infecté!!!virus, trojan, .. ??? que faire svp Résolu

Question

Bonjour,

j aimerais votre aide s il vous plait
depuis deux jours je me retrouve avec un virus
je ne trouve point de solution je compte sur vos connaissanses car je n y connais rien
voici mon pb je post le lien d une personne qui a le meme probléme que moi 
sauf que moi je ne peux formater mon pc car je ne retrouve plus mon cd windows
merci par avance

lien: http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Securite/probleme-virus-sais-sujet_54412_1.htm

par la suite pourriez vous me guider afin de sécuriser au mieux mon pc svp contre ce genre d attaque

jacques.gache · Answer

bonjour, peux tu nous poster un RSIT pour voir cela , Merci

• Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
• Double clique sur RSIT.exe pour lancer l'outil.
* laisses le chois 1 month 
• Clique sur "Continue" à l'écran Disclaimer.
• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

ps:Les rapports se trouvent à cet endroit:

C:\rsit\info.txt

C:\rsit\log.txt


Tutoriel pour t'aider




si le rapport ne passe pas sur le forum à cause de sa longeur envoie-le sur : http://www.cijoint.fr/index.php , 

fais parcourir recherche le rapport 

puis sélectionne le rapport en double cliquand dessus

et puis sur " cliquer ici pour déposer le fichier "

un lien bleu de cette forme va apparaitre :

Veuillez noter le lien ci-dessous qui vous permettra d'accéder à ce fichier. 
C'est ce même lien que vous devrez transmettre à vos correspondants
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt 

renvoie le lien tout frais dans ta prochaine reponse .

garytr51100 · Answer

bonsoir a toi et merci dm aider ^^

http://www.cijoint.fr/cjlink.php?file=cj200912/cijsty7xTj.txt 


http://www.cijoint.fr/cjlink.php?file=cj200912/cijNsHwOi1.txt

jacques.gache · Answer

bonjour, tu vas passer usbfix option 2 , et malwarebytes tu postes les rapports , merci

1) pour usbfix option 2

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


• Télécharges et installes : https://www.ionos.fr/?affiliate_id=77097 de C_XX & Chiquitine29
 

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau .

• choisis l'option 2 ( Suppression )

• Ton bureau disparaitra et le pc redémarrera .

• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Pendant son nettoyage, l'outil a récolté certains fichiers infectieux.
Nous vous demandons de nous les faire parvenir pour des futures mises à jour, ainsi que pour un meilleur traitement des infections.
Nous vous remercions pour votre contribution.

. UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097

Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

Merci d'avance pour ta contribution !!



2) fais un examem complet de ton pc avec malwarebytes

Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. si le pare-feu demande l'autorisation  de se connecter pour malwarebytes, acceptes
. rend-toi dans l'onglet, Recherche
. Sélectionnes  Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré  double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

garytr51100 · Answer

############################## | UsbFix V6.059 |

User : Propriétaire (Administrateurs) # PERSO
Update on 01/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 21:52:48 | 06/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 64 Processor 3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.11
Windows Firewall Status : Enabled
AV : AntiMalware 1.0 [ Enabled | (!) Outdated ]
AV : avast! antivirus 4.8.1335 [VPS 091204-0] 4.8.1335 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 58,59 Go (14,13 Go free) # NTFS
D:\ -> Disque fixe local # 239,49 Go (221,41 Go free) # NTFS
E:\ -> Disque CD-ROM # 3,34 Go (0 Mo free) [Disk_2] # UDF
F:\ -> Disque amovible
G:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible
K:\ -> Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 584
C:\WINDOWS\system32\csrss.exe 656
C:\WINDOWS\system32\winlogon.exe 680
C:\WINDOWS\system32\services.exe 728
C:\WINDOWS\system32\lsass.exe 740
C:\WINDOWS\system32\svchost.exe 908
C:\WINDOWS\system32\svchost.exe 976
C:\WINDOWS\System32\svchost.exe 1084
C:\WINDOWS\system32\svchost.exe 1256
C:\WINDOWS\Explorer.EXE 1660
C:\WINDOWS\system32\spoolsv.exe 1340
C:\Program Files\Internet Explorer\IEXPLORE.EXE 172
C:\WINDOWS\system32\ctfmon.exe 256
C:\WINDOWS\system32\svchost.exe 436
C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe 472
C:\WINDOWS\System32\svchost.exe 1308
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe 512
C:\WINDOWS\system32\svchost.exe 556
C:\Program Files\Java\jre6\bin\jqs.exe 624
C:\WINDOWS\System32\svchost.exe 1444
C:\WINDOWS\system32
vsvc32.exe 1684
C:\WINDOWS\System32\svchost.exe 1700
C:\WINDOWS\system32\PnkBstrA.exe 1728
C:\WINDOWS\system32\PnkBstrB.exe 1752
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 1896
C:\WINDOWS\system32\svchost.exe 1996
C:\WINDOWS\system32\wuauclt.exe 240
C:\WINDOWS\system32\wbem\wmiprvse.exe 2064
C:\WINDOWS\System32\alg.exe 2196
C:\WINDOWS\system32\wbem\wmiapsrv.exe 2420
C:\WINDOWS\system32\wbem\wmiprvse.exe 2448

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	est.reg 
Non supprimé ! E:\autorun.inf 

################## | Spyware.OnlineGames |

Supprimé ! C:\System Volume Information\_restore{EBC42CC3-549F-4BC7-AA36-82F1F08B2642}\RP882\A0220832.dll 
Supprimé ! C:\System Volume Information\_restore{EBC42CC3-549F-4BC7-AA36-82F1F08B2642}\RP882\A0220833.dll 
Supprimé ! C:\System Volume Information\_restore{EBC42CC3-549F-4BC7-AA36-82F1F08B2642}\RP885\A0221868.dll 
Supprimé ! C:\System Volume Information\_restore{EBC42CC3-549F-4BC7-AA36-82F1F08B2642}\RP885\A0221869.dll 
Supprimé ! C:\System Volume Information\_restore{EBC42CC3-549F-4BC7-AA36-82F1F08B2642}\RP887\A0223331.dll 
Supprimé ! C:\System Volume Information\_restore{EBC42CC3-549F-4BC7-AA36-82F1F08B2642}\RP887\A0223355.dll 
Supprimé ! C:\System Volume Information\_restore{EBC42CC3-549F-4BC7-AA36-82F1F08B2642}\RP887\A0223356.dll 
Supprimé ! C:\System Volume Information\_restore{EBC42CC3-549F-4BC7-AA36-82F1F08B2642}\RP887\A0223413.dll 
Supprimé ! C:\System Volume Information\_restore{EBC42CC3-549F-4BC7-AA36-82F1F08B2642}\RP887\A0223414.dll 

################## | Registre # Clés infectieuses |

Supprimé ! [HKCU\SOFTWARE\XML]  

