayer/stage6/windows/AutoDLDivXWebPlayerInstaller.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - https://sdlc-esd.oracle.com/ESD42/JSCDL/jre/6u6-b90/jinstall-6u6-windows-i586-jc.cab?GroupName=JSC&FilePath=/ESD42/JSCDL/jre/6u6-b90/jinstall-6u6-windows-i586-jc.cab&BHost=javadl.sun.com&File=jinstall-6u6-windows-i586-jc.cab&AuthParam=1580964179_948ce1dd250aac19afc416e1e34a3af9&ext=.cab
O16 - DPF: {AF2E62B6-F9E1-4D4F-A10A-9DC8E6DCBCC0} (VideoEgg ActiveX Loader) - http://update.videoegg.com/Install/Windows/Initial/VideoEggPublisher.exe
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.servicesalacarte.wanadoo.fr/activex/zylomgamesplayer.cab
O17 - HKLM\System\CS3\Services\Tcpip\..\{175A4B10-D3DA-4204-B7B0-836B2C4F0DEF}: NameServer = 212.27.40.240,212.27.40.241
O22 - SharedTaskScheduler: hs837hiudjgfo9s8gjio4gfd - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - C:\WINDOWS\system32\fgddferdd.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe (file missing)
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Client de licence CA (CA_LIC_CLNT) - Unknown owner - (no file)
O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Unknown owner - (no file)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LEC TranslateDotNet Server - Unknown owner - C:\Program Files\LEC\LogoMedia TranslateDotNet Server.exe (file missing)
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

eZula · Answer

[*] Télécharge combofix (sUBs) http://download.bleepingcomputer.com/sUBs/ComboFix.exe sur ton Bureau
[*] Double clique combofix.exe et suis les instructions.
[*] Installe la console de récupération si proposé et continue.
[*] Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

goldorak31 · Answer

j'ai telechargé combofix , je n'arrive pas a le lancer, j'ai eu le meme problème avec spyware doctor

eZula · Answer

Et en mode sans échec avec prise en charge réseau ?

goldorak31 · Answer

idem en mode sans echec avec prise en charge réseau

eZula · Answer

Bon. Dans ce cas, en mode sans échec (et après avoir affiché tous les fichiers), fixe ces lignes :

R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O2 - BHO: C:\WINDOWS\system32\fgddferdd.dll - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - C:\WINDOWS\system32\fgddferdd.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKCU\..\Run: [] C:\DOCUME~1\YOUSSE~1\LOCALS~1\Temp\emrwcgb.exe
O4 - HKCU\..\Run: [nvd32_r] rundll32.exe "C:\Documents and Settings\MY\Application Data\unobi.dll" s
O4 - HKCU\..\Run: [hsf7husjnfg98gi498aejhiugjkdg4] C:\DOCUME~1\YOUSSE~1\LOCALS~1\Temp\emrwcgb.exe
O4 - HKCU\..\Policies\Explorer\Run: [NT Printing Service] spoolsc.exe
O22 - SharedTaskScheduler: hs837hiudjgfo9s8gjio4gfd - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - C:\WINDOWS\system32\fgddferdd.dll

et tu supprimes ces 4 fichiers :

C:\DOCUME~1\YOUSSE~1\LOCALS~1\Temp\emrwcgb.exe
C:\Documents and Settings\MY\Application Data\unobi.dll
C:\WINDOWS\system32\fgddferdd.dll
C:\DOCUME~1\YOUSSE~1\LOCALS~1\Temp\emrwcgb.exe

Si les fichiers dll ne se laissent pas faire, lance HijackThis > "Open the misc tool section" > "Delete a file on reboot"
-> dans la fenêtre qui s'ouvre, colle ce chemin :
C:\Documents and Settings\MY\Application Data\unobi.dll
puis clique sur "Ouvrir"
Valide le message, l'ordinateur va redémarrer (sinon fais-le toi-même) 
Et pareil pour l'autre

Ensuite redémarre et nouveau rapport HijackThis

goldorak31 · Answer

comment faire exactement pour fixer les ligner

eZula · Answer

je te donne des pistes, mais de ton coté tu dois fournir un effort minimum de recherche

https://www.google.fr/search?q=fixer+lignes+hijackthis&sourceid=navclient-ff&ie=UTF-8&rlz=1B3GGGL_frFR301FR301&aq=t&gws_rd=ssl

goldorak31 · Answer

merci pour ton aide 

voici le dernier rapport hijackthis , je n'ai pas pu effacer les fichier.dll donc j'ai fais par la 2ème méthode avec hijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:14:45, on 14/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Internet Explorer\Iexplore.exe
C:\Documents and Settings\MY\Bureau\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.jpg.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:7171
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: C:\WINDOWS\system32\fgddferdd.dll - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - C:\WINDOWS\system32\fgddferdd.dll
O3 - Toolbar: Alcohol Toolbar - {ED4BD629-C1B6-4399-8A34-02CCAA921DC9} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
O3 - Toolbar: Systran50premi.IEPlugIn - {9A0844DB-84CF-4440-BDB1-1F4F7C4F7FB0} - C:\Program Files\SYSTRAN\5.0\Premium\IEPlugIn.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE R&#65533;SEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Open and Translate in Word - res://C:\Program Files\SYSTRAN\5.0\Premium\IEShellExt.dll /10
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.jpg.fr/
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {2472565F-E27A-11D9-ADFE-00062919A34C} (ActiveXUploadDiscount.UserControl1) - http://www.fotodiscount.com/infos/migration.cfm
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1097743015284
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/webplayer/stage6/windows/AutoDLDivXWebPlayerInstaller.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - https://sdlc-esd.oracle.com/ESD42/JSCDL/jre/6u6-b90/jinstall-6u6-windows-i586-jc.cab?GroupName=JSC&FilePath=/ESD42/JSCDL/jre/6u6-b90/jinstall-6u6-windows-i586-jc.cab&BHost=javadl.sun.com&File=jinstall-6u6-windows-i586-jc.cab&AuthParam=1580964179_948ce1dd250aac19afc416e1e34a3af9&ext=.cab
O16 - DPF: {AF2E62B6-F9E1-4D4F-A10A-9DC8E6DCBCC0} (VideoEgg ActiveX Loader) - http://update.videoegg.com/Install/Windows/Initial/VideoEggPublisher.exe
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.servicesalacarte.wanadoo.fr/activex/zylomgamesplayer.cab
O17 - HKLM\System\CS3\Services\Tcpip\..\{175A4B10-D3DA-4204-B7B0-836B2C4F0DEF}: NameServer = 212.27.40.240,212.27.40.241
O22 - SharedTaskScheduler: hs837hiudjgfo9s8gjio4gfd - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - C:\WINDOWS\system32\fgddferdd.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe (file missing)
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Client de licence CA (CA_LIC_CLNT) - Unknown owner - (no file)
O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Unknown owner - (no file)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LEC TranslateDotNet Server - Unknown owner - C:\Program Files\LEC\LogoMedia TranslateDotNet Server.exe (file missing)
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

eZula · Answer

Veut pas partir la dll (tu me diras, c'était prévisible).

