pub cid intempestive Résolu

Question

Bonjour,
Voilà mon problème , depuis que j ai installé msn plus, je suis envahi de fenetres publicitaires CID , j ai supprimé cid help et finalement msn et j en ai installé un autre. j ai fait un scan en ligne bitdefender,il na pas réussi a me debarrasser de 2 fichiers infectés, de plus lorsque je fais un scan spybot et aussi super antispyware, il y a toujours des ad aware , çà les mets en quarantaine ou les supprime mai a chaque fois il y en a des nouveaux,
quelqu un pourrait m aider sachant que je ne suis pas une pro en informatique et que j ai peur de toucher a la base de registre . de plus lorsque j ai eu terminé un scan avec superantispyware il m a demandé de redemarrer , ce que j ai fait , mais après pu moyen de le faire, meme sans echec c etait impossible, j ai du m y reprendre a plusieurs reprises et là çà va . si quelqu un peut aider çà serait avec joie merci

Nic00 · Answer

Salut,

Va dans ajout/suppression de programmes puis cherche si tu as des programmes comme : 

" CID Help", "Circle Developement" , "Adverts"( ou "CiD-quelquechose")

--->s’ils s'y trouvent, supprime les.

&#9654;Télécharges Lop S&D :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

&#9654;Installe-le en double-cliquant dessus
 /!\   si tu as Vista, désactive l’UAC le temps de la désinfection :	Panneau de configuration>comptes utilisateurs>activer/désactiver le contrôle  des comptes utilisateurs>décoche la cas puis fais OK 
/!\   si tu as TeaTimer (le résident de Spybot), désactive-le sinon il va gêner la désinfection en empêchant la modification des BHO et la réparation du registre :
*Démarre Spybot, clique sur Mode, coche Mode avancé 
*A gauche, clique sur Outils, puis sur Résident 
*Décoche la case devant Résident "TeaTimer" puis quitte Spybot :
&#9654; Une fois la désinfection terminée ( et pas avant ), réactiver le " TeaTimer " . 
&#9654; Sélectionne la langue souhaitée, puis choisis l'option 1 (Recherche). 
 &#9654;Une fois le scan terminé, enregistrez le rapport généré, poste-le.
&#9654; Le rapport se trouve aussi sous la racine du disque: C:\lopR.txt.

candy593 · Answer

bonsoir Nic00, merci a toi de bien vouloir me repondre, 
voici le rapport  --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :         Intel(R) Pentium(R) M processor 1.73GHz )
   BIOS : Phoenix NoteBIOS 4.0 Release 6.1     
   USER : utilisateur ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1335 [VPS 090706-0] 4.8.1335 (Activated)
   C:\ (Local Disk) - NTFS - Total:74 Go (Free:42 Go)
   D:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 07/07/2009|20:31 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [25/03/2009|18:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\~0
   [08/05/2009|12:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [20/11/2007|15:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [06/01/2009|18:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [11/01/2008|09:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Azureus
   [28/06/2009|23:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Blizzard
   [16/02/2009|15:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [06/07/2009|20:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
   [25/03/2009|18:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [28/06/2009|20:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Long slow road itch
   [26/03/2009|11:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
   [30/11/2007|20:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
   [06/01/2009|18:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee
   [03/07/2009|23:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [27/04/2009|00:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
   [28/11/2007|14:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Propellerhead Software
   [26/12/2008|23:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SiteAdvisor
   [05/07/2009|22:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [02/07/2009|14:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [25/03/2009|18:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SUPERAntiSpyware.com
   [24/03/2009|13:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TuneUp Software
   [02/11/2007|21:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
   [10/11/2007|07:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [25/10/2007|14:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [26/02/2008|21:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [20/10/2007|10:44] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [25/10/2007|15:14] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
   [04/01/2009|21:41] C:\DOCUME~1\LOCALS~1\APPLIC~1\SACore

   [20/10/2007|10:44] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [26/03/2009|01:15] C:\DOCUME~1\UTILIS~1\APPLIC~1\Adobe
   [03/06/2009|22:20] C:\DOCUME~1\UTILIS~1\APPLIC~1\Ahead
   [21/11/2007|22:32] C:\DOCUME~1\UTILIS~1\APPLIC~1\Apple Computer
   [26/12/2008|22:08] C:\DOCUME~1\UTILIS~1\APPLIC~1\Azureus
   [21/06/2009|21:51] C:\DOCUME~1\UTILIS~1\APPLIC~1\Canneverbe_Limited
   [04/06/2009|23:04] C:\DOCUME~1\UTILIS~1\APPLIC~1\DivX
   [02/11/2007|22:07] C:\DOCUME~1\UTILIS~1\APPLIC~1\EPSON
   [26/12/2008|22:12] C:\DOCUME~1\UTILIS~1\APPLIC~1\GlarySoft
   [28/06/2009|20:22] C:\DOCUME~1\UTILIS~1\APPLIC~1\glue draw
   [25/10/2007|15:45] C:\DOCUME~1\UTILIS~1\APPLIC~1\Google
   [08/11/2007|15:02] C:\DOCUME~1\UTILIS~1\APPLIC~1\Help
   [20/10/2007|11:05] C:\DOCUME~1\UTILIS~1\APPLIC~1\Identities
   [30/11/2007|19:18] C:\DOCUME~1\UTILIS~1\APPLIC~1\InfraRecorder
   [01/04/2009|18:39] C:\DOCUME~1\UTILIS~1\APPLIC~1\InstallShield
   [01/04/2009|18:48] C:\DOCUME~1\UTILIS~1\APPLIC~1\LG Electronics
   [26/12/2008|22:08] C:\DOCUME~1\UTILIS~1\APPLIC~1\LimeWire
   [25/10/2007|15:36] C:\DOCUME~1\UTILIS~1\APPLIC~1\Macromedia
   [26/10/2007|12:33] C:\DOCUME~1\UTILIS~1\APPLIC~1\Media Player Classic
   [05/07/2009|20:35] C:\DOCUME~1\UTILIS~1\APPLIC~1\Microsoft
   [25/03/2009|18:04] C:\DOCUME~1\UTILIS~1\APPLIC~1\Mozilla
   [23/04/2009|13:15] C:\DOCUME~1\UTILIS~1\APPLIC~1\Nero
   [10/04/2008|16:20] C:\DOCUME~1\UTILIS~1\APPLIC~1\OpenOffice.org2
   [28/11/2007|14:26] C:\DOCUME~1\UTILIS~1\APPLIC~1\Propellerhead Software
   [30/11/2007|20:03] C:\DOCUME~1\UTILIS~1\APPLIC~1\SecuROM
   [06/01/2009|18:46] C:\DOCUME~1\UTILIS~1\APPLIC~1\Shareaza
   [04/07/2009|23:23] C:\DOCUME~1\UTILIS~1\APPLIC~1\skypePM
   [09/05/2009|15:31] C:\DOCUME~1\UTILIS~1\APPLIC~1\skyrocktbar
   [22/03/2008|23:38] C:\DOCUME~1\UTILIS~1\APPLIC~1\Snapfish
   [14/12/2007|18:33] C:\DOCUME~1\UTILIS~1\APPLIC~1\Sonic
   [05/02/2008|23:34] C:\DOCUME~1\UTILIS~1\APPLIC~1\Steinberg
   [27/10/2007|11:13] C:\DOCUME~1\UTILIS~1\APPLIC~1\Sun
   [25/03/2009|21:33] C:\DOCUME~1\UTILIS~1\APPLIC~1\SUPERAntiSpyware.com
   [17/11/2008|16:26] C:\DOCUME~1\UTILIS~1\APPLIC~1\TuneUp Software
   [26/12/2008|23:41] C:\DOCUME~1\UTILIS~1\APPLIC~1\Twain
   [28/04/2009|12:06] C:\DOCUME~1\UTILIS~1\APPLIC~1\uTorrent
   [28/10/2007|21:51] C:\DOCUME~1\UTILIS~1\APPLIC~1\VERITAS
   [01/04/2008|17:43] C:\DOCUME~1\UTILIS~1\APPLIC~1\vlc
   [26/12/2008|22:08] C:\DOCUME~1\UTILIS~1\APPLIC~1\Vso
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [07/07/2009 19:58][--a------] C:\WINDOWS	asks\GoogleUpdateTaskMachineUA.job
   [07/07/2009 17:58][--a------] C:\WINDOWS	asks\GoogleUpdateTaskMachineCore.job
   [07/07/2009 20:00][--ah-----] C:\WINDOWS	asks\A4977D6791E8F38F.job
   [07/07/2009 20:04][--a------] C:\WINDOWS	asks\Google Software Updater.job
   [07/07/2009 14:31][--a------] C:\WINDOWS	asks\Ad-Aware Update (Weekly).job
   [07/07/2009 02:14][--a------] C:\WINDOWS	asks\GlaryInitialize.job
   [03/07/2009 17:48][--a------] C:\WINDOWS	asks\Maintenance en 1 clic.job
   [27/06/2009 21:11][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [07/07/2009 02:13][--ah-----] C:\WINDOWS	asks\SA.DAT
   [02/03/2006 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   ( A4977D6791E8F38F.job )=( c:\docume~1\utilis~1\applic~1\gluedr~1\BASHHELPMETA.exe )