################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{6ddc3aa9-444c-11dc-937c-806d6172696f}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[08/08/2007 13:07|--a------|0] C:\AdobeDebug.txt 
[27/10/2008 09:38|--a------|1348370] C:\Apr2005_d3dx9_25_x64.cab 
[27/10/2008 09:38|--a------|1079978] C:\Apr2005_d3dx9_25_x86.cab 
[27/10/2008 09:38|--a------|1398846] C:\Apr2006_d3dx9_30_x64.cab 
[27/10/2008 09:38|--a------|1116237] C:\Apr2006_d3dx9_30_x86.cab 
[27/10/2008 09:38|--a------|917446] C:\Apr2006_MDX1_x86.cab 
[27/10/2008 09:38|--a------|4163646] C:\Apr2006_MDX1_x86_Archive.cab 
[27/10/2008 09:37|--a------|180149] C:\Apr2006_XACT_x64.cab 
[27/10/2008 09:37|--a------|134119] C:\Apr2006_XACT_x86.cab 
[27/10/2008 09:38|--a------|88117] C:\Apr2006_xinput_x64.cab 
[27/10/2008 09:38|--a------|47026] C:\Apr2006_xinput_x86.cab 
[27/10/2008 09:38|--a------|699628] C:\APR2007_d3dx10_33_x64.cab 
[27/10/2008 09:37|--a------|696881] C:\APR2007_d3dx10_33_x86.cab 
[27/10/2008 09:38|--a------|1608374] C:\APR2007_d3dx9_33_x64.cab 
[27/10/2008 09:38|--a------|1607055] C:\APR2007_d3dx9_33_x86.cab 
[27/10/2008 09:37|--a------|196782] C:\APR2007_XACT_x64.cab 
[27/10/2008 09:37|--a------|152241] C:\APR2007_XACT_x86.cab 
[27/10/2008 09:38|--a------|97833] C:\APR2007_xinput_x64.cab 
[27/10/2008 09:38|--a------|54318] C:\APR2007_xinput_x86.cab 
[27/10/2008 09:38|--a------|1351558] C:\Aug2005_d3dx9_27_x64.cab 
[27/10/2008 09:38|--a------|1078660] C:\Aug2005_d3dx9_27_x86.cab 
[27/10/2008 09:37|--a------|183919] C:\AUG2006_XACT_x64.cab 
[27/10/2008 09:37|--a------|138251] C:\AUG2006_XACT_x86.cab 
[27/10/2008 09:38|--a------|88158] C:\AUG2006_xinput_x64.cab 
[27/10/2008 09:38|--a------|47074] C:\AUG2006_xinput_x86.cab 
[27/10/2008 09:38|--a------|853302] C:\AUG2007_d3dx10_35_x64.cab 
[27/10/2008 09:38|--a------|797883] C:\AUG2007_d3dx10_35_x86.cab 
[27/10/2008 09:38|--a------|1801176] C:\AUG2007_d3dx9_35_x64.cab 
[27/10/2008 09:38|--a------|1709168] C:\AUG2007_d3dx9_35_x86.cab 
[27/10/2008 09:37|--a------|199112] C:\AUG2007_XACT_x64.cab 
[27/10/2008 09:37|--a------|154028] C:\AUG2007_XACT_x86.cab 
[27/10/2008 09:38|--a------|868628] C:\Aug2008_d3dx10_39_x64.cab 
[27/10/2008 09:38|--a------|850183] C:\Aug2008_d3dx10_39_x86.cab 
[27/10/2008 09:38|--a------|1795100] C:\Aug2008_d3dx9_39_x64.cab 
[27/10/2008 09:38|--a------|1465688] C:\Aug2008_d3dx9_39_x86.cab 
[27/10/2008 09:37|--a------|122840] C:\Aug2008_XACT_x64.cab 
[27/10/2008 09:38|--a------|94028] C:\Aug2008_XACT_x86.cab 
[27/10/2008 09:37|--a------|272384] C:\Aug2008_XAudio_x64.cab 
[27/10/2008 09:37|--a------|270858] C:\Aug2008_XAudio_x86.cab 
[06/08/2007 18:23|--a------|0] C:\AUTOEXEC.BAT 
[27/10/2008 09:38|--a------|1156507] C:\BDANT.cab 
[27/10/2008 09:38|--a------|976164] C:\BDAXP.cab 
[06/08/2007 18:18|---hs----|216] C:\boot.ini 
[02/03/2006 13:00|-rahs----|4952] C:\Bootfont.bin 
[25/06/2008 08:35|--a------|5345] C:\commandlist.txt 
[06/08/2007 18:23|--a------|0] C:\CONFIG.SYS 
[27/10/2008 09:38|--a------|1358992] C:\Dec2005_d3dx9_28_x64.cab 
[27/10/2008 09:38|--a------|1080472] C:\Dec2005_d3dx9_28_x86.cab 
[27/10/2008 09:37|--a------|213823] C:\DEC2006_d3dx10_00_x64.cab 
[27/10/2008 09:37|--a------|192736] C:\DEC2006_d3dx10_00_x86.cab 
[27/10/2008 09:38|--a------|1572170] C:\DEC2006_d3dx9_32_x64.cab 
[27/10/2008 09:38|--a------|1575392] C:\DEC2006_d3dx9_32_x86.cab 
[27/10/2008 09:37|--a------|193491] C:\DEC2006_XACT_x64.cab 
[27/10/2008 09:37|--a------|146615] C:\DEC2006_XACT_x86.cab 
[27/10/2008 09:38|--a------|95056] C:\DSETUP.dll 
[27/10/2008 09:37|--a------|1692496] C:\dsetup32.dll 
[27/10/2008 09:38|--a------|45464] C:\dxdllreg_x86.cab 
[27/10/2008 09:38|--a------|13265184] C:\dxnt.cab 
[27/10/2008 09:36|--a------|526160] C:\DXSETUP.exe 
[27/10/2008 09:38|--a------|96053] C:\dxupdate.cab 
[27/10/2008 09:38|--a------|1248515] C:\Feb2005_d3dx9_24_x64.cab 
[27/10/2008 09:38|--a------|1014241] C:\Feb2005_d3dx9_24_x86.cab 
[27/10/2008 09:38|--a------|1363812] C:\Feb2006_d3dx9_29_x64.cab 
[27/10/2008 09:38|--a------|1085736] C:\Feb2006_d3dx9_29_x86.cab 
[27/10/2008 09:37|--a------|179375] C:\Feb2006_XACT_x64.cab 
[27/10/2008 09:37|--a------|133425] C:\Feb2006_XACT_x86.cab 
[27/10/2008 09:37|--a------|195691] C:\FEB2007_XACT_x64.cab 
[27/10/2008 09:37|--a------|148999] C:\FEB2007_XACT_x86.cab 
[23/09/2009 18:34|--a------|76] C:\fraglist.luar 
[17/11/2007 19:47|--a------|230424] C:\img2-001.raw 
[06/08/2007 18:23|-rahs----|0] C:\IO.SYS 
[27/10/2008 09:38|--a------|1337018] C:\Jun2005_d3dx9_26_x64.cab 
[27/10/2008 09:38|--a------|1065941] C:\Jun2005_d3dx9_26_x86.cab 
[27/10/2008 09:37|--a------|181801] C:\JUN2006_XACT_x64.cab 
[27/10/2008 09:37|--a------|134687] C:\JUN2006_XACT_x86.cab 
[27/10/2008 09:38|--a------|700060] C:\JUN2007_d3dx10_34_x64.cab 
[27/10/2008 09:37|--a------|699488] C:\JUN2007_d3dx10_34_x86.cab 
[27/10/2008 09:38|--a------|1608790] C:\JUN2007_d3dx9_34_x64.cab 
[27/10/2008 09:38|--a------|1608302] C:\JUN2007_d3dx9_34_x86.cab 
[27/10/2008 09:37|--a------|198138] C:\JUN2007_XACT_x64.cab 
[27/10/2008 09:37|--a------|153925] C:\JUN2007_XACT_x86.cab 
[27/10/2008 09:38|--a------|868844] C:\JUN2008_d3dx10_38_x64.cab 
[27/10/2008 09:38|--a------|850935] C:\JUN2008_d3dx10_38_x86.cab 
[27/10/2008 09:38|--a------|1793624] C:\JUN2008_d3dx9_38_x64.cab 
[27/10/2008 09:38|--a------|1464894] C:\JUN2008_d3dx9_38_x86.cab 
[27/10/2008 09:38|--a------|56170] C:\JUN2008_X3DAudio_x64.cab 
[27/10/2008 09:38|--a------|22921] C:\JUN2008_X3DAudio_x86.cab 
[27/10/2008 09:37|--a------|122070] C:\JUN2008_XACT_x64.cab 
[27/10/2008 09:38|--a------|94144] C:\JUN2008_XACT_x86.cab 
[27/10/2008 09:37|--a------|270644] C:\JUN2008_XAudio_x64.cab 
[27/10/2008 09:37|--a------|270040] C:\JUN2008_XAudio_x86.cab 
[27/10/2008 09:38|--a------|845900] C:\Mar2008_d3dx10_37_x64.cab 
[27/10/2008 09:38|--a------|819276] C:\Mar2008_d3dx10_37_x86.cab 
[27/10/2008 09:38|--a------|1770878] C:\Mar2008_d3dx9_37_x64.cab 
[27/10/2008 09:38|--a------|1444298] C:\Mar2008_d3dx9_37_x86.cab 
[27/10/2008 09:38|--a------|56074] C:\Mar2008_X3DAudio_x64.cab 
[27/10/2008 09:38|--a------|22883] C:\Mar2008_X3DAudio_x86.cab 