Télécharge The Avenger ici http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/ et dézippe-le sur ton bureau.
Lance le fichier avenger.exe, valide le message d'accueil par OK et copie les lignes de la citation suivante, d'un trait, dans le cadre "input Script here" :

Begin copying here:

Registry keys to delete:
HKLM\SOFTWARE\Classes\CLSID\{B2C7B2A1-00F3-42BD-F434-00AABA2C8952}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B2C7B2A1-00F3-42BD-F434-00AABA2C8952}

Registry values to delete:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler|{B2C7B2A1-00F3-42BD-F434-00AABA2C8952}

Files to Delete:
C:\WINDOWS\system32\fgddferdd.dll
C:\DOCUME~1\YOUSSE~1\LOCALS~1\Temp\emrwcgb.exe
C:\Documents and Settings\MY\Application Data\unobi.dll
C:\WINDOWS\system32\fgddferdd.dll
C:\DOCUME~1\YOUSSE~1\LOCALS~1\Temp\emrwcgb.exe

--> Clique ensuite sur "Execute", puis accepte de redémarrer ton pc
Après le redémarrage, un rapport devrait apparaitre (sinon ouvre le fichier C:\avenger.txt) et copie/colle son contenu ici, ainsi qu'un nouveau Log HijackThis

goldorak31 · Answer

salut 

voici le rapport avenger et le nouveau rapport hijackthis
Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform:  Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "C:\WINDOWS\system32\fgddferdd.dll" deleted successfully.

Error:  file "C:\DOCUME~1\YOUSSE~1\LOCALS~1\Temp\emrwcgb.exe" not found!
Deletion of file "C:\DOCUME~1\YOUSSE~1\LOCALS~1\Temp\emrwcgb.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Error:  could not open file "C:\Documents and Settings\MY\Application Data\unobi.dll"
Deletion of file "C:\Documents and Settings\MY\Application Data\unobi.dll" failed!
Status: 0xc000003a (STATUS_OBJECT_PATH_NOT_FOUND)
  --> bad path / the parent directory does not exist


Error:  file "C:\WINDOWS\system32\fgddferdd.dll" not found!
Deletion of file "C:\WINDOWS\system32\fgddferdd.dll" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Error:  file "C:\DOCUME~1\YOUSSE~1\LOCALS~1\Temp\emrwcgb.exe" not found!
Deletion of file "C:\DOCUME~1\YOUSSE~1\LOCALS~1\Temp\emrwcgb.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist

Registry value "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler|{B2C7B2A1-00F3-42BD-F434-00AABA2C8952}" deleted successfully.

Completed script processing.

*******************

Finished!  Terminate.


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:20:42, on 15/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Internet Explorer\Iexplore.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\CA\eTrust Antivirus\InoRT.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\CA\eTrust Antivirus\InoTask.exe
C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\MY\Bureau\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.jpg.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:7171
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: C:\WINDOWS\system32\fgddferdd.dll - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - C:\WINDOWS\system32\fgddferdd.dll (file missing)
O3 - Toolbar: Alcohol Toolbar - {ED4BD629-C1B6-4399-8A34-02CCAA921DC9} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
O3 - Toolbar: Systran50premi.IEPlugIn - {9A0844DB-84CF-4440-BDB1-1F4F7C4F7FB0} - C:\Program Files\SYSTRAN\5.0\Premium\IEPlugIn.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE R&#65533;SEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Open and Translate in Word - res://C:\Program Files\SYSTRAN\5.0\Premium\IEShellExt.dll /10
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.jpg.fr/
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {2472565F-E27A-11D9-ADFE-00062919A34C} (ActiveXUploadDiscount.UserControl1) - http://www.fotodiscount.com/infos/migration.cfm
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1097743015284
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/webplayer/stage6/windows/AutoDLDivXWebPlayerInstaller.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - https://sdlc-esd.oracle.com/ESD42/JSCDL/jre/6u6-b90/jinstall-6u6-windows-i586-jc.cab?GroupName=JSC&FilePath=/ESD42/JSCDL/jre/6u6-b90/jinstall-6u6-windows-i586-jc.cab&BHost=javadl.sun.com&File=jinstall-6u6-windows-i586-jc.cab&AuthParam=1580964179_948ce1dd250aac19afc416e1e34a3af9&ext=.cab
O16 - DPF: {AF2E62B6-F9E1-4D4F-A10A-9DC8E6DCBCC0} (VideoEgg ActiveX Loader) - http://update.videoegg.com/Install/Windows/Initial/VideoEggPublisher.exe
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.servicesalacarte.wanadoo.fr/activex/zylomgamesplayer.cab
O17 - HKLM\System\CS3\Services\Tcpip\..\{175A4B10-D3DA-4204-B7B0-836B2C4F0DEF}: NameServer = 212.27.40.240,212.27.40.241
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe (file missing)
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Client de licence CA (CA_LIC_CLNT) - Unknown owner - (no file)
O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Unknown owner - (no file)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LEC TranslateDotNet Server - Unknown owner - C:\Program Files\LEC\LogoMedia TranslateDotNet Server.exe (file missing)
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

eZula · Answer

Parfait. A fixer :

O2 - BHO: C:\WINDOWS\system32\fgddferdd.dll - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - C:\WINDOWS\system32\fgddferdd.dll (file missing) 

Et ensuite, refais ces manips http://www.commentcamarche.net/forum/affich 12871778 demande d aide rapport#7 car curieusement, rien n'avait été supprimé

goldorak31 · Answer

ok j'ai fixer le fichier et j'ai procédé au étapes du chapitre 7 donc voici les rapports
SystËme d'exploitation : Windows [XP ] 
Purity[1.00]  lancÈ [2] fois! le 15/06/2009 ‡ 18:48:32,23 
Fix lancÈ en mode sans echec. 
 
Liste des ÈlÈments rencontrÈs au cours de la Recherche... 
 