   --------------------\  Listing des dossiers dans C:\Program Files

   [31/03/2008|15:03] C:\Program Files\Acoustica Beatcraft
   [28/04/2009|11:41] C:\Program Files\Adobe
   [09/06/2009|11:51] C:\Program Files\Ahead
   [24/10/2007|13:44] C:\Program Files\Alwil Software
   [01/04/2008|17:27] C:\Program Files\Boonty
   [27/12/2007|00:52] C:\Program Files\BoontyGames
   [01/04/2008|17:14] C:\Program Files\CCleaner
   [05/07/2009|20:29] C:\Program Files\CDBurnerXP
   [16/02/2009|15:56] C:\Program Files\Common Files
   [20/10/2007|10:41] C:\Program Files\ComPlus Applications
   [24/10/2007|14:01] C:\Program Files\CONEXANT
   [05/07/2009|20:29] C:\Program Files\DivX
   [22/06/2009|16:38] C:\Program Files\EasyFlirtÿMessenger
   [26/12/2008|22:29] C:\Program Files\Elaborate Bytes
   [06/01/2009|17:31] C:\Program Files\epson
   [05/07/2009|22:00] C:\Program Files\EVEREST Ultimate Edition
   [05/07/2009|22:03] C:\Program Files\Fichiers communs
   [05/07/2009|20:30] C:\Program Files\Glary Utilities
   [02/07/2009|17:58] C:\Program Files\Google
   [05/04/2009|13:20] C:\Program Files\InstallShield Installation Information
   [05/04/2009|13:26] C:\Program Files\Intel
   [21/06/2009|21:05] C:\Program Files\Internet Explorer
   [26/03/2009|22:45] C:\Program Files\IZArc
   [25/03/2009|16:09] C:\Program Files\Java
   [26/10/2007|12:32] C:\Program Files\K-Lite Codec Pack
   [01/04/2009|18:27] C:\Program Files\Labtec
   [01/04/2009|18:42] C:\Program Files\LG Electronics
   [05/07/2009|20:29] C:\Program Files\LG PC Suite 2
   [27/12/2007|00:51] C:\Program Files\Loop12 V2
   [26/03/2009|11:22] C:\Program Files\ma-config.com
   [05/02/2008|20:12] C:\Program Files\Metin2_France
   [28/06/2009|19:05] C:\Program Files\Microsoft
   [20/10/2007|10:45] C:\Program Files\microsoft frontpage
   [28/06/2009|18:19] C:\Program Files\Microsoft LifeCam
   [29/06/2009|23:19] C:\Program Files\Microsoft Silverlight
   [28/06/2009|19:08] C:\Program Files\Microsoft SQL Server Compact Edition
   [07/06/2009|18:25] C:\Program Files\Movie Maker
   [19/05/2009|09:42] C:\Program Files\Mozilla Firefox
   [21/06/2009|21:16] C:\Program Files\MSBuild
   [05/07/2009|20:35] C:\Program Files\MSECACHE
   [20/10/2007|10:40] C:\Program Files\MSN Gaming Zone
   [03/07/2009|23:58] C:\Program Files\MSN Messenger
   [24/04/2009|20:35] C:\Program Files\MSXML 4.0
   [04/07/2009|09:43] C:\Program Files\Navilog1
   [07/06/2009|18:13] C:\Program Files\NetMeeting
   [20/10/2007|10:41] C:\Program Files\Online Services
   [07/06/2009|18:13] C:\Program Files\Outlook Express
   [30/06/2009|11:51] C:\Program Files\RamBoost XP
   [01/04/2009|18:29] C:\Program Files\Real
   [05/04/2009|13:04] C:\Program Files\Realtek
   [21/06/2009|21:15] C:\Program Files\Reference Assemblies
   [20/10/2007|10:43] C:\Program Files\Services en ligne
   [26/03/2009|01:16] C:\Program Files\SFR
   [26/12/2008|23:26] C:\Program Files\SiteAdvisor
   [05/07/2009|20:29] C:\Program Files\skyrocktbar
   [02/07/2009|11:16] C:\Program Files\Spybot - Search & Destroy
   [05/05/2009|09:04] C:\Program Files\SUPERAntiSpyware
   [05/02/2008|23:24] C:\Program Files\Syncrosoft
   [05/04/2009|20:22] C:\Program Files\TAROTPRO992
   [05/04/2009|14:24] C:\Program Files	rend micro
   [20/04/2009|22:06] C:\Program Files\TuneUp Utilities 2006
   [20/10/2007|11:05] C:\Program Files\Uninstall Information
   [01/04/2008|17:40] C:\Program Files\VideoLAN
   [30/11/2007|19:19] C:\Program Files\VSO
   [02/07/2009|18:26] C:\Program Files\Windows Live
   [16/12/2008|17:56] C:\Program Files\Windows Live Safety Center
   [06/07/2009|10:58] C:\Program Files\Windows Live Toolbar
   [05/07/2009|20:29] C:\Program Files\Windows Media Connect 2
   [07/06/2009|18:13] C:\Program Files\Windows Media Player
   [07/06/2009|18:13] C:\Program Files\Windows NT
   [20/10/2007|10:43] C:\Program Files\WindowsUpdate
   [20/10/2007|10:45] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [30/03/2009|11:14] C:\Program Files\Fichiers communs\Adobe
   [31/05/2009|17:44] C:\Program Files\Fichiers communs\Ahead
   [02/11/2007|21:55] C:\Program Files\Fichiers communs\InstallShield
   [01/04/2009|18:28] C:\Program Files\Fichiers communs\Logitech
   [30/11/2007|20:12] C:\Program Files\Fichiers communs\Macrovision Shared
   [06/07/2009|03:45] C:\Program Files\Fichiers communs\Microsoft Shared
   [20/10/2007|10:42] C:\Program Files\Fichiers communs\MSSoap
   [20/10/2007|12:33] C:\Program Files\Fichiers communs\ODBC
   [01/04/2009|18:29] C:\Program Files\Fichiers communs\Real
   [20/10/2007|10:42] C:\Program Files\Fichiers communs\Services
   [20/10/2007|12:33] C:\Program Files\Fichiers communs\SpeechEngines
   [07/06/2009|18:12] C:\Program Files\Fichiers communs\System
   [28/06/2009|18:39] C:\Program Files\Fichiers communs\Windows Live
   [26/02/2008|21:45] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [25/03/2009|21:32] C:\Program Files\Fichiers communs\Wise Installation Wizard

   --------------------\  Process

   ( 42 Processes )

   IEXPLORE.EXE ~ [PID:2832]
   IEXPLORE.EXE ~ [PID:3088]
   iexplore.exe ~ [PID:3892]
   iexplore.exe ~ [PID:3448]
   iexplore.exe ~ [PID:1692]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Long slow road itch
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Long slow road itch\Setup first.dat
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Long slow road itch\Setup first.exe
   C:\DOCUME~1\UTILIS~1\APPLIC~1\gluedr~1
   C:\DOCUME~1\UTILIS~1\APPLIC~1\gluedr~1\ajhlrerr.exe
   C:\DOCUME~1\UTILIS~1\APPLIC~1\gluedr~1\BASHHELPMETA.exe
   C:\DOCUME~1\UTILIS~1\APPLIC~1\gluedr~1\Bat size locks.exe
   C:\DOCUME~1\UTILIS~1\APPLIC~1\gluedr~1\heckwebspambait.exe
   C:\WINDOWS\Tasks\A4977D6791E8F38F.job
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
   "link funk"="C:\DOCUME~1\UTILIS~1\APPLIC~1\GLUEDR~1\Bat size locks.exe"

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   "ROAD ITCH AMOK PING"="C:\Documents and Settings\All Users\Application Data\Long slow road itch\Setup first.exe"

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-07-07 20:32:57
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 572
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:72][D:5]-> C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp
   [F:32][D:0]-> C:\DOCUME~1\UTILIS~1\Cookies
   [F:635][D:4]-> C:\DOCUME~1\UTILIS~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 07/07/2009|20:35 - Option : [1]

   --------------------\  Fin du rapport a 20:35:03

Nic00 · Answer

&#9654;Relance Lop S&D
&#9654; Choisis l’option 2
&#9654; Ne touche à rien lors de la suppression !
 &#9654;A la fin un rapport est généré, poste le
&#9654; Le rapport se trouve aussi sous la racine du disque: C:\lopR.txt.

candy593 · Answer

bonjour

   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :         Intel(R) Pentium(R) M processor 1.73GHz )
   BIOS : Phoenix NoteBIOS 4.0 Release 6.1     
   USER : utilisateur ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1335 [VPS 090708-0] 4.8.1335 (Activated)
   C:\ (Local Disk) - NTFS - Total:74 Go (Free:42 Go)
   D:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 09/07/2009|11:16 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Long slow road itch\Setup first.dat
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Long slow road itch\Setup first.exe
   Supprime! - C:\DOCUME~1\UTILIS~1\APPLIC~1\gluedr~1\ajhlrerr.exe
   Supprime! - C:\DOCUME~1\UTILIS~1\APPLIC~1\gluedr~1\BASHHELPMETA.exe
   Supprime! - C:\DOCUME~1\UTILIS~1\APPLIC~1\gluedr~1\Bat size locks.exe
   Supprime! - C:\DOCUME~1\UTILIS~1\APPLIC~1\gluedr~1\heckwebspambait.exe
   Supprime! - C:\WINDOWS\Tasks\A4977D6791E8F38F.job 
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Long slow road itch
   Supprime! - C:\DOCUME~1\UTILIS~1\APPLIC~1\gluedr~1
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [25/03/2009|18:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\~0
   [08/05/2009|12:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [20/11/2007|15:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [06/01/2009|18:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [11/01/2008|09:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Azureus
   [28/06/2009|23:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Blizzard
   [16/02/2009|15:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [08/07/2009|22:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
   [25/03/2009|18:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [26/03/2009|11:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
   [30/11/2007|20:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
   [06/01/2009|18:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee
   [03/07/2009|23:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [27/04/2009|00:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
   [28/11/2007|14:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Propellerhead Software
   [26/12/2008|23:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SiteAdvisor
   [05/07/2009|22:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [02/07/2009|14:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [25/03/2009|18:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SUPERAntiSpyware.com
   [24/03/2009|13:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TuneUp Software
   [02/11/2007|21:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
   [10/11/2007|07:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [25/10/2007|14:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [26/02/2008|21:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [20/10/2007|10:44] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [25/10/2007|15:14] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
   [04/01/2009|21:41] C:\DOCUME~1\LOCALS~1\APPLIC~1\SACore