[27/10/2008 09:37|--a------|123352] C:\Mar2008_XACT_x64.cab 
[27/10/2008 09:38|--a------|94750] C:\Mar2008_XACT_x86.cab 
[27/10/2008 09:37|--a------|252210] C:\Mar2008_XAudio_x64.cab 
[27/10/2008 09:37|--a------|227266] C:\Mar2008_XAudio_x86.cab 
[06/08/2007 18:23|-rahs----|0] C:\MSDOS.SYS 
[27/10/2008 09:38|--a------|865616] C:\Nov2007_d3dx10_36_x64.cab 
[27/10/2008 09:38|--a------|804900] C:\Nov2007_d3dx10_36_x86.cab 
[27/10/2008 09:38|--a------|1803074] C:\Nov2007_d3dx9_36_x64.cab 
[27/10/2008 09:38|--a------|1710376] C:\Nov2007_d3dx9_36_x86.cab 
[27/10/2008 09:38|--a------|47160] C:\NOV2007_X3DAudio_x64.cab 
[27/10/2008 09:38|--a------|19512] C:\NOV2007_X3DAudio_x86.cab 
[27/10/2008 09:37|--a------|197778] C:\NOV2007_XACT_x64.cab 
[27/10/2008 09:37|--a------|149280] C:\NOV2007_XACT_x86.cab 
[27/10/2008 09:38|--a------|995154] C:\Nov2008_d3dx10_40_x64.cab 
[27/10/2008 09:38|--a------|966445] C:\Nov2008_d3dx10_40_x86.cab 
[27/10/2008 09:38|--a------|1907944] C:\Nov2008_d3dx9_40_x64.cab 
[27/10/2008 09:38|--a------|1551228] C:\Nov2008_d3dx9_40_x86.cab 
[27/10/2008 09:38|--a------|55538] C:\Nov2008_X3DAudio_x64.cab 
[27/10/2008 09:38|--a------|22867] C:\Nov2008_X3DAudio_x86.cab 
[27/10/2008 09:38|--a------|122810] C:\Nov2008_XACT_x64.cab 
[27/10/2008 09:38|--a------|93700] C:\Nov2008_XACT_x86.cab 
[27/10/2008 09:37|--a------|274976] C:\Nov2008_XAudio_x64.cab 
[27/10/2008 09:37|--a------|273627] C:\Nov2008_XAudio_x86.cab 
[02/03/2006 13:00|-rahs----|47564] C:\NTDETECT.COM 
[22/10/2008 23:10|-rahs----|252240] C:
tldr 
[27/10/2008 09:38|--a------|87053] C:\Oct2005_xinput_x64.cab 
[27/10/2008 09:38|--a------|46375] C:\Oct2005_xinput_x86.cab 
[27/10/2008 09:38|--a------|1413918] C:\OCT2006_d3dx9_31_x64.cab 
[27/10/2008 09:38|--a------|1128233] C:\OCT2006_d3dx9_31_x86.cab 
[27/10/2008 09:37|--a------|183377] C:\OCT2006_XACT_x64.cab 
[27/10/2008 09:37|--a------|139033] C:\OCT2006_XACT_x86.cab 
[29/02/2004 16:44|--a------|52576] C:\orange.bmp 
[?|?|?] C:\pagefile.sys 
[06/12/2009 22:08|--a------|11881] C:\UsbFix.txt 
[26/05/2008 14:07|--a------|155] C:\version.inf 
[12/02/2008 12:53|--a------|2334] C:\_Sid.txt 
[19/06/2009 20:15|--a------|36309] D:\1971468165_8[1].jpg 
[01/10/2009 21:02|--a------|119458] D:\2.jpg 
[28/06/2008 13:13|---hs----|2036] D:\AlbumArtSmall.jpg 
[28/06/2008 13:13|---hs----|7552] D:\AlbumArt_{AF99F234-0919-4286-BD1F-2FAC9BCD7AE5}_Large.jpg 
[28/06/2008 13:13|---hs----|2036] D:\AlbumArt_{AF99F234-0919-4286-BD1F-2FAC9BCD7AE5}_Small.jpg 
[05/11/2009 20:41|--a------|46458] D:\aow2.jpg 
[06/10/2009 18:55|--a------|53869] D:\Cadre team Burny.png 
[06/10/2009 19:03|--a------|48529] D:\Cadre team Chipie.png 
[06/10/2009 19:11|--a------|54472] D:\Cadre team Rulian.png 
[06/10/2009 19:25|--a------|53660] D:\Cadre team Shadlex.png 
[06/10/2009 20:23|--a------|53951] D:\Cadre team Shepard.png 
[06/10/2009 19:32|--a------|51724] D:\Cadre team Shihiro.png 
[06/10/2009 19:39|--a------|54717] D:\Cadre team Shino.png 
[06/10/2009 19:48|--a------|56720] D:\Cadre team Sniper.png 
[06/10/2009 20:28|--a------|56048] D:\cadre team Stan.png 
[06/10/2009 19:54|--a------|56037] D:\Cadre team Stars.png 
[06/10/2009 20:04|--a------|55268] D:\Cadre team Thierry.png 
[06/10/2009 20:14|--a------|53141] D:\Cadre team Timi.png 
[06/10/2009 23:46|--a------|649681] D:\Cadres_team_1.ZIP 
[06/10/2009 19:32|--a------|51724] D:\Copie de Cadre team Shihiro.png 
[04/10/2009 13:36|--a------|28914340] D:\Copie de Pack_RD_omega-green.zip 
[28/06/2008 13:13|---hs----|358] D:\desktop.ini 
[07/11/2007 07:00|--a------|17734] D:\eula.1028.txt 
[07/11/2007 07:00|--a------|17734] D:\eula.1031.txt 
[07/11/2007 07:00|--a------|10134] D:\eula.1033.txt 
[07/11/2007 07:00|--a------|17734] D:\eula.1036.txt 
[07/11/2007 07:00|--a------|17734] D:\eula.1040.txt 
[07/11/2007 07:00|--a------|118] D:\eula.1041.txt 
[07/11/2007 07:00|--a------|17734] D:\eula.1042.txt 
[07/11/2007 07:00|--a------|17734] D:\eula.2052.txt 
[07/11/2007 07:00|--a------|17734] D:\eula.3082.txt 
[28/06/2008 13:13|---hs----|7552] D:\Folder.jpg 
[07/11/2007 07:00|--a------|1110] D:\globdata.ini 
[18/09/2009 22:17|--a------|5363279] D:\image pour site.zip 
[07/11/2007 07:03|--a------|562688] D:\install.exe 
[07/11/2007 07:00|--a------|843] D:\install.ini 
[07/11/2007 07:03|--a------|76304] D:\install.res.1028.dll 
[07/11/2007 07:03|--a------|96272] D:\install.res.1031.dll 
[07/11/2007 07:03|--a------|91152] D:\install.res.1033.dll 
[07/11/2007 07:03|--a------|97296] D:\install.res.1036.dll 
[07/11/2007 07:03|--a------|95248] D:\install.res.1040.dll 
[07/11/2007 07:03|--a------|81424] D:\install.res.1041.dll 
[07/11/2007 07:03|--a------|79888] D:\install.res.1042.dll 
[07/11/2007 07:03|--a------|75792] D:\install.res.2052.dll 
[07/11/2007 07:03|--a------|96272] D:\install.res.3082.dll 
[03/11/2009 18:49|--a------|65573] D:\logo test.jpg 
[05/08/2009 20:37|--a------|8176861] D:\miniadmin.zip 
[19/10/2009 22:17|--a------|10108792] D:\Mumble-1.1.6.exe 
[01/10/2009 21:07|--a------|2035939] D:\Nouveau dossier (2).rar 
[04/10/2009 13:48|--a------|9892] D:\photo spliter.jpg 
[05/10/2009 22:02|--a------|18083] D:\photokyle 
[07/10/2009 21:12|--a------|654281] D:\photos spliter et kyle et moi a chang‚ stp.rar 
[12/05/2009 21:09|--a------|198] D:\Raccourci vers Lecteur CD.lnk 
[12/05/2009 19:53|--a------|11570047] D:\Rd-alpha-red.zip 
[27/10/2009 13:37|--a------|24255] D:\Sans titre.jpg 
[30/05/2009 16:46|--a------|660193] D:\sniper a chang‚ stp.JPG 
[17/05/2009 22:52|--a------|3793014] D:	est_map 
[30/03/2009 12:14|--ahs----|3072] D:\Thumbs.db 
[20/11/2009 18:38|--a------|12410763] D:\uniforme.ZIP 
[20/11/2009 17:20|--a------|5592460] D:\usmc_body_mp_col.iwi 
[20/11/2009 18:28|--a------|19468215] D:\usmc_body_mp_col.iwi_out.psd 
[20/11/2009 17:20|--a------|5592460] D:\usmc_body_mp_nml.iwi 
[07/11/2007 07:00|--a------|5686] D:\vcredist.bmp 
[07/11/2007 07:09|--a------|1442522] D:\VC_RED.cab 
[07/11/2007 07:12|--a------|232960] D:\VC_RED.MSI 
[16/09/2009 16:20|--a------|5021091] D:\webspell site.zip 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# D:\autorun.inf -> Dossier créé par UsbFix.  