Aucun ÈlÈment nuisible rencontrÈ. 
 
Fin du rapport 

------------------------------

   -----------\  ToolBar S&D 1.1.5   XP/Vista

   Microsoft Windows XP …dition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.00GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : MY ( Administrator )
   BOOT : Fail-safe with network boot
   Antivirus : avast! antivirus 4.8.1282 [VPS 081112-0] 4.8.1282 (Not Activated)

   "C:\ToolBar SD" ( MAJ : 26-08-2008|22:40 )
   Option : [2] ( 15/06/2009|18:50 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (MY) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.jpg.fr/"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\YOUSSE~1\Mes documents\River Past Video Cleaner Pro v6.5.4 + Keygen.zip
   C:\DOCUME~1\YOUSSE~1\Mes documents\Soldier of Fortune Crack NOCD.zip
   C:\DOCUME~1\YOUSSE~1\Mes documents\Soldier_of_Fortune_No_CD_Crack.zip
   C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\CRACK
   C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\Reverso.Pro.5.0.Crack.(complet).par.[emule-island.com].rar
   C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\Spyware.Doctor.v5.5.1.321.Multilangages.Incl-Crack.[emule-island.com].rar
   C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\Super.Utilities.Pro.2008.v8.0.1981.Multilangages.Incl-Keygen.[emule-island.com].rar
   C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\CRACK\nfs.exe
   C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\CRACK\rld-nfsk.exe
   C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\FOUC\CRACK
   C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\FOUC\CRACK\LAUNCHER.EXE


   -----------\  Fin du rapport a 19:00:00,57




############################## [ UsbFix V3.031 ]

# User : MY (Administrateurs) # GOLD
# Update on 13/06/09 by Chiquitine29
# Start at: 19:05:55 | 15/06/2009
# Website : http://pagesperso-orange.fr/NosTools/usbfix.html

#               Intel(R) Pentium(R) 4 CPU 3.00GHz
# Microsoft Windows XP …dition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1282 [VPS 081112-0] 4.8.1282 [ Enabled | (!) Outdated ]

# A:\ # Lecteur de disquettes 3 &#937; pouces
# C:\ # Disque fixe local # 92,49 Go (18,03 Go free) [BOOT] # NTFS
# D:\ # Disque fixe local # 90,88 Go (87,52 Go free) [BACKUP] # NTFS
# E:\ # Disque fixe local # 2,93 Go (1015,23 Mo free) [RECOVER] # FAT32
# F:\ # Disque fixe local # 186,3 Go (4,43 Go free) [DATA] # NTFS
# G:\ # Disque CD-ROM # 667,16 Mo (0 Mo free) [HOME_FR_SP2] # CDFS
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque amovible
# K:\ # Disque amovible
# M:\ # Disque amovible
# O:\ # Disque fixe local # 465,65 Go (129,19 Go free) # FAT32

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Internet Explorer\Iexplore.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
C:\Program Files\CA\eTrust Antivirus\InoRT.exe
C:\Program Files\CA\eTrust Antivirus\InoTask.exe
C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Fichiers # Dossiers infectieux ]

(!) Non supprimÈ ! G:\Setup.exe   
(!) Non supprimÈ ! G:\autorun.inf   

################## [ Registre # ClÈs Run infectieuses ]


################## [ Registre # Mountpoints2 ]

SupprimÈ ! HKCU\...\Explorer\MountPoints2\G\Shell\AutoRun\Command  

################## [ Listing des fichiers prÈsent ]