   [20/10/2007|10:44] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [26/03/2009|01:15] C:\DOCUME~1\UTILIS~1\APPLIC~1\Adobe
   [03/06/2009|22:20] C:\DOCUME~1\UTILIS~1\APPLIC~1\Ahead
   [21/11/2007|22:32] C:\DOCUME~1\UTILIS~1\APPLIC~1\Apple Computer
   [26/12/2008|22:08] C:\DOCUME~1\UTILIS~1\APPLIC~1\Azureus
   [21/06/2009|21:51] C:\DOCUME~1\UTILIS~1\APPLIC~1\Canneverbe_Limited
   [04/06/2009|23:04] C:\DOCUME~1\UTILIS~1\APPLIC~1\DivX
   [02/11/2007|22:07] C:\DOCUME~1\UTILIS~1\APPLIC~1\EPSON
   [26/12/2008|22:12] C:\DOCUME~1\UTILIS~1\APPLIC~1\GlarySoft
   [25/10/2007|15:45] C:\DOCUME~1\UTILIS~1\APPLIC~1\Google
   [08/11/2007|15:02] C:\DOCUME~1\UTILIS~1\APPLIC~1\Help
   [20/10/2007|11:05] C:\DOCUME~1\UTILIS~1\APPLIC~1\Identities
   [30/11/2007|19:18] C:\DOCUME~1\UTILIS~1\APPLIC~1\InfraRecorder
   [01/04/2009|18:39] C:\DOCUME~1\UTILIS~1\APPLIC~1\InstallShield
   [01/04/2009|18:48] C:\DOCUME~1\UTILIS~1\APPLIC~1\LG Electronics
   [26/12/2008|22:08] C:\DOCUME~1\UTILIS~1\APPLIC~1\LimeWire
   [25/10/2007|15:36] C:\DOCUME~1\UTILIS~1\APPLIC~1\Macromedia
   [26/10/2007|12:33] C:\DOCUME~1\UTILIS~1\APPLIC~1\Media Player Classic
   [05/07/2009|20:35] C:\DOCUME~1\UTILIS~1\APPLIC~1\Microsoft
   [25/03/2009|18:04] C:\DOCUME~1\UTILIS~1\APPLIC~1\Mozilla
   [23/04/2009|13:15] C:\DOCUME~1\UTILIS~1\APPLIC~1\Nero
   [10/04/2008|16:20] C:\DOCUME~1\UTILIS~1\APPLIC~1\OpenOffice.org2
   [28/11/2007|14:26] C:\DOCUME~1\UTILIS~1\APPLIC~1\Propellerhead Software
   [30/11/2007|20:03] C:\DOCUME~1\UTILIS~1\APPLIC~1\SecuROM
   [06/01/2009|18:46] C:\DOCUME~1\UTILIS~1\APPLIC~1\Shareaza
   [04/07/2009|23:23] C:\DOCUME~1\UTILIS~1\APPLIC~1\skypePM
   [09/05/2009|15:31] C:\DOCUME~1\UTILIS~1\APPLIC~1\skyrocktbar
   [22/03/2008|23:38] C:\DOCUME~1\UTILIS~1\APPLIC~1\Snapfish
   [14/12/2007|18:33] C:\DOCUME~1\UTILIS~1\APPLIC~1\Sonic
   [05/02/2008|23:34] C:\DOCUME~1\UTILIS~1\APPLIC~1\Steinberg
   [27/10/2007|11:13] C:\DOCUME~1\UTILIS~1\APPLIC~1\Sun
   [25/03/2009|21:33] C:\DOCUME~1\UTILIS~1\APPLIC~1\SUPERAntiSpyware.com
   [17/11/2008|16:26] C:\DOCUME~1\UTILIS~1\APPLIC~1\TuneUp Software
   [26/12/2008|23:41] C:\DOCUME~1\UTILIS~1\APPLIC~1\Twain
   [28/04/2009|12:06] C:\DOCUME~1\UTILIS~1\APPLIC~1\uTorrent
   [28/10/2007|21:51] C:\DOCUME~1\UTILIS~1\APPLIC~1\VERITAS
   [01/04/2008|17:43] C:\DOCUME~1\UTILIS~1\APPLIC~1\vlc
   [26/12/2008|22:08] C:\DOCUME~1\UTILIS~1\APPLIC~1\Vso
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [09/07/2009 10:58][--a------] C:\WINDOWS	asks\GoogleUpdateTaskMachineUA.job
   [09/07/2009 10:10][--a------] C:\WINDOWS	asks\GoogleUpdateTaskMachineCore.job
   [09/07/2009 10:33][--a------] C:\WINDOWS	asks\Google Software Updater.job
   [07/07/2009 14:31][--a------] C:\WINDOWS	asks\Ad-Aware Update (Weekly).job
   [09/07/2009 10:11][--a------] C:\WINDOWS	asks\GlaryInitialize.job
   [03/07/2009 17:48][--a------] C:\WINDOWS	asks\Maintenance en 1 clic.job
   [27/06/2009 21:11][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [09/07/2009 10:10][--ah-----] C:\WINDOWS	asks\SA.DAT
   [02/03/2006 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [31/03/2008|15:03] C:\Program Files\Acoustica Beatcraft
   [28/04/2009|11:41] C:\Program Files\Adobe
   [09/06/2009|11:51] C:\Program Files\Ahead
   [24/10/2007|13:44] C:\Program Files\Alwil Software
   [01/04/2008|17:27] C:\Program Files\Boonty
   [27/12/2007|00:52] C:\Program Files\BoontyGames
   [01/04/2008|17:14] C:\Program Files\CCleaner
   [05/07/2009|20:29] C:\Program Files\CDBurnerXP
   [16/02/2009|15:56] C:\Program Files\Common Files
   [20/10/2007|10:41] C:\Program Files\ComPlus Applications
   [24/10/2007|14:01] C:\Program Files\CONEXANT
   [05/07/2009|20:29] C:\Program Files\DivX
   [22/06/2009|16:38] C:\Program Files\EasyFlirtÿMessenger
   [26/12/2008|22:29] C:\Program Files\Elaborate Bytes
   [06/01/2009|17:31] C:\Program Files\epson
   [05/07/2009|22:00] C:\Program Files\EVEREST Ultimate Edition
   [05/07/2009|22:03] C:\Program Files\Fichiers communs
   [05/07/2009|20:30] C:\Program Files\Glary Utilities
   [02/07/2009|17:58] C:\Program Files\Google
   [05/04/2009|13:20] C:\Program Files\InstallShield Installation Information
   [05/04/2009|13:26] C:\Program Files\Intel
   [21/06/2009|21:05] C:\Program Files\Internet Explorer
   [26/03/2009|22:45] C:\Program Files\IZArc
   [25/03/2009|16:09] C:\Program Files\Java
   [26/10/2007|12:32] C:\Program Files\K-Lite Codec Pack
   [01/04/2009|18:27] C:\Program Files\Labtec
   [01/04/2009|18:42] C:\Program Files\LG Electronics
   [05/07/2009|20:29] C:\Program Files\LG PC Suite 2
   [27/12/2007|00:51] C:\Program Files\Loop12 V2
   [26/03/2009|11:22] C:\Program Files\ma-config.com
   [05/02/2008|20:12] C:\Program Files\Metin2_France
   [28/06/2009|19:05] C:\Program Files\Microsoft
   [20/10/2007|10:45] C:\Program Files\microsoft frontpage
   [28/06/2009|18:19] C:\Program Files\Microsoft LifeCam
   [29/06/2009|23:19] C:\Program Files\Microsoft Silverlight
   [28/06/2009|19:08] C:\Program Files\Microsoft SQL Server Compact Edition
   [07/06/2009|18:25] C:\Program Files\Movie Maker
   [19/05/2009|09:42] C:\Program Files\Mozilla Firefox
   [21/06/2009|21:16] C:\Program Files\MSBuild
   [05/07/2009|20:35] C:\Program Files\MSECACHE
   [20/10/2007|10:40] C:\Program Files\MSN Gaming Zone
   [03/07/2009|23:58] C:\Program Files\MSN Messenger
   [24/04/2009|20:35] C:\Program Files\MSXML 4.0
   [04/07/2009|09:43] C:\Program Files\Navilog1
   [07/06/2009|18:13] C:\Program Files\NetMeeting
   [20/10/2007|10:41] C:\Program Files\Online Services
   [07/06/2009|18:13] C:\Program Files\Outlook Express
   [30/06/2009|11:51] C:\Program Files\RamBoost XP
   [01/04/2009|18:29] C:\Program Files\Real
   [05/04/2009|13:04] C:\Program Files\Realtek
   [21/06/2009|21:15] C:\Program Files\Reference Assemblies
   [20/10/2007|10:43] C:\Program Files\Services en ligne
   [26/03/2009|01:16] C:\Program Files\SFR
   [26/12/2008|23:26] C:\Program Files\SiteAdvisor
   [05/07/2009|20:29] C:\Program Files\skyrocktbar
   [08/07/2009|23:00] C:\Program Files\Spybot - Search & Destroy
   [05/05/2009|09:04] C:\Program Files\SUPERAntiSpyware
   [05/02/2008|23:24] C:\Program Files\Syncrosoft
   [05/04/2009|20:22] C:\Program Files\TAROTPRO992
   [05/04/2009|14:24] C:\Program Files	rend micro
   [20/04/2009|22:06] C:\Program Files\TuneUp Utilities 2006
   [20/10/2007|11:05] C:\Program Files\Uninstall Information
   [01/04/2008|17:40] C:\Program Files\VideoLAN
   [30/11/2007|19:19] C:\Program Files\VSO
   [02/07/2009|18:26] C:\Program Files\Windows Live
   [16/12/2008|17:56] C:\Program Files\Windows Live Safety Center
   [06/07/2009|10:58] C:\Program Files\Windows Live Toolbar
   [05/07/2009|20:29] C:\Program Files\Windows Media Connect 2
   [07/06/2009|18:13] C:\Program Files\Windows Media Player
   [07/06/2009|18:13] C:\Program Files\Windows NT
   [20/10/2007|10:43] C:\Program Files\WindowsUpdate
   [20/10/2007|10:45] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [30/03/2009|11:14] C:\Program Files\Fichiers communs\Adobe
   [31/05/2009|17:44] C:\Program Files\Fichiers communs\Ahead
   [02/11/2007|21:55] C:\Program Files\Fichiers communs\InstallShield
   [01/04/2009|18:28] C:\Program Files\Fichiers communs\Logitech
   [30/11/2007|20:12] C:\Program Files\Fichiers communs\Macrovision Shared
   [06/07/2009|03:45] C:\Program Files\Fichiers communs\Microsoft Shared
   [20/10/2007|10:42] C:\Program Files\Fichiers communs\MSSoap
   [20/10/2007|12:33] C:\Program Files\Fichiers communs\ODBC
   [01/04/2009|18:29] C:\Program Files\Fichiers communs\Real
   [20/10/2007|10:42] C:\Program Files\Fichiers communs\Services
   [20/10/2007|12:33] C:\Program Files\Fichiers communs\SpeechEngines
   [07/06/2009|18:12] C:\Program Files\Fichiers communs\System
   [28/06/2009|18:39] C:\Program Files\Fichiers communs\Windows Live
   [26/02/2008|21:45] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [25/03/2009|21:32] C:\Program Files\Fichiers communs\Wise Installation Wizard