################## | Cracks / Keygens / Serials |

"C:\Documents and Settings\Propri‚taire\Bureau\gary\adobephotoshopcs4extendedv11.0keygencore.zip"
-> Contain : Adobe.Photoshop.CS4.Extended.v11.0.Incl.Keymaker-CORE\keygen.exe 

"C:\Program Files\eMule\Incoming\Activision Call of Duty Modern Warfare 2 Crack Keygen.zip"
-> Contain : crack.exe        45056    DFLT-N   53%      21158  27-10-2009 18:16:44 e4b99cd0 

"D:\jeux gary\cod4-Keygen.exe.rar" 
-> contain : Archive D:\jeux gary\cod4-Keygen.exe.rar

"D:\jeux gary\cod4-Keygen.exe.rar" 
-> contain :  rzr-cd4f\iw3sp.exe

"D:\jeux gary\cod4-Keygen.exe.rar" 
-> contain :  rzr-cd4fzr-cod4.exe


################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\PROPRI~1\Bureau\UsbFix_Upload_Me_PERSO.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .

jacques.gache · Answer

continu , mais cela pas bon sur le pc !!! source de réinfections et de problèmes !!

################## | Cracks / Keygens / Serials | 

"C:\Documents and Settings\Propri‚taire\Bureau\gary\adobephotoshopcs4extendedv11.0keygencore.zip" 
-> Contain : Adobe.Photoshop.CS4.Extended.v11.0.Incl.Keymaker-CORE\keygen.exe 

"C:\Program Files\eMule\Incoming\Activision Call of Duty Modern Warfare 2 Crack Keygen.zip" 
-> Contain : crack.exe 45056 DFLT-N 53% 21158 27-10-2009 18:16:44 e4b99cd0 

"D:\jeux gary\cod4-Keygen.exe.rar" 
-> contain : Archive D:\jeux gary\cod4-Keygen.exe.rar 

"D:\jeux gary\cod4-Keygen.exe.rar" 
-> contain : rzr-cd4f\iw3sp.exe 

"D:\jeux gary\cod4-Keygen.exe.rar" 
-> contain : rzr-cd4f\rzr-cod4.exe

garytr51100 · Answer

oui je pense, surtout que j en ai plus besoin
mais je ne pense pas que se soit la source de ce virus étant donné leur date de telechargement ^^

jacques.gache · Answer

pas si sur car ce genre de merde peut être sur le pc pendant un certain temps avant de devenir actif !!!

tu fais malwarebytes et après on vérifira que suite à la présence des cracks tu n'est pas un bagle sur le pc  
car cela sur le log.txt si malwarebytes les vires pas il faudra les virer avec autre chose!!! 
C:\WINDOWS	asks\At1.job
C:\WINDOWS	asks\At10.job
C:\WINDOWS	asks\At11.job
C:\WINDOWS	asks\At12.job
C:\WINDOWS	asks\At13.job
C:\WINDOWS	asks\At14.job
C:\WINDOWS	asks\At15.job
C:\WINDOWS	asks\At16.job
C:\WINDOWS	asks\At17.job
C:\WINDOWS	asks\At18.job
C:\WINDOWS	asks\At19.job
C:\WINDOWS	asks\At2.job
C:\WINDOWS	asks\At20.job
C:\WINDOWS	asks\At21.job
C:\WINDOWS	asks\At22.job
C:\WINDOWS	asks\At23.job
C:\WINDOWS	asks\At24.job
C:\WINDOWS	asks\At3.job
C:\WINDOWS	asks\At4.job
C:\WINDOWS	asks\At5.job
C:\WINDOWS	asks\At6.job
C:\WINDOWS	asks\At7.job
C:\WINDOWS	asks\At8.job
C:\WINDOWS	asks\At9.job

gen-hackman · Answer

salut ceci m'a l'air plus mechant encore :

C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\richtx64.exe
C:\Program Files\AntiMalware\antimalware.exe

garytr51100 · Answer

l ancien malwerbytes ne veut pas se lancer
je tente une désinstallation ca ne fonctionne pas meme directement en allant dans c:
donc j essaye de lancer une nouvelle et je me trouve bloqué a la finalisation de l instalation de malwerbytes

garytr51100 · Answer

impossible de supprimer mbam.exe : accés refusé.

verifier que le disque n est pas plein ou protégé en ecriture, et que le fichier n est pas utilisé actuellement

jacques.gache · Answer

gen-hackman salut , oui j'avais vu et j'attent malwarebytes pour voir si il vire ou pas cela

gen-hackman · Answer

^^

garytr51100 · Answer

désolé je ne peux rien faire avec malwarebytes
impossible de le lancer ou le suprimer
que me conseillez vous?

gen-hackman · Answer

en mode sans echec

garytr51100 · Answer

ok dsl j y connais rien je fais comment?
je redémare et j appui sur la touche f11 c est ca?

gen-hackman · Answer

Comment aller en Mode sans échec :

&#9654 Redémarres ton ordi 
&#9654 Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
&#9654 Tu verras un écran avec options de démarrage apparaître 
&#9654 Choisis la première option : Sans Échec, et valide avec "Entrée" 
&#9654 Choisis ton compte habituel, et non Administrateur (si besoin ... )

jacques.gache · Answer

bon tu laisses pour l'instant malwarebytes car mêms si tu le lance en mode sans echec et qu'il n'a pas faist sa mise à jour avant il ne sera pas très efficasse , je vais te faire passer combofix mais avant je vais le renommer donc je le télécharge et le renomme et je reviens

jacques.gache · Answer

tu vas utiliser combofix renommé en jacombo pour contrer certaine infection , mais attention combofix est un outil relativement puissant, donc pas de place pour l'improvisation personnel,tu prends le temps de lire le tutoriel officiel avant de le lancer.
tu déactives toutes protection résidente anti-virus anti-spyware et autre, tu fermes toutes connection internet et toutes fenêtre ouverte sauf celle de combo ou plutôt jacombo, tu ne touches pas au pc pendant qu'il travail sauf pour répondre quand il te le demande.
perso je te conseillerais si tu as des données très importante de les sauvegarder sur dd externe , clé usb ou les graver sur cd ou dvd au cas ou le pc planterait

Tutoriel officiel prends le temps de le regarder : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Supprimes éventuellement toute ancienne version de ComboFix de ton PC 

Télécharge Combofix.exe de sUBs renommé en jacombo sur ton Bureau:
 
http://sd-1.archive-host.com/membres/up/89820622056365782/jacombo.exe

 Déconnectes toi d'internet et désactives ton antivirus et toutes protection résidente, pour que Combofix puisse s'exécuter normalement. 

Doubles clique sur Combofix.exe " jacombo "
Mets le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

tu Ne touches à rien tant que le scan n'est pas terminé. 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 


Une fois le scan achevé, un rapport va s'afficher : Poste son contenu  

 Réactives la protection en temps réel de ton Antivirus et de ton Anti-spywares, avant de te reconnecter à Internet. 

Note : Le rapport se trouve également là : C:\Combofix.txt

garytr51100 · Answer

ok je fais ca 
désolé j ai mis du temps a deinstaller malwarebytes mais apparemment j ai réussi a premiere vue
je fais ca de suite ^^ et merci pour votre aide a vous deux ^^

garytr51100 · Answer

ComboFix 09-12-06.07 - Propriétaire 06/12/2009 23:44.1.1 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1023.610 [GMT 1:00]
Lancé depuis: c:\documents and settings\Propriétaire\Bureau\jacombo.exe
AV: avast! antivirus 4.8.1335 [VPS 091204-0] *On-access scanning enabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\All Users\Menu Démarrer\Programmes\AntiMalware
c:\documents and settings\All Users\Menu Démarrer\Programmes\AntiMalware\AntiMalware Support.lnk
c:\documents and settings\All Users\Menu Démarrer\Programmes\AntiMalware\AntiMalware.lnk
c:\documents and settings\All Users\Menu Démarrer\Programmes\AntiMalware\Uninstall AntiMalware.lnk
c:\program files\AntiMalware
c:\program files\AntiMalware\help.ico
c:\program files\AntiMalware\malw.db
c:\program files\QUAD Utilities
c:\program files\QUAD Utilities\QUAD Registry Cleaner\Vista Scheduler.dll
c:\windows\system32\drivers\H8SRTxjxdompjtv.sys
c:\windows\system32\h8srtcfg.dat
c:\windows\system32\H8SRTimxowkbmlt.dll
c:\windows\system32\H8SRTrfqqaqgoea.dat
c:\windows\system32\H8SRTwpkmlcxrqk.dll
D:\install.exe

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_H8SRTd.sys
-------\Legacy_H8SRTd.sys


(((((((((((((((((((((((((((((   Fichiers créés du 2009-11-06 au 2009-12-06  ))))))))))))))))))))))))))))))))))))
.