[16/06/2005 12:59|--a------|69120] - C:\atm.dll
[13/10/2004 19:48|--a------|0] - C:\AUTOEXEC.BAT
[15/06/2009 18:36|--a------|5418] - C:\avenger.txt
[06/04/2005 16:01|-rahs----|216] - C:\boot.ini
[05/08/2004 14:00|-rahs----|4952] - C:\Bootfont.bin
[04/09/2007 19:21|--a------|35069] - C:\caavsetupLog.txt
[05/09/2007 19:29|--a------|50641] - C:\caisslog.txt
[03/02/2008 11:56|--a------|74] - C:\CMLoader.log
[13/10/2004 19:48|--a------|0] - C:\CONFIG.SYS
[?|?|?] - C:\hiberfil.sys
[12/06/2009 18:33|--a------|788] - C:\InfoSat.txt
[05/12/2005 19:35|--a------|51305] - C:\Installer.log
[06/04/2005 19:41|--a------|2096] - C:\install_comp.txt
[13/10/2004 19:48|-rahs----|0] - C:\IO.SYS
[20/08/2008 15:33|--a------|125] - C:\ioSpecial.ini
[14/10/2004 12:05|--ah-----|787] - C:\IPH.PH
[20/08/2006 18:02|--a------|0] - C:\list
[13/10/2004 19:48|-rahs----|0] - C:\MSDOS.SYS
[05/08/2004 14:00|-rahs----|47564] - C:\NTDETECT.COM
[21/10/2008 19:26|-rahs----|252240] - C:\ntldr
[01/07/2002 16:13|--ahs----|218] - C:\oos_iver.sys
[?|?|?] - C:\pagefile.sys
[22/09/2008 18:50|--a------|75] - C:\prv_log.txt
[06/04/2005 17:07|--a------|168] - C:\setupfax.log
[15/06/2009 19:00|--a------|2414] - C:\TB.txt
[16/06/2005 12:59|--a------|45056] - C:\UNACE.dll
[15/06/2009 19:27|--a------|4186] - C:\UsbFix.txt
[10/08/2006 10:22|--a------|89] - C:\wl.err
[16/06/2005 12:59|--a------|457728] - C:\xdfe52.dll
[02/08/2007 19:39|--a------|150] - C:\YServer.txt
[07/11/2007 08:00|--a------|17734] - D:\eula.1028.txt
[07/11/2007 08:00|--a------|17734] - D:\eula.1031.txt
[07/11/2007 08:00|--a------|10134] - D:\eula.1033.txt
[07/11/2007 08:00|--a------|17734] - D:\eula.1036.txt
[07/11/2007 08:00|--a------|17734] - D:\eula.1040.txt
[07/11/2007 08:00|--a------|118] - D:\eula.1041.txt
[07/11/2007 08:00|--a------|17734] - D:\eula.1042.txt
[07/11/2007 08:00|--a------|17734] - D:\eula.2052.txt
[07/11/2007 08:00|--a------|17734] - D:\eula.3082.txt
[07/11/2007 08:00|--a------|1110] - D:\globdata.ini
[07/11/2007 08:00|--a------|843] - D:\install.ini
[07/11/2007 08:03|--a------|76304] - D:\install.res.1028.dll
[07/11/2007 08:03|--a------|96272] - D:\install.res.1031.dll
[07/11/2007 08:03|--a------|91152] - D:\install.res.1033.dll
[07/11/2007 08:03|--a------|97296] - D:\install.res.1036.dll
[07/11/2007 08:03|--a------|95248] - D:\install.res.1040.dll
[07/11/2007 08:03|--a------|81424] - D:\install.res.1041.dll
[07/11/2007 08:03|--a------|79888] - D:\install.res.1042.dll
[07/11/2007 08:03|--a------|75792] - D:\install.res.2052.dll
[07/11/2007 08:03|--a------|96272] - D:\install.res.3082.dll
[07/11/2007 08:00|--a------|5686] - D:\vcredist.bmp
[07/11/2007 08:09|--a------|1442522] - D:\VC_RED.cab
[07/11/2007 08:12|--a------|232960] - D:\VC_RED.MSI
[07/04/2005 12:17|--a------|92526] - D:\zip-pps-101.zip
[21/01/2005 14:43|--a------|22] - E:\SWCONF.DAT
[13/04/2007 20:54|--a------|279] - E:\Raccourci vers DATA (F).lnk
[03/03/2005 22:33|--a------|49] - E:\PASS.RPT
[05/08/2004 14:00|-r-------|112] - G:\AUTORUN.INF
[05/08/2004 14:00|-r-------|4952] - G:\BOOTFONT.BIN
[05/08/2004 14:00|-r-------|37874] - G:\LISEZMOI.HTM
[05/08/2004 14:00|-r-------|2584576] - G:\SETUP.EXE
[05/08/2004 14:00|-r-------|105053] - G:\SETUPXP.HTM
[05/08/2004 14:00|-r-------|10] - G:\WIN51
[05/08/2004 14:00|-r-------|10] - G:\WIN51IC
[05/08/2004 14:00|-r-------|10] - G:\WIN51IC.SP2
[21/04/2009 19:42|--ah-----|4096] - O:\._.Trashes
[13/06/2009 19:33|--a------|15942656] - O:\IE7Setup.exe
[01/06/2009 19:21|--a------|730146] - O:\siinst.exe
[13/06/2009 17:25|--ah-----|4096] - O:\._HiJackThis.exe
[13/06/2009 19:35|--ah-----|4096] - O:\._IE7Setup.exe
[14/06/2009 22:51|--ah-----|4096] - O:\._R3.docx
[14/06/2009 22:51|--a------|146580] - O:\R3.docx
[26/05/2009 20:23|--a------|3371384] - O:\mbam-setup.exe
[14/06/2009 11:50|--ah-----|4096] - O:\._mbam-setup.exe
[01/02/2006 06:21|--a------|11608743] - O:\(PC GAME+CRACK) Luxor.zip
[30/09/2005 13:38|--a------|8765539] - O:\RealOneArcade.TumbleBugs.Cracked.rar
[19/01/2006 23:45|--a------|5480961] - O:\XP_Codec_Pack_1.2.1.zip
[07/11/2003 21:55|--a------|1445888] - O:\WinsockXPFix.exe
[14/06/2009 11:58|--ah-----|4096] - O:\._WinsockXPFix.exe
[22/11/2005 23:03|--a------|4590592] - O:\PowerIE.msi
[14/06/2009 12:21|--ah-----|4096] - O:\._PowerIE.msi
[15/06/2009 18:07|--ah-----|4096] - O:\._Registry keys to delete.docx
[14/06/2009 13:41|--ah-----|4096] - O:\._purity
[25/10/2008 17:57|--a------|198757] - O:\Purity-1.zip
[14/06/2009 13:41|--ah-----|4096] - O:\._Purity-1.zip
[14/06/2009 13:36|--a------|199424] - O:\Purity-1.zip.cpgz
[14/06/2009 13:41|--ah-----|4096] - O:\._Purity-1.zip.download
[14/06/2009 01:08|--a------|717198] - O:\UsbFix.exe
[14/06/2009 13:41|--ah-----|4096] - O:\._UsbFix.exe
[25/10/2008 17:57|--a------|198757] - O:\Purity.zip
[14/06/2009 13:41|--ah-----|4096] - O:\._Purity.zip
[14/06/2009 13:41|--ah-----|4096] - O:\._siinst.exe
[21/12/2008 21:49|--a------|343017] - O:\ToolBarSD.exe
[14/06/2009 13:41|--ah-----|4096] - O:\._ToolBarSD.exe
[10/09/2008 11:26|--a------|346297] - O:\ToolBar S&D.exe
[14/06/2009 13:41|--ah-----|4096] - O:\._ToolBar S&D.exe
[14/06/2009 13:41|--ah-----|4096] - O:\._Purity.zip.download
[28/05/2009 10:06|--a------|3247736] - O:\ccsetup220.exe
[14/06/2009 13:41|--ah-----|4096] - O:\._ccsetup220.exe
[07/01/2008 21:52|--a------|2139054] - O:\diplome_lou.bmp
[15/06/2009 18:07|--a------|54637] - O:\Registry keys to delete.docx
[13/02/2008 01:54|--a------|314449920] - O:\AlgÇrie - MÇmoires d'immigrÇs 1- Les Peres.avi
[15/06/2009 18:14|--ahs----|16384] - O:\Thumbs.db
[04/06/2007 16:50|--a------|38822250] - O:\AZA15F1W.zip
[15/07/2008 18:25|--a------|67584] - O:\CV2.doc
[27/08/2008 11:45|--a------|52736] - O:\cv Boubekeur_2008.doc
[02/11/2008 15:50|--a------|35840] - O:\cv Derrer_2008.doc
[12/04/2009 10:47|--a------|555862026] - O:\[Mac OS X] Office Mac 2008 French.dmg
[21/04/2009 19:19|--a------|3129674] - O:\Perian_1.1.3.dmg

################## [ Vaccination ]

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# E:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# F:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# O:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## [ ! Fin du rapport # UsbFix V3.031 ! ] 

---------------------------------------

Rapport GenProc 2.590 [3]
@ 15/06/2009 ‡ 19:35:02  
@ Windows XP Service Pack 3 - Mode normal
@ Internet Explorer (6.0.2900.2180) [Navigateur par dÈfaut]

~~ ECHEC DU TELECHARGEMENT DE MBR.EXE ~~  
 
# Etape 1/ TÈlÈcharge :
 
- Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 (Team IDN) sur ton Bureau.