   --------------------\  Process

   ( 39 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@advertstream[1].txt
   C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@advertising[1].txt
   C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@banner.cotedazurpalace[2].txt
   C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@cotedazurpalace[2].txt
   C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@www.cotedazurpalace[2].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-07-09 11:18:12
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 572
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:44][D:5]-> C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp
   [F:108][D:0]-> C:\DOCUME~1\UTILIS~1\Cookies
   [F:2395][D:6]-> C:\DOCUME~1\UTILIS~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 07/07/2009|20:35 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 09/07/2009|11:20 - Option : [2]

   --------------------\  Fin du rapport a 11:20:13

voici le rapport

Nic00 · Answer

On va vérifier si tu n'as pas d'autres soucis:

&#9654; Télécharge random's system information tool (RSIT) 
http://images.malwareremoval.com/random/RSIT.exe
&#9654;Enregistre le sur ton Bureau
&#9654; Double clique sur RSIT.exe pour l’exécuter. 

&#9654; Clique sur "continue" à l'écran Disclaimer. 

&#9654; Si l'outil HIjackThis  n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu n’auras qu’à  accepter la licence. 

&#9654; Une fois le scan terminé , 2 rapports vont apparaitre. 
&#9654; Poste les dans ton prochain message 
&#9654; Note : les rapports se trouvent aussi ici : ( log.txt & info.txt )
&#9654;Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm

candy593 · Answer

bonjour

voilà le rapport

Logfile of random's system information tool 1.06 (written by random/random)
Run by utilisateur at 2009-07-10 08:36:35
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 44 GB (58%) free of 76 GB
Total RAM: 1014 MB (54% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:37:16, on 10/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\utilisateur\Bureau\RSIT.exe
C:\Program Files	rend micro\utilisateur.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {3580A5A2-C307-4251-B33C-B5680214BB78} - (no file)
O2 - BHO: (no name) - {4c46b3f6-92cb-4a86-a0e7-93d7d9839288} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Skyrock Toolbar - {A057A204-BACC-4D26-969A-2AB983EE729B} - C:\PROGRA~1\SKYROC~1\SKYROC~1.DLL
O2 - BHO: {844cce18-c4b5-3f99-d324-a6e67556c05a} - {a50c6557-6e6a-423d-99f3-5b4c81ecc448} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Skyrock Toolbar - {A057A204-BACC-4D26-969A-2AB983EE729B} - C:\PROGRA~1\SKYROC~1\SKYROC~1.DLL
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://copainsdavant.linternaute.com/...
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: xnr.dll C:\WINDOWS\system32\siriluje.dll C:\WINDOWS\system32\hagatogo.dll c:\windows\system32	ahalopu.dll yxywps.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Service Google Update (gupdate1c9f999c3afbb9a) (gupdate1c9f999c3afbb9a) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe

Nic00 · Answer

COMBOFIX
&#9654; /!\ Désactive ton antivirus et tout autre type de protection !  /!\
&#9654; /!\ Déconnecte toi et ferme toutes les applications en cours (y compris Internet) !  /!\
&#9654; Si tu es sous Vista désactive l'UAC le temps de la désinfection :
https://www.zebulon.fr/astuces/pratique/220-desactiver-l-uac-dans-vista.html

/!\   si tu as TeaTimer (le résident de Spybot), désactive-le sinon il va gêner la désinfection en empêchant la modification des BHO et la réparation du registre :
*Démarre Spybot, clique sur Mode, coche Mode avancé 
*A gauche, clique sur Outils, puis sur Résident 
*Décoche la case devant Résident "TeaTimer" puis quitte Spybot :
&#9654; Une fois la désinfection terminée ( et pas avant ), réactive le " TeaTimer " . 


&#9654;Télécharge ComboFix de sUBs : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

&#9654;Sauvegarde le sur ton bureau et pas ailleurs ! 

&#9654; Double-clique sur ComboFix.exe Il va te poser une question, suis les invites puis attends que Combofix ait terminé, il est possible que ton PC reboot, c’est normal, un rapport sera créé. 

&#9654;Poste le rapport qui se trouve ici: C:\Combofix.txt 

&#9654; clique dessus pour l'ouvrir puis clique droit >>copier
&#9654;Et dans ta prochaine réponse : clique droit >> coller

candy593 · Answer

Bonjour NicOO,

voilà le rapport combofixComboFix 09-07-09.08 - utilisateur 10/07/2009 17:45.1.1 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1014.543 [GMT 2:00]
Lancé depuis: c:\documents and settings\utilisateur\Bureau\ComboFix.exe
AV: avast! antivirus 4.8.1335 [VPS 090709-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\utilisateur\Application Data\inst.exe
c:	emp\FT62
c:\windows\Installer\4d54c0.msi
c:\windows\system32\amabumim.ini
c:\windows\system32\dPI02
c:\windows\system32\mcrh.tmp
c:\windows\system32\ojosevev.ini
c:\windows\system32\onesizeb.ini
c:\windows\system32\otajejuk.ini
c:\windows\system32\pac.txt

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-06-10 au 2009-07-10  ))))))))))))))))))))))))))))))))))))
.

