Virus ou trojan? - Page 2

Suppression :

REDEMARRE EN MODE SANS ECHEC ,

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

puis :

▶ Relance List&Kill'em comme tu as fait pour l'option 1 (soit en clic droit pour vista),

mais cette fois-ci :

▶ choisis l'option 2 = Mode Destruction

laisse travailler l'outil

▶ colle le contenu de C:\Kill'em.txt dans ta réponse après avoir redémarré en mode normal

Kill'em by g3n-h@ckm@n 1.1.5.1

User : Administrateur () # BEA
Update on 11/12/2009 by g3n-h@ckm@n ::::: 20:30
Start at: 18:07:33 | 13/12/2009
Contact : g3n-h@ckm@n sur CCM

Intel(R) Atom(TM) CPU N280 @ 1.66GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled
AV : Trend Micro Internet Security 17.50.1366 [ Enabled | Updated ]
FW : Pare-feu personnel Trend Micro[ Enabled ]5.8

C:\ -> Disque fixe local | 72,06 Go (11,21 Go free) | NTFS
D:\ -> Disque fixe local | 72,05 Go (69,99 Go free) | NTFS

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

C:\WINDOWS\System32\smss.exe 156
C:\WINDOWS\system32\csrss.exe 208
C:\WINDOWS\system32\winlogon.exe 232
C:\WINDOWS\system32\services.exe 276
C:\WINDOWS\system32\lsass.exe 288
C:\WINDOWS\system32\svchost.exe 436
C:\WINDOWS\system32\svchost.exe 480
C:\WINDOWS\system32\svchost.exe 556
C:\WINDOWS\Explorer.EXE 800
C:\WINDOWS\system32\wbem\wmiprvse.exe 880
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Répertoire temporaire 1 pour List_Killem.zip\List_Kill'em.scr 1096
C:\WINDOWS\system32\cmd.exe 1108
C:\Documents and Settings\Administrateur\Local Settings\Temp\1.tmp\pv.exe 1212

Detections :
==========

¤¤¤¤¤¤¤¤¤¤ Files/folders :

¤¤¤¤¤¤¤¤¤¤ Files/folders deleted :

Quarantine :

==============
host file OK !
==============

========
Registry
========
Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe

============
Disk Cleaned
============

================
Prefetch cleaned
================

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

postes moi un nouveau RSIT stp

Logfile of random's system information tool 1.06 (written by random/random)
Run by Beatrice at 2009-12-13 18:33:17
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 11 GB (16%) free of 74 GB
Total RAM: 1015 MB (31% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:34:22, on 13/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Trend Micro\Internet Security\SfCtlCom.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\EeePC\ACPI\AsTray.exe
C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
C:\Program Files\EeePC\ACPI\AsEPCMon.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Synaptics\SynTP\SynAsusAcpi.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Canon\MyPrinter\BJMyPrt.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\MsTecs.exe
C:\Program Files\Trend Micro\Internet Security\UfSeAgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\WINDOW~4\MESSEN~1\msnmsgr.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\WINDOWS\system32\igfxext.exe
C:\Program Files\Rainlendar2\Rainlendar2.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe
C:\Documents and Settings\Beatrice\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclBCBTSrv.exe
C:\Program Files\Trend Micro\Internet Security\TmProxy.exe
C:\Program Files\Trend Micro\Internet Security\TmPfw.exe
C:\Documents and Settings\Beatrice\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Beatrice\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Beatrice\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Beatrice\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Beatrice\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\WINDOWS\system32\mmc.exe
C:\WINDOWS\system32\DfrgNtfs.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\Trend Micro\BM\TMBMSRV.exe
C:\Documents and Settings\Beatrice\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Beatrice\Mes documents\Downloads\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Beatrice.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.live.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: (no name) - {DC50518E-60C7-4429-8079-8FC6821FC9E2}8079-8FC6821FC9E2} - (no file)
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [AsusTray] C:\Program Files\EeePC\ACPI\AsTray.exe
O4 - HKLM\..\Run: [AsusACPIServer] C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
O4 - HKLM\..\Run: [AsusEPCMonitor] C:\Program Files\EeePC\ACPI\AsEPCMon.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SynAsusAcpi] C:\Program Files\Synaptics\SynTP\SynAsusAcpi.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [Machine Works, Inc.] C:\WINDOWS\system32\MsTecs.exe
O4 - HKLM\..\Run: [WindowNT] c:\WINDOWS\system32\exiplorer.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [UfSeAgnt.exe] "C:\Program Files\Trend Micro\Internet Security\UfSeAgnt.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\WINDOW~4\MESSEN~1\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Beatrice\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe
O4 - HKCU\..\Run: [Rainlendar2] C:\Program Files\Rainlendar2\Rainlendar2.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Beatrice\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: SuperHybridEngine.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Envoyer à Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Service Google Update (gupdate1ca0d6da275fede) (gupdate1ca0d6da275fede) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Composant de commande centrale Trend Micro (SfCtlCom) - Trend Micro Inc. - C:\Program Files\Trend Micro\Internet Security\SfCtlCom.exe
O23 - Service: Trend Micro Unauthorized Change Prevention Service (TMBMServer) - Trend Micro Inc. - C:\Program Files\Trend Micro\BM\TMBMSRV.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\Program Files\Trend Micro\Internet Security\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (TmProxy) - Trend Micro Inc. - C:\Program Files\Trend Micro\Internet Security\TmProxy.exe