 RedÈmarre en mode sans Èchec comme indiquÈ ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/  ; Choisis ta session courante *** MY *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[3]" sur ton bureau).


# Etape 2/ 

 Lance Toolbar-S&D situÈ sur le Bureau.
 Tape sur "2" puis valide en appuyant sur "EntrÈe". Ne ferme pas la fenÍtre lors de la suppression.

# Etape 3/ 

 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/ 

 RedÈmarre normalement et poste, dans la mÍme rÈponse : 

- Le contenu du rapport TB.txt situÈ dans C:\ ; 
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
- Un nouveau rapport GenProc ;

 PrÈcise les difficultÈs que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'Èvolution de la situation.

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com 
----------------------------------------------------------------------

~~ Arguments de la procÈdure ~~


# DÈtections [1] GenProc 2.590 14/06/2009 ‡ 12:59:33 
Toolbar:le 14/06/2009 ‡ 13:00:41 "C:\Program Files\AskBarDis" 
Purity:le 14/06/2009 ‡ 13:00:47 "C:\Program Files\Fichiers communs\Y1220OU.exe" 
USBFix:le 14/06/2009 ‡ 13:00:57 "C:\WINDOWS\msmark2.dat" 

# DÈtections [2] GenProc 2.590 14/06/2009 ‡ 16:13:04 
Toolbar:le 14/06/2009 ‡ 16:14:21 "C:\Program Files\AskBarDis" 

# DÈtections [3] GenProc 2.590 15/06/2009 ‡ 19:35:22 
Toolbar:le 15/06/2009 ‡ 19:36:36 "C:\Program Files\AskBarDis" 

~~ Fin ‡ 19:38:08 ~~ 



-----------------------
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:34:08, on 15/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Internet Explorer\Iexplore.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\CA\eTrust Antivirus\InoRT.exe
C:\Program Files\CA\eTrust Antivirus\InoTask.exe
C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\MY\Bureau\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.jpg.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:7171
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Alcohol Toolbar - {ED4BD629-C1B6-4399-8A34-02CCAA921DC9} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
O3 - Toolbar: Systran50premi.IEPlugIn - {9A0844DB-84CF-4440-BDB1-1F4F7C4F7FB0} - C:\Program Files\SYSTRAN\5.0\Premium\IEPlugIn.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE R&#65533;SEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Open and Translate in Word - res://C:\Program Files\SYSTRAN\5.0\Premium\IEShellExt.dll /10
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.jpg.fr/
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {2472565F-E27A-11D9-ADFE-00062919A34C} (ActiveXUploadDiscount.UserControl1) - http://www.fotodiscount.com/infos/migration.cfm
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1097743015284
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/webplayer/stage6/windows/AutoDLDivXWebPlayerInstaller.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - https://sdlc-esd.oracle.com/ESD42/JSCDL/jre/6u6-b90/jinstall-6u6-windows-i586-jc.cab?GroupName=JSC&FilePath=/ESD42/JSCDL/jre/6u6-b90/jinstall-6u6-windows-i586-jc.cab&BHost=javadl.sun.com&File=jinstall-6u6-windows-i586-jc.cab&AuthParam=1580964179_948ce1dd250aac19afc416e1e34a3af9&ext=.cab
O16 - DPF: {AF2E62B6-F9E1-4D4F-A10A-9DC8E6DCBCC0} (VideoEgg ActiveX Loader) - http://update.videoegg.com/Install/Windows/Initial/VideoEggPublisher.exe
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.servicesalacarte.wanadoo.fr/activex/zylomgamesplayer.cab
O17 - HKLM\System\CS3\Services\Tcpip\..\{175A4B10-D3DA-4204-B7B0-836B2C4F0DEF}: NameServer = 212.27.40.240,212.27.40.241
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe (file missing)
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Client de licence CA (CA_LIC_CLNT) - Unknown owner - (no file)
O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Unknown owner - (no file)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LEC TranslateDotNet Server - Unknown owner - C:\Program Files\LEC\LogoMedia TranslateDotNet Server.exe (file missing)
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

eZula · Answer

Je te conseille de supprimer ces fichiers

C:\DOCUME~1\YOUSSE~1\Mes documents\River Past Video Cleaner Pro v6.5.4 + Keygen.zip
C:\DOCUME~1\YOUSSE~1\Mes documents\Soldier of Fortune Crack NOCD.zip
C:\DOCUME~1\YOUSSE~1\Mes documents\Soldier_of_Fortune_No_CD_Crack.zip
C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\CRACK
C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\Reverso.Pro.5.0.Crack.(complet).par.[emule-island.com].rar
C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\Spyware.Doctor.v5.5.1.321.Multilangages.Incl-Crack.[emule-island.com].rar
C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\Super.Utilities.Pro.2008.v8.0.1981.Multilangages.Incl-Keygen.[emule-island.com].rar
C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\CRACK
fs.exe
C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\CRACKld-nfsk.exe
C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\FOUC\CRACK
C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\FOUC\CRACK\LAUNCHER.EXE

et de reprendre rapidement le contrôle du PC, il y a manifestement quelqu'un qui l'(utilise et qui n'a pas conscience des risques qu'il fait prendre aux autres utilisateurs, la preuve sans doute ces infections coriaces qui modifient les paramètres de sécurité et du système)

goldorak31 · Answer

merci pour ton aide je viens de supprimer les fichiers 
que dois-je faire maintenant

eZula · Answer

ton antivirus : etrust ou avast, c'est lequel ?

goldorak31 · Answer

c'est avast

goldorak31 · Answer

en fait j'avais etrust qui a expiré ensuite j'ai installé avast

eZula · Answer

ok donc désinstalle-le et ensuite fais ce scan en ligne (coche toutes les cases à chaque fois) https://www.eset.com/
A la fin, colle le rapport : C:\Program Files\EsetOnlineScanner\log.txt

goldorak31 · Answer

j'ai désintaller avast mais mon problème c'est que je n'arrive pas a me connecter sur le net alors que la connection wifi est bonne

eZula · Answer

c'est pas avast qu'il fallait désinstaller, mais etrust, si tu ne t'en sers plus ^^
Sinon tu peux installer antivir c'est pas trop mal et c'ets honnête http://www.commentcamarche.net/telecharger/telecharger 55 antivir personal
Le tout étant de n'avoir qu'un seul antivirus.