2009-12-06 20:46 . 2009-12-06 21:08	--------	d-----w-	C:\UsbFix
2009-12-06 20:25 . 2009-12-06 20:25	--------	d-----w-	c:\program files	rend micro
2009-12-06 20:25 . 2009-12-06 20:25	--------	d-----w-	C:sit
2009-12-06 07:48 . 2009-12-06 22:28	194	----a-w-	c:\windows\system32\srcr.dat
2009-12-02 12:35 . 2009-12-02 12:35	--------	d-----w-	c:\program files\PartyGaming
2009-12-02 09:14 . 2009-12-02 09:14	--------	d-----w-	c:\program files\Microsoft Office Outlook Connector
2009-11-30 19:33 . 2009-11-30 19:33	41872	----a-w-	c:\windows\system32\xfcodec.dll
2009-11-14 18:38 . 2009-11-14 18:38	--------	d-----w-	c:\documents and settings\All Users\Application Data\Boss Media
2009-11-14 18:38 . 2009-11-14 18:38	--------	d-----w-	c:\program files\BetClic Poker
2009-11-10 18:04 . 2009-12-06 22:28	--------	d-----w-	c:\program files\Steam
2009-11-08 16:55 . 2009-11-08 16:55	--------	d-----w-	c:\windows\system32\Futuremark
2009-11-08 16:55 . 2007-08-20 10:05	27672	----a-w-	c:\windows\system32\drivers\Entech.sys
2009-11-08 16:55 . 2009-11-08 16:55	--------	d-----w-	c:\program files\Fichiers communs\Futuremark Shared

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-12-06 22:23 . 2009-05-07 17:18	1324	----a-w-	c:\windows\system32\d3d9caps.dat
2009-12-03 22:53 . 2007-10-19 12:30	138576	----a-w-	c:\windows\system32\drivers\PnkBstrK.sys
2009-12-03 22:53 . 2007-10-19 12:30	215104	----a-w-	c:\windows\system32\PnkBstrB.exe
2009-12-03 15:14 . 2008-10-22 22:48	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-12-03 15:13 . 2008-10-22 22:48	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-12-02 20:50 . 2007-12-21 22:06	--------	d-----w-	c:\program files\Xfire
2009-12-02 09:12 . 2008-03-16 14:24	--------	d-----w-	c:\program files\Windows Live
2009-12-01 21:16 . 2009-06-20 16:57	592	----a-w-	c:\documents and settings\All Users\Application Data\Ciel\Données Communes\pdf.dll
2009-11-24 16:41 . 2006-03-02 12:00	85752	----a-w-	c:\windows\system32\perfc00C.dat
2009-11-24 16:41 . 2006-03-02 12:00	513412	----a-w-	c:\windows\system32\perfh00C.dat
2009-11-20 16:26 . 2008-05-19 14:23	--------	d-----w-	c:\program files\DDS Converter 2
2009-11-11 11:03 . 2007-08-06 18:12	--------	d-----w-	c:\documents and settings\All Users\Application Data\Microsoft Help
2009-11-08 16:55 . 2007-08-06 17:44	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-11-03 17:02 . 2009-11-03 17:01	--------	d-----w-	c:\program files\The Logo Creator v5
2009-10-20 10:03 . 2007-08-06 18:15	--------	d-----w-	c:\program files\Microsoft Works
2009-10-19 21:27 . 2009-10-19 21:26	--------	d-----w-	c:\program files\Mumble
2009-10-19 21:11 . 2008-06-20 11:14	--------	d-----w-	c:\program files\Yahoo!
2009-09-11 14:18 . 2006-03-02 12:00	136192	----a-w-	c:\windows\system32\msv1_0.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"H/PC Connection Agent"="c:\program files\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 1289000]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-03-27 68856]
"Steam"="c:\program files\steam\steam.exe" [2009-11-10 1217808]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-12-02 13680640]
"nwiz"="nwiz.exe" [2008-12-02 1657376]
"SkyTel"="SkyTel.EXE" [2006-05-16 2879488]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 32768]
"Adobe Photo Downloader"="c:\program files\Adobe\Photoshop Elements 4.0\apdproxy.exe" [2005-09-08 57344]
"NeroFilterCheck"="c:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
"Acrobat Assistant 8.0"="c:\program files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" [2006-10-22 620152]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-03-11 49152]
"HP Component Manager"="c:\program files\HP\hpcoretech\hpcmpmgr.exe" [2004-05-12 241664]
"SNPSTD2"="c:\windows\vsnpstd2.exe" [2004-08-30 286720]
"RTHDCPL"="RTHDCPL.EXE" [2006-06-01 16208384]
"Sunkist2k"="c:\program files\Multimedia Card Reader\shwicon2k.exe" [2004-12-10 139264]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-05-08 148888]
"ORAHSSSessionManager"="c:\program files\OrangeHSS\SessionManager\SessionManager.exe" [2007-12-12 107248]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OBealsched.exe" [2008-11-14 185872]
"HPWireless"="c:\program files\HP Wireless Adapter\HPWLAN.exe" [2006-10-04 618496]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-12-02 86016]
"Lachesis"="c:\program files\Razer\Lachesisazerhid.exe" [2008-10-14 172032]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"Tarantula"="c:\program files\Razer\Tarantulaazerhid.exe" [2006-09-30 176128]
"AdobeCS4ServiceManager"="c:\program files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" [2008-08-14 611712]

c:\documents and settings\Propri‚taire\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-9-9 110592]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Reader Synchronizer.lnk - c:\program files\Adobe\Acrobat 8.0\Acrobat\AdobeCollabSync.exe [2006-10-22 734872]
D‚marrage rapide du logiciel HP Image Zone.lnk - c:\program files\HP\Digital Imaging\bin\hpqthb08.exe [2004-5-28 53248]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-3-11 210520]
Lancement rapide d'Adobe Acrobat.lnk - c:\windows\Installer\{AC76BA86-1033-F400-7760-000000000003}\_SC_Acrobat.exe [2007-8-7 295606]
Red‚marrer le gestionnaire de connexion.lnk - c:\program files\HP Wireless Printer Adapter\ConnectMgr.exe [2008-12-13 1122304]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\WINDOWS\system32\PnkBstrA.exe"=
"c:\WINDOWS\system32\PnkBstrB.exe"=
"c:\program files\Microsoft ActiveSync\wcescomm.exe"= c:\program files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"c:\program files\Microsoft ActiveSync\WCESMgr.exe"= c:\program files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"c:\WINDOWS\system32\dpvsetup.exe"=
"c:\Program Files\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe"=
"c:\Program Files\eMule\emule.exe"=
"c:\Program Files\Microsoft ActiveSync\rapimgr.exe"=
"c:\Program Files\Xfire\xfire.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\eMule\LinkCreator.exe"=
"c:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe"=
"c:\Program Files\Nero\Nero 7\Nero Home\NeroHome.exe"=
"c:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe"=
"c:\Program Files\Java\jre6\bin\java.exe"=
"c:\Program Files\Steam\Steam.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\Steam\SteamApps\common\call of duty modern warfare 2\iw4sp.exe"=
"c:\Program Files\Steam\SteamApps\common\call of duty modern warfare 2\iw4mp.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
"5353:TCP"= 5353:TCP:Adobe CSI CS4

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [07/05/2009 22:50 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [07/05/2009 22:50 20560]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [08/05/2009 09:06 54752]
R2 HPEAPPkt;Realtek EAPPkt Protocol(HP);c:\windows\system32\drivers\HPEAPPkt.sys [13/12/2008 23:06 68864]
R3 hpnuhst;HP NUSB Host;c:\windows\system32\drivers\hpnuhst.sys [13/12/2008 23:09 11136]
R3 HPNUHUB;HP NUSB Hub;c:\windows\system32\drivers\hpnuhub.sys [13/12/2008 23:09 37248]
R3 LachesisFltr;Lachesis Mouse Driver;c:\windows\system32\drivers\Lachesis.sys [16/05/2008 15:29 12032]
S3 fsssvc;Service Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [05/08/2009 22:48 704864]
S3 HPNUCMP;HP NUSB Composite;c:\windows\system32\drivers\hpnucmp.sys [13/12/2008 23:09 11648]
S3 RTLWUSB;Wireless Adapter;c:\windows\system32\drivers\HPL8187.SYS [13/12/2008 23:06 189440]
S3 SjyPkt;SjyPkt;c:\windows\system32\drivers\SjyPkt.sys [13/12/2008 23:06 13532]
S3 TarFltr;Razer Tarantula USB Keyboard;c:\windows\system32\drivers\UsbFltr.sys [08/05/2009 17:13 44800]
S3 ultradfg;ultradfg;c:\windows\system32\drivers\ultradfg.sys [15/03/2009 11:46 32256]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
IE: Ajouter au fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convertir en Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir la cible du lien en Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir la cible du lien en un fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convertir la sélection en Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir la sélection en un fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convertir les liens sélectionnés en fichier Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Convertir les liens sélectionnés en un fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
Trusted Zone: localhost
Trusted Zone: canalplay.com
Trusted Zone: canalplusactive.com
DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} - hxxp://www.visiogood.com/jalss/cfweb_activex.camfrogweb.com-advanced-2.0.2.20_instmodule.exe
DPF: {5DDCC37F-7C6B-48B8-9664-97C537920CA0} - hxxp://www.maisonfamiliale.com/AECVIZ/npaecviz.cab
DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} - hxxp://www.boydsnest-ti.com/activex/AMC.cab
DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} - hxxp://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
.
- - - - ORPHELINS SUPPRIMES - - - -