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : c:\WINDOWS\system32\exiplorer.exe

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

.......

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers :

Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu

Puis fais «appliquer» pour valider les changements.

Et OK

bon encore deux choses à supprimer...

1) oublies le post précédent (27), ce sera inutile

..............................................................

2) relances usbfix, option 5 desinstaller
puis tu le supprimes
ensuite tu le retélécharge (il a été modifié en conséquence)

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

tu le lances option 1

postes le rapport généré

.....................................................

2) Téléchargez Toolbar-S&D ( Merci à Eric_71, Angel Dark, Sham_Rock et XmichouX ) sur le Bureau

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3

Lancez l'installation du programme en exécutant le fichier téléchargé.
Double-cliquez maintenant sur le raccourci de Toolbar-S&D.
Sélectionnez la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
Choisir maintenant l'option 1 (Recherche). Patientez jusqu'à la fin de la recherche.
Postez le rapport généré. (C:\TB.txt)

Tuto: https://sites.google.com/site/toolbarsd/aideenimages

Bonjour
Désolée mais même en affichant les dossiers cachés et les extentions le exiplorer.exe reste introuvable
C important?
bonne journée

voir post 28

des nouvelles ?

############################## | UsbFix V6.063 |

User : Beatrice (Administrateurs) # BEA
Update on 14/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 12:35:25 | 15/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Atom(TM) CPU N280 @ 1.66GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled
AV : Trend Micro Internet Security 17.50.1366 [ Enabled | Updated ]
FW : Pare-feu personnel Trend Micro[ Enabled ]5.8

C:\ -> Disque fixe local # 72,06 Go (49,08 Go free) # NTFS
D:\ -> Disque fixe local # 72,05 Go (36,82 Go free) # NTFS
E:\ -> Disque amovible # 1,86 Go (552,47 Mo free) [USB BEA] # FAT