D'ailleurs tu n'as qu'à lancer un scan complet. Il y a un onglet Rapport pour qu'on voit tout ça ensemble après.

goldorak31 · Answer

salut 

j'ai passé le scan antivir et voici le rapport
&#65533;&#65533;

goldorak31 · Answer

voici le rapport

goldorak31 · Answer

j'espere que ça va passer cette fois ci le voici le rapport Avira AntiVir Personal Date de création du fichier de rapport : lundi 15 juin 2009 22:18 La recherche porte sur 1284893 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows XP Version de Windows : (Service Pack 3) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : GOLD Informations de version : BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00 AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36 ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26 ANTIVIR2.VDF : 7.1.2.105 513536 Bytes 03/03/2009 06:41:14 ANTIVIR3.VDF : 7.1.2.127 110592 Bytes 05/03/2009 13:58:20 Version du moteur : 8.2.0.100 AEVDF.DLL : 8.1.1.0 106868 Bytes 27/01/2009 16:36:42 AESCRIPT.DLL : 8.1.1.56 352634 Bytes 26/02/2009 19:01:56 AESCN.DLL : 8.1.1.7 127347 Bytes 12/02/2009 10:44:25 AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41 AEPACK.DLL : 8.1.3.10 397686 Bytes 04/03/2009 12:06:10 AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:56 AEHEUR.DLL : 8.1.0.100 1618295 Bytes 25/02/2009 14:49:16 AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 19:01:56 AEGEN.DLL : 8.1.1.24 336244 Bytes 04/03/2009 12:06:10 AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40 AECORE.DLL : 8.1.6.6 176501 Bytes 17/02/2009 13:22:44 AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26 AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32 RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, E:, F:, O:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Début de la recherche : lundi 15 juin 2009 22:18 La recherche d'objets cachés commence. HKEY_LOCAL_MACHINE\System\ControlSet001\Services\UACd.sys\modules [INFO] L'entrée d'enregistrement n'est pas visible. HKEY_LOCAL_MACHINE\System\ControlSet001\Services\UACd.sys\start [INFO] L'entrée d'enregistrement n'est pas visible. HKEY_LOCAL_MACHINE\System\ControlSet001\Services\UACd.sys ype [INFO] L'entrée d'enregistrement n'est pas visible. HKEY_LOCAL_MACHINE\System\ControlSet001\Services\UACd.sys\imagepath [INFO] L'entrée d'enregistrement n'est pas visible. HKEY_LOCAL_MACHINE\System\ControlSet001\Services\UACd.sys\group [INFO] L'entrée d'enregistrement n'est pas visible. '8861' objets ont été contrôlés, '5' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'msiexec.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'ULCDRSvr.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés Processus de recherche 'btdna.exe' - '1' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'sqlservr.exe' - '1' module(s) sont contrôlés Processus de recherche 'InoTask.exe' - '1' module(s) sont contrôlés Processus de recherche 'InoRT.exe' - '1' module(s) sont contrôlés Processus de recherche 'InoRpc.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'LEXPPS.EXE' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'LEXBCES.EXE' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '37' processus ont été contrôlés avec '37' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD4 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD5 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD6 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD7 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'E:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'F:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'O:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '53' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\0SNIGH31\iv_nt86[4].exe [0] Type d'archive: CAB SFX (self extracting) --> Readme\frnrme.txt [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4115\dbghelp.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\avcodec.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\crashRpt.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\dbghelp.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\FLVEncoder.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\lame_enc.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\LevelMeter.ax [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\libcurlve.dll [RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\libpng.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152 pvideoegg-publisher.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\VideoEgg_FLVWriter.ax [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\zlib.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\avcodec.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\crashRpt.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\FLVEncoder.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\lame_enc.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\LevelMeter.ax [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\libcurlve.dll [RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\libpng.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458 pvideoegg-publisher.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\VideoEgg_FLVWriter.ax [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\zlib.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\avcodec.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\crashRpt.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\FLVEncoder.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\lame_enc.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\LevelMeter.ax [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\libcurlve.dll [RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\libpng.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520 pvideoegg-publisher.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\VideoEgg_FLVWriter.ax [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\zlib.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\Documents and Settings\MY\Application Data\VideoEgg\Updater\VideoEggBroker.exe [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\Documents and Settings\MY\Application Data\VideoEgg\Updater\4115\libcurlve.dll [RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN C:\Documents and Settings\MY\Application Data\VideoEgg\Updater\4115\updater.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\Documents and Settings\MY\Application Data\VideoEgg\Updater\4458\libcurlve.dll [RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN C:\Documents and Settings\MY\Application Data\VideoEgg\Updater\4458\updater.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\Documents and Settings\MY\Bureau\Purity\Purity\Purity40.zip [0] Type d'archive: ZIP --> Purity40/Y1220OU.exe [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/YazzleSudoku.A C:\Program Files\CA\eTrust Antivirus\ArcTemp\arc0000.tmp [0] Type d'archive: CAB (Microsoft) --> uspmetax.7057.AF40AAF8_9187_4E0C_A23E_344075B53E7C [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. C:\Program Files\Direct\Avast.Antivirus.Pro.v4.7.892.FR.Incl-Keygen.rar [0] Type d'archive: RAR --> Keygen\keygen.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Delf.ihy C:\Program Files\eChanblard\Incoming\Avast.Antivirus.Pro.v4.8.1282.FR.Incl-Keygen.rar.[emule-island.com].rar [0] Type d'archive: RAR --> Keygen\keygen.exe [RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/Bot.14549 C:\Program Files\eChanblard\Incoming\Super.Utilities.Pro.v8.9.Multilangages.Incl-Keygen.[emule-island.com].rar [0] Type d'archive: RAR --> Keygen\KeyGen.CodeGen.exe [RESULTAT] Contient le cheval de Troie TR/Crypt.NSPM.Gen C:\Program Files\eChanblard\Incoming\XChat.v2.8.7d.Multilangages.Incl-Crack.[emule-island.com].rar [0] Type d'archive: RAR --> xchat-2.8.7d.exe --> Crack\xchat.2.8.x.-.universal.patch.v2-patch.exe [RESULTAT] Contient le cheval de Troie TR/Agent.20480.MD C:\Program Files\GameHouse\Magic Ball 2 New Worlds\Magic Ball 2 New Worlds Cracker.EXE [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Agent.61859 C:\Program Files\Mystery PI The Lottery Ticket\MysteryPI.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Agent.bgdf C:\Program Files\VideoEgg\Loader\4115 pvideoegg-loader.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\WINDOWS\system32\drivers\atapi.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! C:\WINDOWS\system32\drivers\sptd.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! Recherche débutant dans 'D:\' D:\Tools\eTrust Antivirus\AlertPackage.exe [0] Type d'archive: RSRC --> Object [1] Type d'archive: CAB (Microsoft) --> alert.exe [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. D:\Tools\eTrust Antivirus\webpkg.exe [0] Type d'archive: RSRC --> Object [1] Type d'archive: CAB (Microsoft) --> inoweb.exe [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. Recherche débutant dans 'E:\' Recherche débutant dans 'F:\' F:\eMule\Incoming\ Adibou je lis je calcule 4 5 ans - Coktel [ Full crack nocd patch multilanguage] updated-fixed Release 02-2007.zip [0] Type d'archive: ZIP --> !Adibou je lis je calcule 4 5 ans - Coktel [ installer ].exe [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Casino.W.10 F:\eMule\Incoming\Pack Msn (436 Smiley 46 Avatars 419 + 271 Clin D'oeil+fds d'ecrans animes).rar [0] Type d'archive: RAR --> 419 Clins d'Oeil + 41 Images Perso Animﾂes + 5 Meegos\w&madder.exe [RESULTAT] Contient le modèle de détection du dropper DR/Dldr.NSIS.Agent.Q F:\eMule\Incoming\Plein de bonne vieille chanson française... Voulzy, Goldman, Lavilliers, Higelin, Balavoine, CLerc, Le Forestier, etc.ace [0] Type d'archive: ACE --> Plein de bonne vieille chanson franﾇaise... Voulzy, Goldman, Lavilliers, Higelin, Balavoine, CLerc, Le Forestier, etc\desktop.ini [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. F:\eMule\Incoming\Adobe Audition v1.5 fr\Setup\Keymaker_TTDOWN.COM.exe [RESULTAT] Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted) F:\jeux pc\Dream Day Wedding Married In Manhattan v1.4.8.1 Cracked.rar [0] Type d'archive: RAR --> 22_gui_1.exe [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.ajn.108 F:\jeux pc\Fishdom crack-serial-keygen.zip [0] Type d'archive: ZIP --> Virtual_EVE_Interactive_3D_Virtual_Sex_Game_Complete_Free.exe [1] Type d'archive: RAR SFX (self extracting) --> setup2.exe [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen F:\jeux pc\Righteous Kill fr multilanguage.rar [0] Type d'archive: RAR --> 24_gui_4.exe [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.ajn.165 F:\logiciel\Avast.Antivirus.Pro.v4.8.1201.FR.Incl-Keygen.