WebBrowser-{EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)
HKCU-Run-BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} - c:\program files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
HKCU-Run-Neuf Media Center - c:\program files\Neuf\Media Center\MediaCenter.exe
HKCU-Run-Magentic - c:\progra~1\Magentic\bin\Magentic.exe
HKCU-Run-fsm - (no file)
HKCU-Run-RGSC - c:\program files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe
HKCU-Run-CanalPlayer - c:\program files\Lecteur CANALPLAY\CanalPlayer.exe
HKCU-Run-AdobeBridge - (no file)
AddRemove-Malwarebytes' Anti-Malware_is1 - c:\program files\Malwarebytes' Anti-Malware\unins000.exe
AddRemove-MegaBlocNotes - c:\program files\Mega Bloc Notes\desinstall.exe
AddRemove-NVIDIA Drivers - c:\windows\system32
vuninst.exe UninstallGUI
AddRemove-RealJukebox 1.0 - c:\program files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
AddRemove-RealPlayer 6.0 - c:\program files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
AddRemove-Steam App 10180 - c:\program files\Steam\steam.exe steam://uninstall/10180
AddRemove-Steam App 10190 - c:\program files\Steam\steam.exe steam://uninstall/10190
AddRemove-Octoshape add-in for Adobe Flash Player - c:\documents and settings\Propriétaire\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\octoshape\octoshape.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-06 23:53
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
  MsnMsgr = "c:\program files\Windows Live\Messenger\msnmsgr.exe" /background??s 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-823518204-57989841-725345543-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:6a,4a,d6,91,aa,64,bf,2a,bd,ae,de,3d,12,22,47,58,04,3e,60,6e,4f,e9,f3,
   99,bb,39,00,2b,33,47,c4,e6,c7,e0,26,ed,4c,20,f4,6a,02,ca,27,3c,da,da,23,0a,\
"??"=hex:5d,2e,bc,00,9b,07,bc,9c,34,34,87,88,c9,ab,ca,0d

[HKEY_USERS\S-1-5-21-823518204-57989841-725345543-1003\Software\SecuROM\License information*]
"datasecu"=hex:b0,76,18,80,a9,df,96,61,45,69,3e,cd,78,6b,fb,4a,9d,25,3f,e0,6f,
   00,99,61,72,39,13,77,d7,30,25,a1,d0,a6,77,55,d5,7b,e5,9d,c6,44,d3,c8,99,c4,\
"rkeysecu"=hex:2f,0f,d5,3e,02,2b,06,63,b1,0b,dd,b6,71,e2,54,98

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{5C50551E-1CEC-5ED8-96A0C5DF87E90935}\{AA013BDD-4889-EAA0-94BEE30548386F39}\{2E58C984-1951-CF95-BE5C2D1EE58BF655}*]
"526BA65ZPQS4U365YNAELLJ5XA1"=hex:01,00,01,00,00,00,00,00,50,bd,9f,8a,7e,a0,d0,
   fa,35,81,92,71,e8,29,5a,84,14,35,16,70,d8,6e,ff,61

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{C8CDAF05-7BF4-6974-B2CBA8F9B6C935D6}\{7E800F0E-C7A5-CDEC-81A71D67D6EB20F3}\{6CB69E27-75B4-79A7-A46CED580B63D3F2}*]
"526BA65ZPQS4U365YNAELLJ5XA1"=hex:01,00,01,00,00,00,00,00,50,bd,9f,8a,7e,a0,d0,
   fa,35,81,92,71,e8,29,5a,84,14,35,16,70,d8,6e,ff,61
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(688)
c:\program files\Fichiers communs\Adobe\Adobe Drive CS4\AdobeDriveCS4_NP.dll
.
Heure de fin: 2009-12-06 23:55
ComboFix-quarantined-files.txt  2009-12-06 22:55

Avant-CF: 15 085 481 984 octets libres
Après-CF: 15 112 794 112 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

- - End Of File - - 29CD5ABC0895B34E68E2F0BEE938A2EA

jacques.gache · Answer

bon maintenant tu essais de passer malwarebytes 

Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. si le pare-feu demande l'autorisation  de se connecter pour malwarebytes, acceptes
. rend-toi dans l'onglet, Recherche
. Sélectionnes  Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré  double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

garytr51100 · Answer

désolé mais c est trés long
j ai deja 6 element infectés :(
et le scann n est pas terminé

garytr51100 · Answer

Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3305
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.11

07/12/2009 09:40:58
mbam-log-2009-12-07 (09-40-58).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 269986
Temps écoulé: 1 hour(s), 8 minute(s), 50 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Qoobox\Quarantine\C\WINDOWS\system32\H8SRTimxowkbmlt.dll.vir (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\H8SRTwpkmlcxrqk.dll.vir (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\drivers\H8SRTxjxdompjtv.sys.vir (Malware.Packer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{EBC42CC3-549F-4BC7-AA36-82F1F08B2642}\RP936\A0236053.sys (Malware.Packer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{EBC42CC3-549F-4BC7-AA36-82F1F08B2642}\RP936\A0236054.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{EBC42CC3-549F-4BC7-AA36-82F1F08B2642}\RP936\A0236055.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.

jacques.gache · Answer

bonjour, peux tu relancer RSIT et poster le nouveau log.txt, Merci

garytr51100 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200912/cij8OuGSIl.txt 

http://www.cijoint.fr/cjlink.php?file=cj200912/cij9K0g0MM.txt 



--------------------------------------------------------------------------------
voilà ^^

jacques.gache · Answer

tu fais smitfraudfix option 1 et tu postes le rapport , normalement il devrait nous trouver le reste C:\WINDOWS	asks\At1.job

Ouvre ce lien  (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php 

et télécharge SmitfraudFix.exe.

Exécute le en choisissant l’option 1

il va générer un rapport

Copie/colle le sur le poste stp.

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus, ect...) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

garytr51100 · Answer

SmitFraudFix v2.424

Rapport fait à 21:15:23,02, 07/12/2009
Executé à partir de C:\Documents and Settings\Propriétaire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Adobe\Photoshop Elements 4.0\apdproxy.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\vsnpstd2.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Multimedia Card Reader\shwicon2k.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP Wireless Adapter\HPWLAN.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Razer\Lachesisazerhid.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\OrangeHSS\Launcher\Launcher.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Razer\Tarantulaazerhid.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Razer\Lachesisazerofa.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\Program Files\HP Wireless Printer Adapter\ConnectMgr.exe
C:\Program Files\Razer\Lachesis\OSD.exe
C:\Program Files\Razer\Lachesisazertra.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\OrangeHSS\Deskboard\deskboard.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Xfire\xfire.exe
C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrobat.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Propriétaire\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

C:\WINDOWS\Tasks\At?.job PRESENT !
C:\WINDOWS\Tasks\At??.job PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propriétaire


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp

jacques.gache · Answer

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS 

C:\WINDOWS\Tasks\At?.job PRESENT ! 
C:\WINDOWS\Tasks\At??.job PRESENT ! 



tu vas faire la suppression , poster le rapport ,en faisant bien attention de le poster en entier cazr la il semble couper 
 suivi d'un nouveau log.txt de RSIT pour contrôle , Merci

tu vas faire le  Nettoyage des fichiers infectieux en mode sans echec et poster le rapport ainsi qu'un RSIT

pour redémarrer en mode sans échec : /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 
 
.Cliques sur Démarrer
.Cliques sur Arrêter
.Sélectionnes Redémarrer et au redémarrage
.Appuis sur la touche F8 sans discontinuer "1 appuis seconde" dès qu'un écran de texte apparaît puis disparaît
.Utilises les touches de direction pour sélectionner mode sans échec
.puis appuis sur ENTRÉE
.Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre
une fois démarré ne t'inquiette pas si les couleurs et les icônes ne sont pas comme d'abitude 


Ensuite relancez SmitfraudFix, et dans le menu, tapez 2, puis appuyez sur la touche Entrée de votre clavier. 

A la question : voulez-vous nettoyer le registre ? tapez O (oui) et appuyez sur la touche Entrée de votre clavier. 