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 736
C:\WINDOWS\system32\csrss.exe 952
C:\WINDOWS\system32\winlogon.exe 976
C:\WINDOWS\system32\services.exe 1020
C:\WINDOWS\system32\lsass.exe 1032
C:\WINDOWS\system32\svchost.exe 1232
C:\WINDOWS\system32\svchost.exe 1280
C:\WINDOWS\System32\svchost.exe 1320
C:\WINDOWS\system32\svchost.exe 1360
C:\WINDOWS\system32\svchost.exe 1416
C:\WINDOWS\system32\svchost.exe 1504
C:\WINDOWS\system32\spoolsv.exe 1936
C:\WINDOWS\system32\svchost.exe 2016
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 168
C:\Program Files\Bonjour\mDNSResponder.exe 204
C:\Program Files\Java\jre6\bin\jqs.exe 320
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 456
C:\Program Files\Trend Micro\Internet Security\SfCtlCom.exe 568
C:\WINDOWS\system32\svchost.exe 604
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe 1700
C:\WINDOWS\System32\alg.exe 136
C:\WINDOWS\system32\wbem\wmiapsrv.exe 2672
C:\Program Files\Trend Micro\Internet Security\TmProxy.exe 3796
C:\Program Files\Trend Micro\Internet Security\TmPfw.exe 3860
C:\Program Files\Trend Micro\BM\TMBMSRV.exe 1448
C:\WINDOWS\Explorer.EXE 3592
C:\WINDOWS\RTHDCPL.EXE 2220
C:\WINDOWS\system32\igfxsrvc.exe 2524
C:\Program Files\EeePC\ACPI\AsTray.exe 2528
C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe 2740
C:\Program Files\EeePC\ACPI\AsEPCMon.exe 2460
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 2820
C:\Program Files\Synaptics\SynTP\SynAsusAcpi.exe 2136
C:\WINDOWS\system32\igfxext.exe 2632
C:\Program Files\iTunes\iTunesHelper.exe 2088
C:\Program Files\Java\jre6\bin\jusched.exe 4072
C:\Program Files\Canon\MyPrinter\BJMyPrt.exe 2624
C:\WINDOWS\system32\MsTecs.exe 2996
C:\Program Files\Trend Micro\Internet Security\UfSeAgnt.exe 2720
C:\WINDOWS\system32\ctfmon.exe 2932
C:\PROGRA~1\WINDOW~4\MESSEN~1\msnmsgr.exe 3124
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe 596
C:\Program Files\iPod\bin\iPodService.exe 3284
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe 3440
C:\Program Files\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe 3552
C:\Documents and Settings\Beatrice\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe 3380
C:\Program Files\OpenOffice.org 3\program\soffice.exe 2484
C:\Program Files\OpenOffice.org 3\program\soffice.bin 2968
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE 2612
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe 1756
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe 2368
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe 2416
C:\Program Files\PC Connectivity Solution\Transports\NclBCBTSrv.exe 1856
C:\Program Files\iTunes\iTunes.exe 4312
C:\Documents and Settings\Beatrice\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 5372
C:\Documents and Settings\Beatrice\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 4536
C:\Documents and Settings\Beatrice\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 6588
C:\Documents and Settings\Beatrice\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 2748
C:\WINDOWS\system32\wuauclt.exe 7244
C:\Documents and Settings\Beatrice\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 5468
C:\WINDOWS\system32\wbem\wmiprvse.exe 6048

################## | Fichiers # Dossiers infectieux |

################## | Registre # Clés infectieuses |

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "WindowNT"

################## | Registre # Mountpoints2 |

################## | Cracks / Keygens / Serials |

################## | ! Fin du rapport # UsbFix V6.063 ! |

-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Atom(TM) CPU N280 @ 1.66GHz )
BIOS : BIOS Date: 06/11/09 Ver: 08.00.12
USER : Beatrice ( Administrator )
BOOT : Normal boot
Antivirus : Trend Micro Internet Security 17.50.1366 (Activated)
Firewall : Pare-feu personnel Trend Micro 5.8 (Activated)
C:\ (Local Disk) - NTFS - Total:72 Go (Free:49 Go)
D:\ (Local Disk) - NTFS - Total:72 Go (Free:36 Go)
E:\ (USB) - FAT - Total:1905 Mo (Free:0 Go)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [1] ( 15/12/2009|12:41 )

-----------\\ Recherche de Fichiers / Dossiers ...