2009-07-04 07:41 . 2009-07-04 07:43	--------	d-----w-	c:\program files\Navilog1
2009-07-03 22:17 . 2009-07-03 22:17	--------	d-----w-	c:\documents and settings\NetworkService\Local Settings\Application Data\Google
2009-07-03 22:17 . 2009-07-03 22:17	--------	d-----w-	c:\documents and settings\LocalService\Local Settings\Application Data\Google
2009-07-03 21:09 . 2009-07-03 21:58	--------	d-----w-	c:\program files\MSN Messenger
2009-07-03 20:07 . 2009-07-09 09:20	--------	d-----w-	C:\Lop SD
2009-07-03 13:01 . 2009-02-05 20:06	23152	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2009-07-03 13:01 . 2009-02-05 20:06	51376	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2009-07-03 13:01 . 2009-02-05 20:05	26944	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2009-07-03 13:01 . 2009-02-05 20:07	114768	----a-w-	c:\windows\system32\drivers\aswSP.sys
2009-07-03 13:01 . 2009-02-05 20:07	20560	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2009-07-03 13:01 . 2009-02-05 20:04	97480	----a-w-	c:\windows\system32\AvastSS.scr
2009-07-03 13:01 . 2009-02-05 20:08	93296	----a-w-	c:\windows\system32\drivers\aswmon.sys
2009-07-03 13:01 . 2009-02-05 20:08	94032	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2009-07-03 13:00 . 2009-02-05 20:11	1256296	----a-w-	c:\windows\system32\aswBoot.exe
2009-07-02 17:51 . 2009-07-05 18:35	--------	d-----w-	c:\program files\MSECACHE
2009-07-01 10:45 . 2009-07-01 10:45	56	---ha-w-	c:\windows\system32\ezsidmv.dat
2009-07-01 10:45 . 2009-07-04 21:23	--------	d-----w-	c:\documents and settings\utilisateur\Application Data\skypePM
2009-06-30 15:41 . 2009-07-05 20:02	--------	d-----w-	c:\documents and settings\All Users\Application Data\Skype
2009-06-28 21:31 . 2009-06-28 21:31	--------	d-----w-	c:\documents and settings\All Users\Application Data\Blizzard
2009-06-28 17:25 . 2009-07-03 19:25	--------	d-----w-	c:\documents and settings\utilisateur\Tracing
2009-06-28 17:11 . 2009-06-29 21:19	--------	d-----w-	c:\program files\Microsoft Silverlight
2009-06-28 17:08 . 2006-11-29 11:06	3426072	----a-w-	c:\windows\system32\d3dx9_32.dll
2009-06-28 17:08 . 2009-06-28 17:08	--------	d-----w-	c:\program files\Microsoft SQL Server Compact Edition
2009-06-28 17:05 . 2009-06-28 17:05	--------	d-----w-	c:\program files\Microsoft
2009-06-28 16:39 . 2009-06-28 16:39	--------	d-----w-	c:\program files\Fichiers communs\Windows Live
2009-06-28 16:19 . 2009-03-17 12:24	115728	----a-w-	c:\windows\VX1000.dll
2009-06-28 16:19 . 2009-03-17 12:24	189456	----a-w-	c:\windows\system32\cVX1000.dll
2009-06-28 16:19 . 2009-03-17 12:24	1964432	----a-w-	c:\windows\system32\drivers\VX1000.sys
2009-06-28 16:19 . 2009-03-17 12:24	721936	----a-w-	c:\windows\vVX1000.exe
2009-06-28 16:19 . 2009-03-17 12:24	218128	----a-w-	c:\windows\vVX1000.dll
2009-06-28 16:19 . 2009-03-17 12:24	185360	----a-w-	c:\windows\system32\LCCoin20.dll
2009-06-28 16:18 . 2009-06-28 16:19	--------	d-----w-	c:\program files\Microsoft LifeCam
2009-06-28 16:11 . 2007-07-19 16:14	3727720	----a-w-	c:\windows\system32\d3dx9_35.dll
2009-06-28 15:57 . 2008-04-13 18:45	60032	-c--a-w-	c:\windows\system32\dllcache\usbaudio.sys
2009-06-28 15:57 . 2008-04-13 18:45	60032	----a-w-	c:\windows\system32\drivers\USBAUDIO.sys
2009-06-22 14:38 . 2009-06-22 14:38	--------	d-----w-	c:\program files\EasyFlirt Messenger
2009-06-21 19:51 . 2009-06-21 19:51	--------	d-----w-	c:\documents and settings\utilisateur\Application Data\Canneverbe_Limited
2009-06-21 19:51 . 2009-07-05 18:29	--------	d-----w-	c:\program files\CDBurnerXP
2009-06-21 19:25 . 2006-06-29 11:07	14048	------w-	c:\windows\system32\spmsg2.dll
2009-06-21 19:18 . 2009-07-10 15:57	271432	----a-w-	c:\documents and settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat
2009-06-21 19:16 . 2009-06-21 19:16	--------	d-----w-	c:\windows\system32\XPSViewer
2009-06-21 19:16 . 2009-06-21 19:16	--------	d-----w-	c:\program files\MSBuild
2009-06-21 19:15 . 2009-06-21 19:15	--------	d-----w-	c:\program files\Reference Assemblies
2009-06-21 19:11 . 2008-07-06 12:06	117760	------w-	c:\windows\system32\prntvpt.dll
2009-06-21 19:11 . 2008-07-06 12:06	89088	-c----w-	c:\windows\system32\dllcache\filterpipelineprintproc.dll
2009-06-21 19:11 . 2008-07-06 10:50	597504	-c----w-	c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2009-06-21 19:11 . 2008-07-06 12:06	575488	-c----w-	c:\windows\system32\dllcache\xpsshhdr.dll
2009-06-21 19:11 . 2008-07-06 12:06	575488	------w-	c:\windows\system32\xpsshhdr.dll
2009-06-21 19:11 . 2008-07-06 12:06	1676288	-c----w-	c:\windows\system32\dllcache\xpssvcs.dll
2009-06-21 19:11 . 2008-07-06 12:06	1676288	------w-	c:\windows\system32\xpssvcs.dll
2009-06-21 19:11 . 2009-06-21 19:14	--------	d-----w-	C:\8ce1325b01bb09c45dbd43c9d6
2009-06-18 13:53 . 2009-06-18 13:53	--------	d-sh--w-	c:\documents and settings\LocalService\IETldCache
2009-06-13 19:11 . 2009-06-13 19:11	--------	d-sh--w-	c:\documents and settings\NetworkService\IETldCache
2009-06-11 01:47 . 2009-04-30 21:16	12800	-c----w-	c:\windows\system32\dllcache\xpshims.dll
2009-06-11 01:47 . 2009-04-30 21:16	246272	-c----w-	c:\windows\system32\dllcache\ieproxy.dll
2009-06-11 01:47 . 2009-04-30 21:16	1985024	-c----w-	c:\windows\system32\dllcache\iertutil.dll
2009-06-11 01:46 . 2009-04-30 21:16	11064832	-c----w-	c:\windows\system32\dllcache\ieframe.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-10 07:20 . 2008-12-31 23:39	--------	d-----w-	c:\program files\RamBoost XP
2009-07-10 06:39 . 2009-04-05 12:23	--------	d-----w-	c:\program files	rend micro
2009-07-09 21:59 . 2009-03-24 14:10	--------	d-----w-	c:\documents and settings\All Users\Application Data\Google Updater
2009-07-08 22:23 . 2009-03-25 19:35	117760	----a-w-	c:\documents and settings\utilisateur\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\UIREPAIR.DLL
2009-07-08 21:00 . 2009-02-16 16:02	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2009-07-06 08:58 . 2007-10-25 12:45	--------	d-----w-	c:\program files\Windows Live Toolbar
2009-07-05 20:00 . 2009-05-31 21:33	--------	d-----w-	c:\program files\EVEREST Ultimate Edition
2009-07-05 18:30 . 2008-12-26 20:11	--------	d-----w-	c:\program files\Glary Utilities
2009-07-05 18:29 . 2007-11-09 20:00	--------	d-----w-	c:\program files\Windows Media Connect 2
2009-07-05 18:29 . 2009-04-28 08:30	--------	d-----w-	c:\program files\skyrocktbar
2009-07-05 18:29 . 2009-04-01 16:39	--------	d-----w-	c:\program files\LG PC Suite 2
2009-07-05 18:29 . 2009-04-01 16:43	--------	d-----w-	c:\program files\DivX
2009-07-02 16:26 . 2008-02-26 19:44	--------	d-----w-	c:\program files\Windows Live
2009-07-02 15:58 . 2007-10-25 13:39	--------	d-----w-	c:\program files\Google
2009-07-02 12:52 . 2008-04-01 15:18	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-06-28 17:24 . 2007-10-26 14:37	15664	-c--a-w-	c:\documents and settings\utilisateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-06-21 19:20 . 2006-03-02 12:00	510980	----a-w-	c:\windows\system32\perfh00C.dat
2009-06-21 19:20 . 2006-03-02 12:00	84964	----a-w-	c:\windows\system32\perfc00C.dat
2009-06-07 16:31 . 2007-10-20 08:44	76507	----a-w-	c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-06-04 21:04 . 2009-04-24 05:30	--------	d-----w-	c:\documents and settings\utilisateur\Application Data\DivX
2009-06-03 20:20 . 2009-04-23 18:26	--------	d-----w-	c:\documents and settings\utilisateur\Application Data\Ahead
2009-05-31 15:44 . 2009-05-31 15:44	--------	d-----w-	c:\program files\Fichiers communs\Ahead
2009-05-27 18:54 . 2009-03-24 11:51	4448256	----a-w-	c:\documents and settings\All Users\Application Data\TuneUp Software\TuneUp Utilities\WinStyler	u_logonui.exe
2009-05-13 05:04 . 2006-03-02 12:00	915456	----a-w-	c:\windows\system32\wininet.dll
2009-05-07 15:33 . 2006-03-02 12:00	348672	----a-w-	c:\windows\system32\localspl.dll
2009-04-23 18:48 . 2009-04-23 11:13	680	----a-w-	c:\windows\system32\mydll-audioeffectlibrary.dll.zip
2009-04-19 19:50 . 2006-03-02 12:00	1847296	----a-w-	c:\windows\system32\win32k.sys
2009-04-15 14:53 . 2006-03-02 12:00	585216	----a-w-	c:\windows\system32pcrt4.dll
2008-12-17 23:04 . 2009-03-25 16:04	67688	----a-w-	c:\program files\mozilla firefox\components\jar50.dll
2008-12-17 23:04 . 2009-03-25 16:04	54368	----a-w-	c:\program files\mozilla firefox\components\jsd3250.dll
2008-12-17 23:04 . 2009-03-25 16:04	34944	----a-w-	c:\program files\mozilla firefox\components\myspell.dll
2008-12-17 23:04 . 2009-03-25 16:04	46712	----a-w-	c:\program files\mozilla firefox\components\spellchk.dll
2008-12-17 23:04 . 2009-03-25 16:04	172136	----a-w-	c:\program files\mozilla firefox\components\xpinstal.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A057A204-BACC-4D26-969A-2AB983EE729B}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-04-03 68856]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"msnmsgr"="c:\program files\MSN Messenger\msnmsgr.exe" [2007-01-19 5674352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-01-13 131072]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-01-13 163840]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-01-13 135168]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.EXE [2005-08-09 14743552]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"UIHost"="c:\documents and settings\All Users\Application Data\TuneUp Software\TuneUp Utilities\WinStyler	u_logonui.exe"

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^TrayMin210.exe.lnk]
backup=c:\windows\pss\TrayMin210.exe.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^utilisateur^Menu Démarrer^Programmes^Démarrage^BoontyBox 01net.lnk]
backup=c:\windows\pss\BoontyBox 01net.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^utilisateur^Menu Démarrer^Programmes^Démarrage^GigaTribe.lnk]

[HKLM\~\startupfolder\C:^Documents and Settings^utilisateur^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.3.lnk]
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Ad-Watch
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BigDogPath
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eMuleAutoStart
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SfKg6wIP
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Shareaza
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpeedRunner
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Twain

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun-disabled]
"RealTray"=c:\program files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Realtek\InstallShield\AzMixerSel.exe"=
"c:\WINDOWS\system32\hkcmd.exe"=
"c:\WINDOWS\system32\wscntfy.exe"=
"c:\WINDOWS\system32\igfxpers.exe"=
"c:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"=
"c:\WINDOWS\system32\igfxsrvc.exe"=
"c:\WINDOWS\system32\igfxtray.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Microsoft LifeCam\LifeCam.exe"=
"c:\Program Files\Microsoft LifeCam\LifeEnC2.exe"=
"c:\Program Files\Microsoft LifeCam\LifeExp.exe"=
"c:\Program Files\Microsoft LifeCam\LifeTray.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\MSN Messenger\msnmsgr.exe"=
"c:\Program Files\MSN Messenger\livecall.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1700:TCP"= 1700:TCP:MioNet Remote Drive Access
"1641:TCP"= 1641:TCP:MioNet Remote Drive Verification

