Gros prob impossible de lancer ccleaner Fermé

Question

Bonjour,
J'aurais bien besoin de vous svp...
Voila, je ne peux plus lancer, ni ccleaner, ni hijackthis, ni notepad++, en fait, pratiquement aucune application windows. De plus, j'ai un logiciel "kakasoftware" qui me demande toutes les 15 secondes si je veux lancer son anti-virus dont je n'ai que faire(puisque j'ai déjà "antivir" ).
Il me dit que je suis infecté, infiltration alert trojean dropper, mais du coup il bloque mes applications... Je ne peux pas sortir le blocnote pour coller des chemein du type C:\ qui m'intéressent pour me débarrasser de ce soft.
Dans quel dossier se trouve ce soft, il est apparemment avant C:\ style :
 kakasoft\C:\...
(j'ai lancé antivir et attend le résultat...)
Pouvez vous me dire quoi faire, par avance merci pour votre aide...

flo-91 · Accepted Answer

C'est pas compliqué quand meme :



En passant tu va me faire ca :


Pour faire avancer les outils de désinfections, fait ceci stp :

1-Affiche les fichiers cachés à l'aide de cette astuce   :

https://forum.pcastuces.com/afficher_les_dossiers_et_fichiers_caches-f31s42.htm


N'oublie pas de "recacher" tes fichiers cachés en faisant l'opération inverse une fois ceci fait : 


2-Zippe ce fichier ( à l'aide d'un logiciel adapté tel que Winrar, 7 zip ou izarc... ) C:\Users\Yves\AppData\Local\lshblv  à l'aide de cette astuce :


http://www.aidoforum.com/tutoriaux-414-comment-compresser-puis-decompresser-un-dossier-ou-fichier.html


3-Rends toi ensuite ici et envoie le fichier ( choisi le dossier 1 ) :


https://www.ionos.fr/?affiliate_id=77097

merci.


Puis list&kill"em :


/!\  Desactive ton antivirus le temps de la manip ainsi que ton parefeu et antispyware si présent /!\


> Télécharge List&Kill'em et enregistre le sur ton bureau ici :

http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem.zip

> dezippe-le , (clic droit/ extraire.....)

Il ne necessite pas d'installation

>double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan

choisis la langue puis choisis l'option 1 = Mode Recherche

>laisse travailler l'outil

>Poste le contenu du rapport qui s'ouvre

Cosmi10 · Answer

bonjour,

Si Malwarebytes ne fonctionait pas, aller dans son répertoire d'installation et renommer mbam.exe -> mb-am.exe

* Télécharger / installez la version gratuite de Malwarebyte's.
* Lancez la "Mise à jours", 
* Dans "Recherche" sélectionnez un "Scan complet".
* Lorsque le scan sera complété, le rapport va s'ouvrir, sauvegarder le sur le bureau, et appuyer immédiatement sur "Supprimer la sélection".
* S'il est proposé de redémarrer le PC pour compléter la suppressions des détections -> Valider par l'affirmative.
* Vous posterez le rapport de Malwarebytes, (aussi disponible dans "Rapports/Logs").


# Télécharger sur le Bureau Random's System Information Tool (RSIT) (par random/random).
# Sous Vista , faites un clique-droit sur RSIT.exe et Exécuter en tant qu'administrateur.
# Cliquer sur "Continue" à l'écran "Disclaimer".

* Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autoriser l'accès dans le pare-feu, si demandé) et vous devrez accepter la licence.

# Lorsque l'analyse sera terminée, un fichier texte s'ouvrira. Poster le contenu de log.txt (c'est celui qui apparaît à l'écran)

midnnight · Answer

Désolé, mais qu'appels tu "répertoire d'installation ? "install/désinstall programmes" ? "Programmes file" ? vraiment sorry, mais je sais pas ce que tu veux dire...J'ai fait une recherche "mbam.exe" mais c'est pareil, le dossier ne veut pas s'ouvrir...Malwarebyts ne se lance pas non plus. idem...

Cosmi10 · Answer

..

Faites Rsit et postez le rapport.

midnnight · Answer

Jai aussi IE qui s'ouvre tout le temps avec l'adresse "http://os-guardpro2009.com/purchase?r=63.1"

midnnight · Answer

RSIT ne peut pas démarrzer non plus, help, les fenêtre qui s'ouvrent sont de plus en plus fréquentes, en m'empêchant d'écrire ici...

midnnight · Answer

Le dossier "nv_telechargements" dans lequel je mets mes nouveaux téléchargements (RSIT par exemple) ne répond plus.

midnnight · Answer

Dans quel dossier ce trouve kakasoftware, please, que ces fenêtre arrêtent de s'ouvrir, je voudrais essayer de le suppr a partir de désinstallation de prog, avant de ne plus pouvoir écrire, d'ailleurs, il n' y a plus que firefox et opéra antivir et mes dossiers qui fonctionnent. Le reste je ne peux rien lancer..(peut être un scan en ligne ? Help

midnnight · Answer

Mon DD tourne à fond, il inspecte même mes périfériques, j'ai enlevé le dvd pour qu'il arrete de touner...Y'a plus personne ? Cosmi10 ?