A la question : corriger le fichier infecté ? tapez O (oui) et appuyez sur la touche Entrée de votre clavier. 

Soyez ensuite patients, SmitfraudFix va supprimer les fichiers infectieux détectés dans la recherche effectuée précédemment. 

Un redemarrage sera peut être necessaire pour terminer la procédure de nettoyage (SmitfraudFix vous le dira si besoin).

 Le rapport se trouve à la racine du disque système  C:\rapport.txt 

poste le rapport dans ton prochain message. Si ton fond d'écran est disparru il suffira d'en remettre un 

pour être sur de poster le rapport en entier
. une fois le rapport ouvert !!
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

garytr51100 · Answer

SmitFraudFix v2.424

Rapport fait à 21:29:14,25, 07/12/2009
Executé à partir de C:\Documents and Settings\Propri‚taire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\Tasks\At?.job supprimé
C:\WINDOWS\Tasks\At??.job supprimé

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{BD58705A-30DB-4596-A249-75D4F4A3BC30}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{BD58705A-30DB-4596-A249-75D4F4A3BC30}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{BD58705A-30DB-4596-A249-75D4F4A3BC30}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK.2



»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

jacques.gache · Answer

ok postes le nouveau log.txt de RSit , merci

garytr51100 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Propriétaire at 2009-12-07 21:51:47
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 14 GB (24%) free of 60 GB
Total RAM: 1023 MB (48% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:51:53, on 07/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16915)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Adobe\Photoshop Elements 4.0\apdproxy.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\vsnpstd2.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Multimedia Card Reader\shwicon2k.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\HP Wireless Adapter\HPWLAN.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Razer\Lachesisazerhid.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\OrangeHSS\Launcher\Launcher.exe
C:\Program Files\Razer\Tarantulaazerhid.exe
C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Razer\Lachesisazerofa.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Razer\Lachesis\OSD.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Razer\Lachesisazertra.exe
C:\Program Files\HP Wireless Printer Adapter\ConnectMgr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\Program Files\OrangeHSS\Deskboard\deskboard.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Propriétaire\Bureau\RSIT.exe
C:\Program Files	rend micro\Propriétaire.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 4.0\apdproxy.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [HPWireless] "C:\Program Files\HP Wireless Adapter\HPWLAN.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Lachesis] C:\Program Files\Razer\Lachesisazerhid.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Tarantula] C:\Program Files\Razer\Tarantulaazerhid.exe
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AdobeCollabSync.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
O4 - Global Startup: Redémarrer le gestionnaire de connexion.lnk = ?
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.systemrequirementslab.com/cyri
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://www.visiogood.com/jalss/cfweb_activex.camfrogweb.com-advanced-2.0.2.20_instmodule.exe
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.1.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5DDCC37F-7C6B-48B8-9664-97C537920CA0} (aecviz Class) - http://www.maisonfamiliale.com/AECVIZ/npaecviz.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA} (RealPlayer G2 Control) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D1E7CBDA-E60E-4970-A01C-37301EF7BF98} (Futuremark SystemInfo) - http://service.futuremark.com/gom/receiver/tc/FMSI.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://a532.g.akamai.net/...
O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} - http://www.boydsnest-ti.com/activex/AMC.cab
O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
O16 - DPF: {E1FFA9C5-7F7F-4E80-B5C8-667D8C81DC5E} - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Application système COM+ (COMSysApp) - Unknown owner - C:\WINDOWS\system32\dllhost.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: MS Software Shadow Copy Provider (SwPrv) - Unknown owner - C:\WINDOWS\system32\dllhost.exe (file missing)

jacques.gache · Answer

C:\WINDOWS\system32	mp.txt  cela tu vas le supprimer avec fileASSASSIN !!

pour cela :
tu ouvres malwarebytes 
sur l'onglert autre outil
sur fileASSASSIN  lancer l'outil
et la tu fais poste de travail disque C
dossier windows
dossier system32 
tu cherches et tu doubles cliques sur tmp.txt pour le sélectionner 
tu valides ta décision, et puis ok tu ferme malwarebytes

et tu postes un dernier log.txt pour contrôle , merci

garytr51100 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Propriétaire at 2009-12-07 22:18:05
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 14 GB (24%) free of 60 GB
Total RAM: 1023 MB (51% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:18:07, on 07/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16915)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Adobe\Photoshop Elements 4.0\apdproxy.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\vsnpstd2.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Multimedia Card Reader\shwicon2k.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\HP Wireless Adapter\HPWLAN.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Razer\Lachesisazerhid.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\OrangeHSS\Launcher\Launcher.exe
C:\Program Files\Razer\Tarantulaazerhid.exe
C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Razer\Lachesisazerofa.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Razer\Lachesis\OSD.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Razer\Lachesisazertra.exe
C:\Program Files\HP Wireless Printer Adapter\ConnectMgr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\Program Files\OrangeHSS\Deskboard\deskboard.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Documents and Settings\Propriétaire\Bureau\RSIT.exe
C:\Program Files	rend micro\Propriétaire.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 4.0\apdproxy.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [HPWireless] "C:\Program Files\HP Wireless Adapter\HPWLAN.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Lachesis] C:\Program Files\Razer\Lachesisazerhid.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Tarantula] C:\Program Files\Razer\Tarantulaazerhid.exe
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AdobeCollabSync.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
O4 - Global Startup: Redémarrer le gestionnaire de connexion.lnk = ?
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.systemrequirementslab.com/cyri
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://www.visiogood.com/jalss/cfweb_activex.camfrogweb.com-advanced-2.0.2.20_instmodule.exe
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.1.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5DDCC37F-7C6B-48B8-9664-97C537920CA0} (aecviz Class) - http://www.maisonfamiliale.com/AECVIZ/npaecviz.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA} (RealPlayer G2 Control) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D1E7CBDA-E60E-4970-A01C-37301EF7BF98} (Futuremark SystemInfo) - http://service.futuremark.com/gom/receiver/tc/FMSI.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://a532.g.akamai.net/...
O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} - http://www.boydsnest-ti.com/activex/AMC.cab
O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
O16 - DPF: {E1FFA9C5-7F7F-4E80-B5C8-667D8C81DC5E} - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Application système COM+ (COMSysApp) - Unknown owner - C:\WINDOWS\system32\dllhost.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: MS Software Shadow Copy Provider (SwPrv) - Unknown owner - C:\WINDOWS\system32\dllhost.exe (file missing)

garytr51100 · Answer

dsl jacques mais j ai encore besoin de ton experience et tes connaissance juste apres ce petit pb réglé

jacques.gache · Answer

bon on va finaliser le nettoyage tu arrêtes ce service FTRTSVC pendant ce temps je te prépare le reste 

Pour accèder et arrêter un  services 

.Cliques sur Démarrer 
.Cliques sur Executer 
.Tapes dans la fenêttre services.msc 
.Dans la liste déroulante trouves : FTRTSVC ou France Telecom Routing Table Service
.Cliques droit sur Propriétés 
.Cliques sur Arrêter
.Cliques sur désacriver si proposé
.cliques sur OKFerme la fenêttre des services

garytr51100 · Answer

c est fait

jacques.gache · Answer

ok tu fais ce qui suit et normalement sauf si toi tu me dis le contraire c'est bon !!

1) Fixer les lignes avec hijackthis 

hijackthis est présent sur ton pc car RSIR le télécharge pour créer le log.txt tu le trouveras ici:

C:\Program Files	rend micro\Propriétaire.exe

.Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare-feux 
.Lances HijackThis  ou pour toi Propriétaire.exe
.Cliques sur "Do a system scan only" 
.Tu coches les lignes suivantes : 
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) 
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" 
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ? 
O4 - Global Startup: Redémarrer le gestionnaire de connexion.lnk = ? 
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.systemrequirementslab.com/cyri 
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.1.cab
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
 


.Tu cliques sur "Fix Checked" 
.Tu fermes HijackThis 

des expliquations en images : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm




2) désinstalles les outils utilisés 

Télécharge OTCleanIT d’Old Timer. 
http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/ 
si ce lien ne marche pas essais avec celui-ci: http://www.geekstogo.com/forum/files/file/399-ots-oldtimers-system-scanner/ 
Enregistre le fichier sur ton bureau. 

Double clique " si tu es sous vista cliques droit et en tant que administrateursur " OTCleanit.exe pour l’exécuter. 
Clique sur CleanUp !. 
Le logiciel va te demander de commencer l’analyse. Accepte. 

Il te sera demandé le redémarrage de ton PC pour finir la suppression des fichiers et supprimer également OTCleanIT. Accepte. 