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [03/07/2009 15:01 114768]
R1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\SASDIFSV.SYS [17/02/2009 12:43 9968]
R1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [17/02/2009 12:43 55024]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [03/07/2009 15:01 20560]
R3 CLEDX;Team H2O CLEDX service;c:\windows\system32\drivers\cledx.sys [05/02/2008 23:24 33792]
S2 gupdate1c9f999c3afbb9a;Service Google Update (gupdate1c9f999c3afbb9a);c:\program files\Google\Update\GoogleUpdate.exe [30/06/2009 17:44 133104]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [15/03/2009 10:34 216232]
S3 SASENUM;SASENUM;c:\program files\SUPERAntiSpyware\SASENUM.SYS [17/02/2009 12:43 7408]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
Contenu du dossier 'Tâches planifiées'

2009-07-10 c:\windows\Tasks\GlaryInitialize.job
- c:\program files\Glary Utilities\initialize.exe [2008-12-26 10:08]

2009-07-10 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-24 14:10]

2009-07-10 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-06-30 15:44]

2009-07-10 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-06-30 15:44]

2009-07-10 c:\windows\Tasks\Maintenance en 1 clic.job
- c:\program files\TuneUp Utilities 2006\SystemOptimizer.exe [2005-09-01 05:27]
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{3580A5A2-C307-4251-B33C-B5680214BB78} - (no file)
BHO-{4c46b3f6-92cb-4a86-a0e7-93d7d9839288} - (no file)
BHO-{a50c6557-6e6a-423d-99f3-5b4c81ecc448} - (no file)


.
------- Examen supplémentaire -------
.
uStart Page = hxxp://google.fr/
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
FF - ProfilePath - c:\documents and settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\9el7eyp7.default\
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - hxxp://google
FF - prefs.js: keyword.URL - hxxp://search.sweetim.com/search.asp?src=2&q=
FF - component: c:\program files\Mozilla Firefox\components\xpinstal.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-10 18:04
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-57989841-823518204-839522115-1004\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:b3,bf,85,17,5c,ca,5f,bb,8f,b1,e0,bd,e6,f3,30,92,f1,84,65,82,c1,d4,89,
   f0,29,2d,4b,df,f7,be,02,ea,5a,5e,3f,e3,3d,43,a7,2d,c9,4d,e7,69,47,d0,34,e9,\
"??"=hex:c0,d7,aa,5b,7b,75,ab,0b,8f,04,d3,51,ca,73,6b,1c

[HKEY_LOCAL_MACHINE\software\swearware\backup\winsock2]
@DACL=(02 0000)
@SACL=
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(2856)
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\windows\system32\drivers\CDAC11BA.EXE
c:\program files\Microsoft LifeCam\MSCamS32.exe
c:\program files\CDBurnerXP\NMSAccessU.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2009-07-10 18:10 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-07-10 16:10

Avant-CF: 45 982 736 384 octets libres
Après-CF: 45 889 363 968 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect /TUTag=VBJXCO
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

268	--- E O F ---	2009-06-29 20:19

au fait que dois je faire de lopSD, Hijackthis, RSIT et combofix ? dois je les supprimer ? ou les garder ? 
merci beaucoup de ton aide

Nic00 · Answer

au fait que dois je faire de lopSD, Hijackthis, RSIT et combofix ? dois je les supprimer ? ou les garder ? 

=>On supprimera tous les outils utilisés, à la fin de la désinfection.

Ouvre le Bloc-notes :

>>Démarrer >>Tous les programmes >> Accessoires >>Bloc-notes
>>Copie /colle le contenu exacte (celui en dessous) de la citation dans le Bloc-Note et sauvegarde le sous Fix.reg


Windows Registry Editor Version 5.00
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a50c6557-6e6a-423d-99f3-5b4c81ecc448}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a50c6557-6e6a-423d-99f3-5b4c81ecc448}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a50c6557-6e6a-423d-99f3-5b4c81ecc448}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a50c6557-6e6a-423d-99f3-5b4c81ecc448}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


>>Ferme le bloc-notes
>>Double-clique sur Fix.reg et valide.

Note:/!\ N'oublie pas, lorsque tu renommes en Fix.reg, de bien tout renommer de manière à ce qu'il ne soit pas en .txt

Recherche ce fichier puis supprime le:
c:\windows\system32\siriluje.dll


>> Télécharge et installe Malawarebytes’Anti-Malware : :http://www.malwarebytes.org/mbam/program/mbam-setup.exe 

>>  Laisse le se mettre automatiquement à jour. 
>>Une fois mis à jour, le programme va se lancer. Va dans l´onglet <gras>Paramètres, et coche la case : "Arreter internet explorer pendant la suppression".
>>Retourne ensuite sur l’onglet  Recherche
>> Choisis « Exécuter un examen complet » en cliquant dessus. 
>> Clique sur Rechercher 

>> Patiente jusqu’à la fin du scan…..une fenêtre s’ouvrira, clique alors sur OK 

>> Si MalwareByte's n'a rien détecté, clique sur Ok. Un rapport va apparaître ferme-le. 

>> Si MalwareByte's a détecté des infections, clique sur Afficher les résultats puis sur Supprimer la sélection 

>> Enregistre le rapport sur ton Bureau pour le trouver plus facilement.
>>  Poste ensuite ce rapport. 

Note : 
•	Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok
•	Les rapports sont aussi rangé dans l onglet  rapport/log

candy593 · Answer

bonjour nicOO, 

quand j ouvre le bloc note il est vide

candy593 · Answer

re bonjour ah excuses moi j avais pas compris, il faut que je copie et que je colle le texte que t as ecrit ok c est bon je fait çà

Nic00 · Answer

Ok, continue.

candy593 · Answer

le fichier dans system 32 siriluje.dll n est pas répertorié

Nic00 · Answer

Ok, passe à Malwarebytes.

candy593 · Answer

Malwarebytes' Anti-Malware 1.38
Version de la base de données: 2412
Windows 5.1.2600 Service Pack 3

12/07/2009 18:59:07
mbam-log-2009-07-12 (18-59-07).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 131902
Temps écoulé: 2 hour(s), 41 minute(s), 48 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{09571a4b-f1fe-4c60-9760-de6d310c7c31} (Malware.Packer) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{345caa15-4f12-4a28-afe9-383625563a83} (Malware.Packer) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{f23b1f18-cb1a-47ed-a1fe-b60494a626d0} (Malware.Packer) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
c:\documents and settings\utilisateur\Application Data\Twain (Trojan.Matcash) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\WINDOWS\system32\MSINET.oca (Rogue.Trace) -> Quarantined and deleted successfully.

Nic00 · Answer

>> Télécharge CCleaner: 
http://download.piriform.com 

>Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour. 

> Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". 

>Pour les autres paramètres, laisse-le avec ses réglages par défaut. 

> Puis dans le menu Nettoyeur 
> Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois) 
> Clique sur le bouton Lancer le nettoyage. 
> Clique une seconde fois sur le bouton Lancer le nettoyage 
> Fait de même pour le menu "Chercher des erreurs"



>>Refais un nouveau rapport avec RSIT stp.

candy593 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by utilisateur at 2009-07-12 21:04:02
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 44 GB (57%) free of 76 GB
Total RAM: 1014 MB (55% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:04:29, on 12/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\utilisateur\Bureau\RSIT.exe
C:\Program Files	rend micro\utilisateur.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Skyrock Toolbar - {A057A204-BACC-4D26-969A-2AB983EE729B} - C:\PROGRA~1\SKYROC~1\SKYROC~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Skyrock Toolbar - {A057A204-BACC-4D26-969A-2AB983EE729B} - C:\PROGRA~1\SKYROC~1\SKYROC~1.DLL
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://copainsdavant.linternaute.com/...
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Service Google Update (gupdate1c9f999c3afbb9a) (gupdate1c9f999c3afbb9a) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe

Nic00 · Answer

Rends toi ici: C:\Program Files	rend micro\utilisateur.exe et double-clic sur utilisateur.exe. Au menu choisis Do a system scan only et coche ces lignes:

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)


puis clique sur Fix Checked
Supprime ce fichier:

C:\WINDOWS\ALCMTR.EXE

candy593 · Answer

bonsoir

c est bon j ai fait utilisateur.exe et fix checked,  et dans explorer j ai recherché C:\ windows ALCMTR.exe, je l ai supprimé, il y a encore d autre fichiers C:\Documents and setting il y en a 4 , un fichier Audio/WDM, et 2 fichiers Program Files\Realtek\Install , qui font partie de Alcmtr.exe, dois je les supprimé également ?

Nic00 · Answer

Non ,tu les laisses.

&#9654;Télécharge OTMoveIt3 (de Old_Timer) sur ton Bureau : 
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ 
&#9654;Double-clique sur OTMoveIt.exe pour le lancer. 
&#9654;Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée 
&#9654;Copie / colle les lignes suivantes dans la fenêtre de gauche de OTMoveIt nommé "Paste List of Files/Folders to be moved".

:Processes
explorer.exe

:Files
C:\WINDOWS\PEV.exe

:Commands 
[emptytemp] 
[start explorer] 

&#9654;Clique sur MoveIt! pour lancer la suppression. 
&#9654;Si OTMoveIt propose de redémarrer ton PC, accepte. 
&#9654;Lorsque un résultat apparaît dans le cadre Results, clique sur Exit. 

&#9654;Dans ta prochaine réponse, envoie le rapport de OTMoveIt situé ici: C:\_OTMoveIt\MovedFiles


=>Lance Mlawarebytes et Exécute un examen rapide

&#9654; Clique sur Rechercher 
&#9654; Patiente jusqu’à la fin du scan…..une fenêtre s’ouvrira, clique alors sur OK 
&#9654; Si MalwareByte's n'a rien détecté, clique sur Ok. Un rapport va apparaître ferme-le. 
&#9654; Si MalwareByte's a détecté des infections, clique sur Afficher les résultats puis sur Supprimer la sélection 
&#9654; Enregistre le rapport sur ton Bureau pour le trouver plus facilement.
&#9654;Poste ensuite ce rapport. 