[emule-island.com].rar [0] Type d'archive: RAR --> Keygen\Avast!Keygen.exe [RESULTAT] Contient le cheval de Troie TR/Spy.Gampass.LO F:\logiciel\Paint_Shop_Pro_X_FR_crack_keygen.[emule-island.com].zip [0] Type d'archive: ZIP --> Corel Paint Shop Pro X - Installation Files/replacer.exe [RESULTAT] Contient le cheval de Troie TR/Crackpai.A.19 --> crack/replacer.exe [RESULTAT] Contient le cheval de Troie TR/Crackpai.A.19 [AVERTISSEMENT] Ce fichier est une boîte à lettres. Pour ne pas gêner votre fonction d'emails, ce fichier n'est pas réparé ou supprimé. Recherche débutant dans 'O:\' Impossible d'ouvrir le chemin à contrôler O:\ ! Erreur système [3]: Le chemin d'accès spécifié est introuvable. Début de la désinfection : C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4115\dbghelp.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9ec554.qua' ! C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\avcodec.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9ac568.qua' ! C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\crashRpt.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a98c564.qua' ! C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\dbghelp.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '490d288d.qua' ! C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\FLVEncoder.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8dc53e.qua' ! C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\lame_enc.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa4c553.qua' ! C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\LevelMeter.ax [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aadc557.qua' ! C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\libcurlve.dll [RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a99c55b.qua' ! C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\libpng.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4900d19c.qua' ! C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152 pvideoegg-publisher.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aadc562.qua' ! C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\VideoEgg_FLVWriter.ax [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9bc55b.qua' ! C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\zlib.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa0c55e.qua' ! C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\avcodec.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4907f689.qua' ! C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\crashRpt.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4906fecd.qua' ! C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\FLVEncoder.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4912864f.qua' ! C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\lame_enc.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49048e6c.qua' ! C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\LevelMeter.ax [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '490c9658.qua' ! C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\libcurlve.dll [RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '493b9f94.qua' ! C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\libpng.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '493aa7cc.qua' ! C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458 pvideoegg-publisher.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4909af3b.qua' ! C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\VideoEgg_FLVWriter.ax [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '493eb77c.qua' ! C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\zlib.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4906bcb7.qua' ! C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\avcodec.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '493d44d9.qua' ! C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\crashRpt.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49304c1d.qua' ! C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\FLVEncoder.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4924547f.qua' ! C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\lame_enc.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '490e5c5c.qua' ! C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\LevelMeter.ax [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49066588.qua' ! C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\libcurlve.dll [RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49356dc4.qua' ! C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\libpng.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a99c55c.qua' ! C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520 pvideoegg-publisher.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aadc563.qua' ! C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\VideoEgg_FLVWriter.ax [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9bc55c.qua' ! C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\zlib.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa0c55f.qua' ! C:\Documents and Settings\MY\Application Data\VideoEgg\Updater\VideoEggBroker.exe [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9bc55d.qua' ! C:\Documents and Settings\MY\Application Data\VideoEgg\Updater\4115\libcurlve.dll [RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a99c55d.qua' ! C:\Documents and Settings\MY\Application Data\VideoEgg\Updater\4115\updater.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9bc564.qua' ! C:\Documents and Settings\MY\Application Data\VideoEgg\Updater\4458\libcurlve.dll [RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '492d2386.qua' ! C:\Documents and Settings\MY\Application Data\VideoEgg\Updater\4458\updater.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9bc565.qua' ! C:\Documents and Settings\MY\Bureau\Purity\Purity\Purity40.zip [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa9c56a.qua' ! C:\Program Files\Direct\Avast.Antivirus.Pro.v4.7.892.FR.Incl-Keygen.rar [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a98c56b.qua' ! C:\Program Files\eChanblard\Incoming\Avast.Antivirus.Pro.v4.8.1282.FR.Incl-Keygen.rar.[emule-island.com].rar [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b6edc64.qua' ! C:\Program Files\eChanblard\Incoming\Super.Utilities.Pro.v8.9.Multilangages.Incl-Keygen.[emule-island.com].rar [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa7c573.qua' ! C:\Program Files\eChanblard\Incoming\XChat.v2.8.7d.Multilangages.Incl-Crack.[emule-island.com].rar [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9fc541.qua' ! C:\Program Files\GameHouse\Magic Ball 2 New Worlds\Magic Ball 2 New Worlds Cracker.EXE [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Agent.61859 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9ec55f.qua' ! C:\Program Files\Mystery PI The Lottery Ticket\MysteryPI.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Agent.bgdf [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aaac577.qua' ! C:\Program Files\VideoEgg\Loader\4115 pvideoegg-loader.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aadc56f.qua' ! F:\eMule\Incoming\ Adibou je lis je calcule 4 5 ans - Coktel [ Full crack nocd patch multilanguage] updated-fixed Release 02-2007.zip [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9bc540.qua' ! F:\eMule\Incoming\Pack Msn (436 Smiley 46 Avatars 419 + 271 Clin D'oeil+fds d'ecrans animes).rar [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9ac560.qua' ! F:\eMule\Incoming\Adobe Audition v1.5 fr\Setup\Keymaker_TTDOWN.COM.exe [RESULTAT] Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted) [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ab0c56f.qua' ! F:\jeux pc\Dream Day Wedding Married In Manhattan v1.4.8.1 Cracked.rar [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9cc57c.qua' ! F:\jeux pc\Fishdom crack-serial-keygen.zip [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aaac574.qua' ! F:\jeux pc\Righteous Kill fr multilanguage.rar [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9ec575.qua' ! F:\logiciel\Avast.Antivirus.Pro.v4.8.1201.FR.Incl-Keygen.[emule-island.com].rar [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a98c583.qua' ! Fin de la recherche : mardi 16 juin 2009 18:15 Temps nécessaire: 9:29:25 Heure(s) La recherche a été effectuée intégralement 10096 Les répertoires ont été contrôlés 452205 Des fichiers ont été contrôlés 54 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 52 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 4 Impossible de contrôler des fichiers 452147 Fichiers non infectés 14769 Les archives ont été contrôlées 15 Avertissements 54 Consignes 8861 Des objets ont été contrôlés lors du Rootkitscan 5 Des objets cachés ont été trouvés