Cosmi10 · Answer

.

Faites ces téléchargements  sur le bureau.

Restaurer la connexion Internet aux paramètres d'origine.
* Aller dans le Menu Démarrer -> Tous les programmes -> Accessoires..
* Faites un clic-droit sur l'Invite de commandes -> Exécuter en tant qu'administrateur.

* Copier/coller(par un clic-droit) les commandes suivantes et valider pour chacune :
netsh int ip reset c:\resetlog.txt
netsh winsock reset
 
*******  Redémarrer l'ordinateur.


Et suivez cette procédure de téléchargement.
* Faites un clic-droit sur le lien de téléchargement de Rsit 
* Sélectionnez soit avec :
- Internet Explorer : Enregistrer la cible sous...
- Firefox : Enregistrer la cible du lien sous...

&#9658; Renommer Rsit.exe en midnnight.exe et ..sauvegarder le sur votre bureau.

* Ensuite lancer Rsit par un clic-droit -> Exécuter en tant qu'Administrateur ..et postez le rapport.

Cosmi10 · Answer

.
Si ça fonctionne pas, ont utilisera quelque chose de plus fort.

midnnight · Answer

J'ai bien été dans Démarrer -> Tous les programmes -> Accessoires, clic droit executer en tant qu'amin, mais rien ne se passe, j'ai retéléchargé rits sur mon bureau en le renommant midnnight.exe, mais je ne peux plus rien lancer sur mon bureau... Je vais redemmarrer le pc, pour voir...

midnnight · Answer

ok pour plus fort, car ça va mal !...

midnnight · Answer

Au s'cour quand j'ai touché une fois à un dossier, après il ne répond plus...Maintenant je commence à baliser grave pour mon pc...Et mes données...

midnnight · Answer

Help ? ?

Cosmi10 · Answer

.
Utilisez la procédure de téléchargement du message précédent pour renommer ComboFix.exe en midnnight.exe au téléchargement.

* Faites un clic-droit sur ce lien de téléchargement de Combofix ..
 

/|\ Combofix peut être détecté par certain antivirus comme à risque. Ignorez .
/|\ Désactivez votre antivirus
/|\ Fermez tous les applications, n'ouvrez aucun programmes,

* Double-cliquer sur Combofix et "Exécuter"
* Si vous utilisez Windows Vista, cliquer sur le bouton "Continuer",
* À la ’’Limitation de garantie du logiciel’’ -> "Oui",
* Installez la ’’Console de récupération’’ -> "Oui",  <-- IMPORTANT

**** Laisser aller Combofix ****
/|\  Lorsque vous avez lancé ComboFix, vous ne devez pas cliquer dans sa fenêtre,

/|\ Si ComboFix a besoin de redémarrer, laisser le aller.

* Poster le rapport de ComboFix > C:\Combofix.txt


/|\  Réactiver l'antivirus.

flo-91 · Answer

Salut, combofix est inutilisable pour l'instant, il est en cours de "réparation "

midnnight · Answer

*>flo-91<*®

N'hésitez pas a faire un tour dans la faq du forum ( rubrique astuce ), 
il y a peut être déjà  la solution à votre problème   =)

Aille, je fais comment alors ?
il y a peut être déjà  la solution à votre problème   =)=>Que veux tu dire par là ??
Ah, ok, bon, je tente tout de même de chercher à télécharger combofixe....

Cosmi10 · Answer

.
Ok.., alors ne fermer/redémarrer pas votre PC et laisser la connexion Internet fermer. Pour ne pas que l'infection se déploie davantage !
Attendez quelques heures, jusqu'à ce que téléchargement de ComboFix soit faisable.

Si vous avez un CD de Windows. 
Vous pouvez toujours réinstaller Windows par dessus lui-même, sans que les données ou que le fonctionnement des logiciels soient atteint.
* Au lancement du CD : 
choisissez Installation et à la 2ième fenêtre choisissez Réparer (R).

flo-91 · Answer

Non, il ne faut pas utiliser combofix maintenant il est inutilisable , ni reparer windows, du moins pas pour le moment, je pense qu'avec un coup de List&Kill"em on y verrai peut-etre mieux.