3) fais la mise à jour de ton pc en mettant IE8 et adobe reader 9

regarde pourquoi garder IE à JOUR

rends toi sur ce site et met IE8 xp http://www.microsoft.com/downloads/details.aspx?FamilyID=341c2ad5-8c3d-4347-8c03-08cdecd8852b&DisplayLang=fr
ou ici:
https://www.commentcamarche.net/telecharger/web-internet/12477-internet-explorer-11/



désinstalles adobe reader car pas à jour et telecharges et installes cette version : 

https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/



3) passes ccleaner 


 
télécharges Ccleaner à partir de cette adresses

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/


.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la 
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant  rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé  tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

ou plus ici: http://www.lescofofides.fr/forum/viewtopic.php?f=30&t=96





4) il nous resteras la restauration système à purger

garytr51100 · Answer

ok donc je pense qu avec tout ca j en ai pour la nuit lol
donc le reste pour demain 4) ^^

garytr51100 · Answer

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe 

je ne trouve pas cette ligne? normal?

jacques.gache · Answer

je m'en doutais puisque on a arrêter le service c'était au cas ou  continu , moi dodo pas la forme se soir !!

garytr51100 · Answer

ceci est fait
mais dans registre j avais encore des erreurs???

jacques.gache · Answer

HKEY_CLASSES_ROOT\{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}
  elle est pas celle ci !!

garytr51100 · Answer

je sais pas je recommence???
je n ai plus d erreur dans le registre j ai du le faire plusieurs fois

garytr51100 · Answer

non elle n y est pas

jacques.gache · Answer

car la clé que je suppose est celle de antivir donc normal si tu veux ne plus la voir dans les recherche de ccleaner il suffit de la blocquer de la détection

garytr51100 · Answer

bah voilà j ai suivi tes instruction il n y a plus rien ^^
donc reste plus que le 4) si c est pas trop long pour toi
et sinon aprés j aurais aimé savoir ce que je pouvais installer pour avoir une meilleure protection de mon pc

jacques.gache · Answer

bon puisque je suis encore la je te donne pour le 4)  et pour les protections on en repale demain 

Après une désinfection il est utile de supprimer tous les points de restauration système de façon à ne pas remonter, par mégarde, un point de restauration infecté. 

Pour cela, il faut désactiver la restauration système (ce qui aura pour conséquence de supprimer tous les points de restauration existants) puis la réactiver juste après pour que Windows continue à faire des points de sauvegarde réguliers.


Supprimer les anciens points de restauration : System Volume Information\_restore

(1) Désactiver la Restauration du système

cliques sur Démarrer
Cliques droit sur Poste de travail 
cliques sur Propriétés
Cliques sur l'onglet Restauration du système
Coches Désactiver la Restauration du système sur tous les lecteurs
Cliques sur Appliquer, Lorsque le message de confirmation apparaît, 
cliques sur Oui.
Cliques sur OK.


(2) Activer la Restauration du système


cliques sur Démarrer
Cliques droit sur Poste de travail 
cliques sur Propriétés
Cliques sur l'onglet Restauration du système
Décoches Désactiver la Restauration du système sur tous les lecteurs
Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
cliques sur Oui.
Cliques sur OK.





(3) Créer un point de restauration


    .cliquer sur démarrer
    .cliquer sur tous les programmes
    .cliquer sur accessoires
    .cliquer sur outils système
    .cliquer sur restauration du système
    .sur la fenêtre qui s'ouvre cocher créer un point de restauration
    .cliquer sur suivant
    .dans la fenêtre description du point de restauration lui donner un nom explisitede façon à savoir à quoi il correspond
    .cliquer sur céer
    .une fois que la page s'affiche avec en haut sur gauche le nom et l'heure de ton point de restauration  fermes la fenêtre

gen-hackman · Answer

t'es sur que c est antivir jacques ?

https://www.systemlookup.com/lists.php?list=1&type=clsid&search=80b8c23c-16e0-4cd8-bbc3-cecec9a78b79&s=

garytr51100 · Answer

je m occupe de la restauration ou pas
j attend de voir si il y a un pb avant de faire la restauration?

jacques.gache · Answer

https://forum.zebulon.fr/topic/168322-impossible-de-nettoyer-une-cl%C3%A9-de-registre-avec-ccleaner/

si c'est bien cette clé normalement oui c'est antivir depuis la version 9

gen-hackman · Answer

ca alors !!! et system look qui la connait pas...:(

jacques.gache · Answer

ok , oui j'ai vu, j'irai demain sur le forum de antivir demander confirmation de cela !! la clé je sais même si c'est celle ci je pense car souvant avec antivir et ccleaner tu as cela !!
garytr51100 demain si tu passes ccleaner sur le registre et si une clé reste mzerci de noter et de nous la communiquer

garytr51100 · Answer

ok pas de probléme
pour ce qui est de la restauration c est ok
je vous dit un grand MERCI et a demain bonne soirée a vous amis helpeurs

jacques.gache · Answer

bonjour, j'ai posé la question sue le forum antivir pour confirmation je vous tiens au courant de la réponse 

https://support.avira.com/hc/en-us/community/topics

garytr51100 · Answer

ok merci beaucoup
par contre as tu quelque chose pour moi stp afin de moi securiser mon pc
merci

jacques.gache · Answer

ok , actuellement le plus performant des anti-virus en gratuit est antivir, tu pare feu comme pc-tool ou autre gratuit, malwarebytes que tu utilises régulièrement mais toujours y faire la mise à jour avant, et puis ccleaner à utiliser pour bien faire en fonction nettoyeur à chaque arrêt du pc ou plus simplement comme mùoi sur les pc de la maison ou il est en automatique, et je l'utilise sur le registre après chaque désinstallation de programmes

garytr51100 · Answer

ok merci beaucoup bonne soiré a toi 
et un grand MERCI pour ton aide

jacques.gache · Answer

si tu veux des liens pour les outils tu le dis !!

garytr51100 · Answer

bah pourquoi pas ^^
je joue souvent en reseau donc un risque d attaque en plus :(
si t as de bon outils ce sont les bienvenus ^^

par contre j ai un autre petit souci sans gravité je ne sais si tu fais autre chose que le dépannage virus lol
quand je lance " mumble" outil de conversation vocal pour jouer en ligne equivalent x-fire skype, ce logiciel me fait ramer mon pc c est affreux! quand je vais faire un tour dans mon gestionnaire de tache et que celui est lancé je vois qu il me " bouffe" toute ma bande passante. je n ai trouvé aucun forum qui en parlé et pour le moment je n ai pas trouvé de solution a celà meme en le mettant en priorité basse

jacques.gache · Answer

si tu installes antivir désinstalles convenablement avast https://www.avast.com/fr-fr/uninstall-utility passes ccleaner sur le registre et installes antivir http://www.libellules.ch/tuto_antivir.php
comme pare-feu : PC-TOOL
anciennement Kerio
ou comodo mais si tu as antivir décoche la case de l'anti-virus car cxommodo a un anti-virus avec et il ne faut surtout pas deux anti-virus sur le pc !! sois tu mets comodo et son anti-virus et pas antivir ou tu mets antivir mais tu n'installes pas celui de comodo au moment de l'installation

garytr51100 · Answer

ok merci sinon pour mon probléme " mumble" aurais tu une solution de secours stp?

garytr51100 · Answer

ps: le lien pour désinstaller avast me donne celà

404 Page not found
The server has not found anything matching the Request-URI.

Request-URI: fre/avast-uninstall-utility.html,. 

Page generated in 0.0090s

jacques.gache · Answer

https://www.avast.com/fr-fr/uninstall-utility  désolé j'ai mis la virgule trop près  sinon pour ton probléme " mumble"  ?? désolé mais je ne te suis plus explique ou il faut que je reprenne les discution une chose m'aurai échappé ??

garytr51100 · Answer

j ai un petit souci avec le logiciel de conversation vocal mumble
quand je le lance mon pc se met a ramer gros lags ...
quand je regarde dans le gestionnaire de tache je vois qu il me prend toute ma bande passante, meme en le mettant en priorité basse.
je ne connais aucunes solutions a ce probléme j aimerais quand je lance mumble que celui arrete de me creer des ralentissement et de gros lags

jacques.gache · Answer

désolé mais je ne connais pas mumble , je serait donc d'aucun secour pour toi , essais de demander sur le forum messagerie ou internet !!

garytr51100 · Answer

ok merci beaucoup
en tout cas tu as déjà fait énormément ^^
merci l ami a bientot mais sans les virus

jacques.gache · Answer

ok quand tu veux !! @+

si tu trouves une solution pour ton souci merci de le dire cela pourrait toujours reservir !!

Infecté!!!virus, trojan, .. ??? que faire svp

67 réponses

Votre réponse

Discussions similaires

Newsletters