eZula · Answer

qu'est-ce que tu penses de ces résultats, en regardant le type de fichier qui a été supprimé par antivir ?

goldorak31 · Answer

d'aprés le rapport bcp de virus
aprés je sais pas trop

eZula · Answer

Mais tu comprends d'où ils viennent ces nombreux virus, ou pas du tout (toujours en lisant le rapport) ?

goldorak31 · Answer

c'est a cause de la mule......

jorginho67 · Answer

Salut

Explique lui... plutot que de tourner autour du pot ;-)

goldorak31 · Answer

thanks jorghino

jorginho67 · Answer

Je me permet de te mettre un petit lien a lire IMPERATIVEMENT

Je te poserais des questionjs ensuite pour voir si tu l'as lu ;-p


Attention avec les downloads et/ou cracks et keygens...

Les risques du Peer to peer ( P2P )
http://www.libellules.ch/...

( Merci OGU )

goldorak31 · Answer

je pense que c'est fini peer to peer pour moi car trop de virus (et en plus illegal)

donc d'aprés lerapport qu'est-ce qui m'empeche de me connecter alors que la connection wifi est bonne

goldorak31 · Answer

coucou il y a quelqun

eZula · Answer

Pour t'éviter de tourner autour du pot à m'interpeller, sache que je me joins aux remerciements que tu as aussitôt adressé à jorginho67, soulignant sans doute la pertinence de son intervention, et t'invite modestement à t'en remettre à sa pédagogie.

 Bonne continuation ;)

goldorak31 · Answer

c'est ce que j'ai fait, je me permet pas de manquer de respect au gens 
on ne s'est pas bien compri
merci quand meme pour ton aide

goldorak31 · Answer

tellement je suis deséspéré que je pense que je vais tout reformater , ce qui me gène c'est de perdre tout mes fichiers

jorginho67 · Answer

Bon...

J'ai pas pour habitude de laisser quelqu'un dans la dèche...

Tu peux vider la 40aine d'Avira.

Clique droit sur le parasol rouge, => start Avira => "Administration" puis "Quarantaine".
Tu obtiens sous forme de liste, les fichiers mis en quarantaine.

Sélectionnes les un a un et clique sur l'icone en forme de poubelle.

Ensuite, ET AVANT DE FORMATER, fais ceci stp :

Fais un scan en ligne Kaspersky sous Internet Explorer :

goldorak31 · Answer

Ah merci c'est gentil de ta part
j'ai supprimer les fichiers en quarantaine
mais mon soucis je ne peux pas me connecter à internet explorer mais ma connection wifi fonctionne bien car elle affiche le débit,quand j'essaye de me connecter à internet explorer j'ai la page internet impossible d'afficher la page

jorginho67 · Answer

Attend avant le formatage...

Tu as au moins tout ce qu'il faut pour le faire ??
CD, clé d'activation, etc... ?

Je relis le topic, je repasse plus tard...

Utilisateur anonyme · Answer

Heu...

Salut. à vous.
Moi j'aimerai avoir un RSIT svp et cela prend 30 sec.

> Télécharge random's system information tool (RSIT) : http://images.malwareremoval.com/random/RSIT.exe
- Enregistre le programme sur ton bureau. 
- Double clique sur RSIT.exe 
- A l'écran "Disclaimer" choisis "1 months" dans le menu déroulant puis clique sur <continue>.
- Si HiJackThis n'est pas détecté sur ton PC, RSIT le téléchargera ; accepte alors la licence.
- Une fois le scanne terminé tu obtiendras un rapport log.txt. Poste le sur le forum.
NB : Il se peut que tu obtiennes un second rapport nommé info.txt. Dans ce cas poste le aussi mais dans un second message.

Merci :-)

Utilisateur anonyme · Answer

Bonsoir,

Réinstalle : tais-toi. Tu ne fais que polluer par tes multiples interventions à droite à gauche qui n'apportent aucune solutions et qui sont hors sujet.

Goldorak31, désolé je t'avais oublié. Si tu es encore là j'ai une solution à te proposer.

Demande d'aide rapport

52 réponses

Votre réponse

Discussions similaires

Newsletters