Cosmi10 · Answer

.
Ok.., ont ne panique pas.

il ne faut pas utiliser combofix maintenant il est inutilisable
Le lien ne permet pas de télécharger. Alors y a pas de risque ..
Le message de réessayer (à intervalles régulier) dans quelque heures.

Si midnnight à un besoin urgent de son PC, il peut toujours le Réparer.

midnnight · Answer

Effectivement, il n'est pas téléchargeable... De mon côté c'est de pire en pire, maintenant antivir ne peut plus se mettre à jour... j'ai jeté un oeil sur la faq, mais je ne possède pas assez l'informatique pure pour me lancer dans une désinfection seul...
Comment puis-je faire, svp ?

midnnight · Answer

Bonjour flo-91, tu dis : "je pense qu'avec un coup de List&Kill"em on y verrai peut-etre mieux. " peux tu me donner la marche à suivre ?
Si je me déconnect, je ne peux plus vous parler...Réinstaller windows, pourquoi pas, si mes données sont sauvées... Je bosse avec mon pc, dure dure de tout perdre ... Vous avez une démarche que je peux faire ? svp

flo-91 · Answer

/!\  Desactive ton antivirus le temps de la manip ainsi que ton parefeu et antispyware si présent /!\


> Télécharge List&Kill'em et enregistre le sur ton bureau ici :

http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem.zip

> dezippe-le , (clic droit/ extraire.....)

Il ne necessite pas d'installation

>double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan

choisis la langue puis choisis l'option 1 = Mode Recherche

>laisse travailler l'outil

>Poste le contenu du rapport qui s'ouvre

midnnight · Answer

Que veux tu dire par là, flo-91? List&Kill

midnnight · Answer

je ne peux plus poster de messages ?

Cosmi10 · Answer

.
Non,reparer ca ne desinfecte pas le pc, 
Si le mec a besoin de son PC de suite.
Quelques fois, il y a des priorités plus importante que de réussir une désinfection.

* Et ça c'est selon les priorités de midnnight.

* Essayez tout de même le soft proposé par flo-91

flo-91 · Answer

Ok, il a besoin de son pc, mais apres avoir réparer ,désolé mais il aura toujours le meme probleme...
je n'ai jamais vu ca, resoudre une desinfection par une reparation, je sais pas ou on trouve ca.

Bref.

midnnight · Answer

Salut les 'zamis' Alors je crois que j'ai réussi (j'espère ne pas parler trop vite) Je n'ai plus d'alertes et IE a cessé de s'ouvrir tout le temps. Je fais mes recherches de MAJ etj'ai même réussi à sortir un blocnote, ce qui était impossible tout à l-heure.
J' réussi aussi à passer le scan LRS (ils s'appelle midnnight maintenant, lol, difficile à dire lequel...lol)
J'ai procédé comme ça :
J'ai cliqué droit sur la fenetre du logiciel malveillant, choisi "propriété" noté le chemin (et oui, un vieux stylo, des fois, lol...)
J'ai coupé internet, j'ai redémarré en mode sans échec (tappes régulières sur F8 pendant le redémarrage)
J'ai passé le scan
J'ai été vider le dossier du logiciel malveillant et j'en ai profité pour vider mes dossiers "temp" et "internet temporary file"
Ca ne veut pas dire que je suis clean, mais déjà, je n'ai plus ces fenetres inscessantes et je peut ré-avoir accès à mes logiciels... Ouf...
Je poste donc le rapport :
Logfile of random's system information tool 1.06 (written by random/random)
Run by Yves at 2009-12-17 19:18:19
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 2
System drive C: has 80 GB (56%) free of 143 GB
Total RAM: 3068 MB (85% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:18:38, on 17/12/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18865)
Boot mode: Safe mode

Running processes:
C:\Windows\Explorer.EXE
C:\Windows\helppane.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Users\Yves\Desktop\midnnight.exe
C:\Program Files\HijackThis_Trend Micro\HijackThis\Yves.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.search.yahoo.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5555
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: D - {881CA619-77BA-3DF3-86D9-9DDD05A05916} - C:\Windows\system32\sp70813.dll (file missing)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: VMN Toolbar - {A057A204-BACC-4D26-8287-79A187E26987} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
O3 - Toolbar: VMN Toolbar - {A057A204-BACC-4D26-8287-79A187E26987} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Corel Photo Downloader] C:\Program Files\Corel\Corel Snapfire\Corel Photo Downloader.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [mumservice] C:\Program Files\Motorola\Software Update\mumservice.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [RegistryMechanic] C:\Program Files\Registry Mechanic\RMTray.exe /H
O4 - HKCU\..\Run: [Google Update] "C:\Users\Yves\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [cpqvpban] C:\Users\Yves\AppData\Local\lshblv\qghysysguard.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: McAfee Security Scan.lnk = ?
O8 - Extra context menu item: &Recherche AOL Toolbar - C:\ProgramData\AOL\ieToolbaresources\fr-FR\local\search.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Program Files\Bonjour\ExplorerPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MotoConnect Service - Unknown owner - C:\Program Files\Motorola\MotoConnectService\MotoConnectService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: Recovery Service for Windows - Unknown owner - C:\Windows\SMINST\BLService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

flo-91 · Answer

Fait List&Kill"em post 24.