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

candy593 · Answer

bonjour 

Rapport OTM

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
C:\WINDOWS\PEV.exe moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
User: LocalService
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
->Temp folder emptied: 65748 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
User: utilisateur
->Temp folder emptied: 37051589 bytes
->Temporary Internet Files folder emptied: 45998552 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 2821680 bytes
 
%systemdrive% .tmp files removed: 0 bytes
C:\WINDOWS\msdownld.tmp folder deleted successfully.
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 3690496 bytes
File delete failed. C:\WINDOWS	emp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_71c.dat scheduled to be deleted on reboot.
Windows Temp folder emptied: 16384 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 85,52 mb
 
 
OTM by OldTimer - Version 3.0.0.5 log created on 07142009_115440

Files moved on Reboot...
File C:\WINDOWS	emp\_avast4_\Webshlock.txt not found!
File C:\WINDOWS	emp\Perflib_Perfdata_71c.dat not found!

Registry entries deleted on Reboot...

candy593 · Answer

bonjour

rapport MalwarebytesMalwarebytes' Anti-Malware 1.38
Version de la base de données: 2412
Windows 5.1.2600 Service Pack 3

14/07/2009 12:25:25
mbam-log-2009-07-14 (12-25-25).txt

Type de recherche: Examen rapide
Eléments examinés: 82922
Temps écoulé: 14 minute(s), 12 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Nic00 · Answer

Désactive la restauration du système:

1. Cliques sur Démarrer
2. Clique-droit sur l'icône poste de travail, puis clique sur propriétés
3. Cliques sur l'onglet Restauration du système
4. Coche la case "Désactiver la Restauration du système"
5. Cliques sur Appliquer
6. Lors de la désactivation de la Restauration du système, les points de restaurations existants seront supprimés : cliques sur "Oui"
7. Cliques sur  OK


&#9654;Réactive la restauration du système:

   
1.Clique sur Démarrer.

2. Clique droit sur Poste de travail puis cliquez sur Propriétés.
3. Dans l'onglet Restauration du système, désélectionne Désactiver la Restauration du système ou Désactiver la Restauration du système sur tous les lecteurs.
   
4. Clique sur Appliquer. 

5. Lorsque le message de confirmation apparaît, clique sur Oui.

6. Clique sur OK.


&#9654; Télécharges ToolsCleaner2 sur ton bureau ( pour supprimer les outils utilisés):
 http://pc-system.fr/ lances le ( clic droit...) 
&#9654;Cliques sur '' recherche" et laisses le scanner ton pc, puis clique sur suppression pour finaliser... un rapport sera généré 
&#9654;Postes le...
&#9654;Ensuite, mets ton antivirus à jour et fais un scan de ton pc, puis postes le rapport...

candy593 · Answer

j ai utilisé toolscleaner, recherche puis suppression mais aucun rapport n a été généré, je l ai relancé une deuxième fois , il a juste détecté combofix j ai fait suppression il ma dit erreur de suppression, j ai quitté. et pas de rapport non plus. et j ai toujours les icones sur mon bureau (hijackthis, combofix, malwarbytes, mbam-log-20 ...txt et toolscleaner .

candy593 · Answer

ah oui , aussi lorsque j ai coché desactiver la restauration systeme, c est resté bloqué , avec ce programme ne repond pas et j ai du redemarrer , puis j ai decocher comme indiqué et là çà a été .

Nic00 · Answer

Utilise OTCleanIT à la place.

&#9654;Télécharge OTCleanIT d’Old Timer. 
http://download.bleepingcomputer.com/oldtimer/OTCleanIt.exe 

&#9654;Enregistre le sur ton bureau. 
&#9654;Exécute le logiciel en double cliquant dessus. 
&#9654;Clique sur CleanUp ! 
&#9654;Le logiciel va te demander de commencer l’analyse. Accepte. 

&#9654;Il te sera demandé le redémarrage de ton PC pour finir la suppression des fichiers et supprimer également OTCleanIT. Accepte.

candy593 · Answer

le lien est corrompu lol

Nic00 · Answer

Tiens:
http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/

candy593 · Answer

c est bon les utilitaires utilisés ont été supprimé et les quelques raccourcis qui subsiter sur mon bureau, je les ai supprimé manuellement , j ai fait une recherche, il ne reste plus rien. j ai fait ccleaner et tune up pour nettoyer et actuellement je fais un scan minutieux avec avast familiale, seulement je ne sais pas comment avoir le rapport avec cet antivirus.

Nic00 · Answer

Un petit conseil:
*
AVAST c'est le pire des antivirus gratuits alors désinstalle le:
https://www.avast.com/fr-fr/uninstall-utility

*Petit comparatif sur les Antivirus: 
http://www.infos-du-net.com/actualite/dossiers/102-18-comparatif-antivirus-2008.html

*Pourquoi privilégier Antivir à Avast:
http://forum.malekal.com/ftopic3528.php
https://forum.malekal.com/viewtopic.php?f=45&t=11659

*Télécharge et installe donc Antivir:
http://www.commentcamarche.net/telecharger/telecharger 55 antivir

*Tuto pour le configurer afin qu'il donne la meilleure protection possible:

1.Une fois installé, ouvre la page centrale de démarrage.

2.Clique sur « configuration » (en haut à droite)

3.Clique sur la case « mode expert » (en haut à gauche)

4.Dans « fichiers », sélectionne « tous les fichiers »
Dans « Autres réglages » ; sélectionne toutes les cases sauf « Ignorer les fichiers hors lignes »

5.Clique sur le petit « + » a coté de scanner dans le menu à gauche.

6.Clique sur "recherche", puis « archives », et TOUT sélectionner.

7.Dans le menu à gauche, sous archives, clique sur « Heuristique ». Sélectionne tout, et
sélectionne « Haute détection »

8.Clique sur le petit « + » de « Guard »

9.Clique sur le petit « + » de "recherche".

10.Sélectionne l’option « contrôler a la lecture et a l’écriture » dans « Mode de recherche».
Sélectionne l’option « Tous les fichiers » dans « fichiers »
Sélectionne toutes les options dans « archives »

11.Clique sur le petit « + » dans « Généralités » dans le menu à gauche

12.Sélectionne « catégorie étendues »

13.Engage l’option « tout sélectionner »

candy593 · Answer

bonjour NicOO

J ai pas fait attention tout de suite , j ai supprimé avast dans panneau de config donc le petit log pour le desinstaller n a servi a rien. j ai fait un coup de ccleaner , tune up et glarys pour nettoyer, maintenant je vais installé antivir

Nic00 · Answer

Ok, parfait.

candy593 · Answer

çà y est antivir est installé et les réglages aussi

Nic00 · Answer

Fais une analyse de ton PC avec puis poste le rapport qui sera généré à la fin stp.

candy593 · Answer

bonsoir NicOO

j ai eu un probleme  , j ai toujours une page internet explorer blanche qui s ouvre , çà a fait bugger le pc et plus moyen de rallumer , il s eteignait a chaque fois, 
là en ce momen avira scan le pc , je poste le rapport des que c est terminé

candy593 · Answer

voilà le rapport 



Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 15 juillet 2009  20:50

La recherche porte sur 1524184 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : UTILISAT-45B161

Informations de version :
BUILD.DAT               : 9.0.0.66      17958 Bytes  17/06/2009 14:44:00
AVSCAN.EXE              : 9.0.3.6      466689 Bytes  17/06/2009 12:43:57
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF            : 7.1.4.132   5707264 Bytes  24/06/2009 12:15:09
ANTIVIR2.VDF            : 7.1.4.221   1273856 Bytes  12/07/2009 12:16:24
ANTIVIR3.VDF            : 7.1.4.238    117760 Bytes  15/07/2009 12:16:34
Version du moteur       : 8.2.0.215
AEVDF.DLL               : 8.1.1.1      106868 Bytes  30/04/2009 10:52:04
AESCRIPT.DLL            : 8.1.2.16     438651 Bytes  15/07/2009 12:18:16
AESCN.DLL               : 8.1.2.3      127347 Bytes  14/05/2009 10:02:01
AERDL.DLL               : 8.1.2.4      430452 Bytes  15/07/2009 12:18:10
AEPACK.DLL              : 8.1.3.18     401783 Bytes  27/05/2009 15:07:20
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  15/07/2009 12:17:54
AEHEUR.DLL              : 8.1.0.141   1855864 Bytes  15/07/2009 12:17:49
AEHELP.DLL              : 8.1.4.5      229748 Bytes  15/07/2009 12:16:51
AEGEN.DLL               : 8.1.1.48     348532 Bytes  15/07/2009 12:16:48
AEEMU.DLL               : 8.1.0.9      393588 Bytes  09/10/2008 13:32:40
AECORE.DLL              : 8.1.7.5      180597 Bytes  15/07/2009 12:16:37
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 10:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  17/06/2009 12:44:26
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : mercredi 15 juillet 2009  20:50

La recherche d'objets cachés commence.
'39404' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RTHDCPL.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NMSAccessU.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MSCamS32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CDAC11BA.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'31' processus ont été contrôlés avec '31' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '53' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Program Files\TuneUp Utilities 2006\SDShelEx.dll
    [RESULTAT]  Contient le cheval de Troie TR/Muldrop.6045.A
C:\System Volume Information\_restore{0AFA202A-A17A-40DC-A979-16503E039EAE}\RP1\A0000038.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
C:\System Volume Information\_restore{0AFA202A-A17A-40DC-A979-16503E039EAE}\RP1\A0000039.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
C:\System Volume Information\_restore{0AFA202A-A17A-40DC-A979-16503E039EAE}\RP1\A0000040.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
C:\System Volume Information\_restore{0AFA202A-A17A-40DC-A979-16503E039EAE}\RP1\A0000041.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
C:\System Volume Information\_restore{0AFA202A-A17A-40DC-A979-16503E039EAE}\RP1\A0000042.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen

Début de la désinfection :
C:\Program Files\TuneUp Utilities 2006\SDShelEx.dll
    [RESULTAT]  Contient le cheval de Troie TR/Muldrop.6045.A
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ab13782.qua' !
C:\System Volume Information\_restore{0AFA202A-A17A-40DC-A979-16503E039EAE}\RP1\A0000038.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8e376f.qua' !
C:\System Volume Information\_restore{0AFA202A-A17A-40DC-A979-16503E039EAE}\RP1\A0000039.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8e3770.qua' !
C:\System Volume Information\_restore{0AFA202A-A17A-40DC-A979-16503E039EAE}\RP1\A0000040.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49098649.qua' !
C:\System Volume Information\_restore{0AFA202A-A17A-40DC-A979-16503E039EAE}\RP1\A0000041.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49089e01.qua' !
C:\System Volume Information\_restore{0AFA202A-A17A-40DC-A979-16503E039EAE}\RP1\A0000042.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8e3771.qua' !