C:\DOCUME~1\Guest\APPLIC~1\Dealio
C:\DOCUME~1\Guest\APPLIC~1\Dealio\res
C:\DOCUME~1\Guest\APPLIC~1\Dealio\temp
C:\DOCUME~1\Guest\APPLIC~1\Dealio\res\widgets.xml
C:\DOCUME~1\Guest\APPLIC~1\Dealio\temp\http___www_dealio_com_rss_coupons-deals_dotd_.xml
C:\DOCUME~1\Beatrice\APPLIC~1\Search Settings
C:\DOCUME~1\Beatrice\APPLIC~1\Search Settings\kb128
C:\DOCUME~1\Beatrice\APPLIC~1\Search Settings\kb128\temp
C:\DOCUME~1\Beatrice\APPLIC~1\Search Settings\kb128\temp\ws-14588.log
C:\DOCUME~1\Beatrice\APPLIC~1\Search Settings\kb128\temp\ws-14589.log
C:\DOCUME~1\Beatrice\APPLIC~1\Search Settings\kb128\temp\ws-14591.log
C:\DOCUME~1\Guest\APPLIC~1\Search Settings
C:\DOCUME~1\Guest\APPLIC~1\Search Settings\kb128
C:\DOCUME~1\Guest\APPLIC~1\Search Settings\kb128\temp
C:\DOCUME~1\Guest\APPLIC~1\Search Settings\kb128\temp\ws-14585.log

-----------\\ Extensions

(Beatrice) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
"Search Page"="https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="https://www.msn.com/fr-fr"
"Search bar"="http://www.bing.com/spresults.aspx"

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

1 - "C:\ToolBar SD\TB_1.txt" - 15/12/2009|12:43 - Option : [1]

-----------\\ Fin du rapport a 12:43:39,56

1) relances ToolBar SD option 2 suppression + rapport

2) relances usbfix option 5 desinstaller
puis tu le supprimes du pc

ensuite tu le retélécharges

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

(il a été modifié en consequence)

tu lances le nouveau usbfix option 2 + rapport

-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Atom(TM) CPU N280 @ 1.66GHz )
BIOS : BIOS Date: 06/11/09 Ver: 08.00.12
USER : Beatrice ( Administrator )
BOOT : Normal boot
Antivirus : Trend Micro Internet Security 17.50.1366 (Activated)
Firewall : Pare-feu personnel Trend Micro 5.8 (Activated)
C:\ (Local Disk) - NTFS - Total:72 Go (Free:48 Go)
D:\ (Local Disk) - NTFS - Total:72 Go (Free:37 Go)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [2] ( 15/12/2009|18:09 )

-----------\\ SUPPRESSION

Supprime! - C:\DOCUME~1\Guest\APPLIC~1\Dealio\res
Supprime! - C:\DOCUME~1\Guest\APPLIC~1\Dealio\temp
Supprime! - C:\DOCUME~1\Beatrice\APPLIC~1\Search Settings\kb128
Supprime! - C:\DOCUME~1\Guest\APPLIC~1\Search Settings\kb128
Supprime! - C:\DOCUME~1\Guest\APPLIC~1\Dealio
Supprime! - C:\DOCUME~1\Beatrice\APPLIC~1\Search Settings
Supprime! - C:\DOCUME~1\Guest\APPLIC~1\Search Settings

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ Extensions

(Beatrice) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Search Page"="https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="https://www.msn.com/fr-fr/"
"Search bar"="http://www.bing.com/spresults.aspx"

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

1 - "C:\ToolBar SD\TB_1.txt" - 15/12/2009|12:43 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 15/12/2009|18:11 - Option : [2]

-----------\\ Fin du rapport a 18:11:15,39

bien

relances usbfix option 5 desinstaller
puis tu le supprimes du pc

ensuite tu le retélécharges

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe­

(il a été modifié en consequence)

tu lances le nouveau usbfix option 2 + rapport

Une autre fois?
c'est ce que je viens de faire!!

au post 35 tu as fait ToolBar SD
tres bien

maintenant je te demande de désinstaller usbfix en faisant l'option 5 puis de le supprimer
apres tu le retélécharges, car il a été modifié (à ma demande) depuis pour tuer un virus que ton pc contient

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe­­

une fois le nouveau usbfix arrivé sur ton bureau, tu le lances option 2
et poste le rapport généré

est ce plus clair ?