Fin de la recherche : mercredi 15 juillet 2009  22:08
Temps nécessaire:  1:16:49 Heure(s)

La recherche a été effectuée intégralement

   4301 Les répertoires ont été contrôlés
 105645 Des fichiers ont été contrôlés
      6 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      6 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 105638 Fichiers non infectés
   1006 Les archives ont été contrôlées
      1 Avertissements
      7 Consignes
  39404 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

Nic00 · Answer

Le virus se trouve dans la restauration de ton système:

C:\System Volume Information\_restore

=>Démarre ton ordi en mode normal.

Tu vas donc commencer par le désactiver:

1. Cliques sur Démarrer
2. Clique-droit sur l'icône poste de travail, puis clique sur propriétés
3. Cliques sur l'onglet Restauration du système
4. Coche la case "Désactiver la Restauration du système"
5. Cliques sur Appliquer
6. Lors de la désactivation de la Restauration du système, les points de restaurations existants seront supprimés : cliques sur "Oui"
7. Cliques sur OK

=>Redémarre l'ordi en mode sans échec (tapotes la touche F8 au démarrage de ton PC) puis fais ce qui suis dans l'ordre:

Vire tout ce qu'il y a dans la quarantaine d'Antivir

Si tu ne l'as plus: télécharge et installe Malwarebytes' Anti-malware:
http://www.malwarebytes.org/mbam/program/mbam-setup.exe 

>>Laisse le se mettre automatiquement à jour. 
>>Une fois mis à jour, le programme va se lancer. Va dans l´onglet Paramètres, et coche la case : "Arreter internet explorer pendant la suppression".
>>Retourne ensuite sur l’onglet  Recherche
>> Choisis « Exécuter un examen complet » en cliquant dessus. 
>> Clique sur Rechercher 

>> Patiente jusqu’à la fin du scan…..une fenêtre s’ouvrira, clique alors sur OK 

>> Si MalwareByte's n'a rien détecté, clique sur Ok. Un rapport va apparaître ferme-le. 

>> Si MalwareByte's a détecté des infections, clique sur Afficher les résultats puis sur Supprimer la sélection 

>> Enregistre le rapport sur ton Bureau pour le trouver plus facilement.
>>  Poste ensuite ce rapport. 

Note : 
•	Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok
•	Les rapports sont aussi rangé dans l onglet  rapport/log


=> Lance une nouvelle analyse de ton PC avec ton antivirus (Antivir)
=>Poste le rapport une fois l'analyse terminée



=>Redémarre ton ordi en mode normal

&#9654;Réactive la restauration du système:

1.Clique sur Démarrer.

2. Clique droit sur Poste de travail puis clique sur Propriétés.

3. Dans l'onglet Restauration du système, désélectionne Désactiver la Restauration du système ou Désactiver la Restauration du système sur tous les lecteurs.

4. Clique sur Appliquer.

5. Lorsque le message de confirmation apparaît, clique sur Oui.

6. Clique sur OK.

candy593 · Answer

en mode sans echec je n ai aucune connexion reseau internet et je ne peux pas telecharger malwarbytes , dois je redemarrer en mode normal pour le telecharger ?

Nic00 · Answer

Soit tu le télécharge en mode normal et tu retournes ensuite en mode sans échec ou alors tu vas en mode sans échec avec prise en charge réseau directement :)

candy593 · Answer

bonjour NicOO

Voilà le scan est en cours en mode sans echec, j ai une question a te demander : 

Un ami m'a parlé de la partition du systeme, et que si elle est touché faudra reformater mon pc, est ce que c est le cas ?

Nic00 · Answer

C'est flou ce que tu me dis là...

La partition principale de ton système c'est ton disque dur:  le C:
Ensuite tu as les partitions dites étendues : D: E: F:

Donc si tu es infectée ta partition sera forcément touchée comme ça a été le cas.
Parfois lorsqu'il s'agit de gros virus un formatage est inévitable mais ce n'est pas ton cas ;-)

candy593 · Answer

ok oufffff lol

candy593 · Answer

voilà le rapport malwarebytes

Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2441
Windows 5.1.2600 Service Pack 3

16/07/2009 19:29:29
mbam-log-2009-07-16 (19-29-29).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 114243
Temps écoulé: 1 hour(s), 2 minute(s), 9 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

candy593 · Answer

et le rapport antivir



Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 16 juillet 2009  19:35

La recherche porte sur 1540810 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Mode sans échec
Identifiant             : utilisateur
Nom de l'ordinateur     : UTILISAT-45B161

Informations de version :
BUILD.DAT               : 9.0.0.66      17958 Bytes  17/06/2009 14:44:00
AVSCAN.EXE              : 9.0.3.6      466689 Bytes  17/06/2009 12:43:57
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF            : 7.1.4.132   5707264 Bytes  24/06/2009 12:15:09
ANTIVIR2.VDF            : 7.1.4.221   1273856 Bytes  12/07/2009 12:16:24
ANTIVIR3.VDF            : 7.1.4.242    343040 Bytes  16/07/2009 12:01:13
Version du moteur       : 8.2.0.215
AEVDF.DLL               : 8.1.1.1      106868 Bytes  30/04/2009 10:52:04
AESCRIPT.DLL            : 8.1.2.16     438651 Bytes  15/07/2009 12:18:16
AESCN.DLL               : 8.1.2.3      127347 Bytes  14/05/2009 10:02:01
AERDL.DLL               : 8.1.2.4      430452 Bytes  15/07/2009 12:18:10
AEPACK.DLL              : 8.1.3.18     401783 Bytes  27/05/2009 15:07:20
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  15/07/2009 12:17:54
AEHEUR.DLL              : 8.1.0.141   1855864 Bytes  15/07/2009 12:17:49
AEHELP.DLL              : 8.1.4.5      229748 Bytes  15/07/2009 12:16:51
AEGEN.DLL               : 8.1.1.48     348532 Bytes  15/07/2009 12:16:48
AEEMU.DLL               : 8.1.0.9      393588 Bytes  09/10/2008 13:32:40
AECORE.DLL              : 8.1.7.5      180597 Bytes  15/07/2009 12:16:37
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 10:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  17/06/2009 12:44:26
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : jeudi 16 juillet 2009  19:35

La recherche d'objets cachés commence.
Impossible d'initialiser le pilote.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'11' processus ont été contrôlés avec '11' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '55' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.


Fin de la recherche : jeudi 16 juillet 2009  20:32
Temps nécessaire: 57:18 Minute(s)

La recherche a été effectuée intégralement

   4300 Les répertoires ont été contrôlés
 106038 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 106037 Fichiers non infectés
   1000 Les archives ont été contrôlées
      1 Avertissements
      1 Consignes

Nic00 · Answer

Tout est clean :)

Comment va le PC ?

candy593 · Answer

çà va beaucoup mieux , plus de fenetre qui s ouvre c est genial, merci beaucoup pour ton aide ! si j ai un petit souci je viendrai te demander lol merci encor et bonne soirée à toi

Nic00 · Answer

Y'a vraiment pas de quoi ;-)

N'hésite pas à faire signe si tu as d'autres problèmes à l'avenir (ce que je ne te souhaite pas ^^)

Bonne soirée.

candy593 · Answer

bonjour NicOO

Malheureusement j ai parlé trop vite , il y a toujours cette page blanche http://traddoubler.....qui s ouvre et aussi une page de pub sur antivir

Si tu as une idée d ou cela peut venir ??
Et excuses de t embeter encore

Nic00 · Answer

Pour la pub antivir c'est normal.
Quand cette page apparaît-elle à l'écran ? Avec Internet explorer ? Firefox ? ou les deux ?

candy593 · Answer

internet explorer car mozilla je l utilise plus en ce moment

Nic00 · Answer

# Lance Internet Explorer.

# Clique sur le menu Outils puis sur Options Internet.

# Ouvre l'onglet Avancés.

# Clique ensuite sur le bouton Réinitialiser.

# Lis l'avertissement (lol) qui apparait puis confirme l'opération en cliquant sur le bouton Réinitialiser.

# Ferme enfin Internet Explorer puis démarre le de nouveau.

Ça dis quoi ?

candy593 · Answer

çà m as mit merci d avoir installé internet explorer 8 et en page de demarrage bing

Nic00 · Answer

Donc le problème persiste ?
Elle intervient quand cette page blanche ? 

-->page de démarrage ?
-->n'importe quand ?
-->....

candy593 · Answer

par moment je sais plus trop, quand je vais sur ma messagerie hotmail parfois, mais c est pas tout le temps,

Pub cid intempestive

54 réponses

Discussions similaires

Newsletters