midnnight · Answer

Merci Flo, mais j'ai pas bien compris la manip' à effectuer (??) <=> (Oops, j'avais raté un post, sorry) je fais ça et je reviens.

Cosmi10 · Answer

.

flo-91,
Si la réparation ne désinfecte "peut-être" pas un PC complètement, ça l'aide pour relancer les outils de désinfection par la suite.


midnnight,
Commencez par ceci  ..

* Fermer Internet Explorer.
* Relancer HijackThis, par un clic-droit > Exécuter en tant qu'Administrateur
 (aussi ici C:\Users\Yves\Desktop\midnnight.exe )    

* appuyer sur [Do a scan system only], 
* Cocher les lignes suivantes et appuyer sur [Fix Checked] pour les supprimer. 
***** Et ensuite redémarrer le PC.

O2 - BHO: D - {881CA619-77BA-3DF3-86D9-9DDD05A05916} - C:\Windows\system32\sp70813.dll (file missing)  
O4 - HKCU\..\Run: [cpqvpban] C:\Users\Yves\AppData\Local\lshblv\qghysysguard.exe 

* Afficher les fichiers & répertoires cachés (Vista),
* Aller supprimer ce répertoire : C:\Users\Yves\AppData\Local\lshblv


* Lancer un scan complet de Malwarebytes mis à jours au préalable et postez le rapport.
.

midnnight · Answer

Ok, 
comme corrigé plus haut :
(Oops, j'avais raté un post, sorry) je fais ça et je reviens.)

flo-91 · Answer

Il vaut mieux éviter malwarebytes en debut de desinfection, ce qui pourrait  cacher d'autres infections.


La suppression de ligne Hijackthis se fait en fin de desinfection généralement, on peut dire que tu ne veux pas faire dans la généralité toi...

Je pense que List&Kill"em est mieux approprié pour l'instant.

Et puis faudrait savoir, tout à l'heure, il faut utiliser mon soft maintenant tu nous bricole autre chose, on ne peut continuer ainsi...

Cosmi10 · Answer

re,

Il vaut mieux éviter malwarebytes en debut de desinfection
La désinfection ce complète avec la ligne 04 à supprimer, ce qui est tout ce que Rsit montre.

List&Kill"em est à utiliser pour compléter une désinfection, ....tout comme Malwarebytes.

Et entre Malwarebytes et List&Kill"em. Le premier étant un logiciel grand publique qui à fait ses preuves et qui manifestement n'a pas d'égal en détection/suppression en tout genre. Je le préfère à un soft qui est encore en période de développement.

Et puis faudrait savoir, tout à l'heure, il faut utiliser mon soft ........ 
Oui, quand aucun fix n'étaient téléchargeables et qu'ont devait essayé quelque chose.

flo-91 · Answer

Ok, mais avec List"em on a un petit rapport qui nous permettera de voir peut-etre d'autres choses, on ne lance pas malwarebytes à tout bout de chant, on repere les infections d'abord ( du moins c'est ainsi que je procede et c'est ainsi que l'on me l'a dit )

En tout cas il faut au moins qu'il me fasse la petite manipe pour Ad-Remover plus haut.

Cosmi10 · Answer

.
Après avoir fait les suppression avec Hijackthis, le répertoire, malwareybtes et/ou le fix de flo-91.

**** Y a aussi d'autre choses à supprimer.


Télécharger sur votre Bureau Toolbar-S&D (Team IDN).

/|\  Désactivez antivirus /|\

* Installer Toolbar-S&D.exe par un Clic droit > "Exécuter en tant qu'administrateur"
* Lancer le raccourci de Toolbar-S&D par un Clic droit > "Exécuter en tant qu'administrateur"

* Sélectionner la langue souhaitée (F) en validant.
* Sélectionner l’option 2- Suppression et valider

**  Ne fermer pas la fenêtre lors de la suppression ! **
* Postez le rapport.

/|\  Réactivez antivirus /|\

Si le Bureau ne réapparaît pas.
Appuyer sur Ctrl-Alt-Suppr. -> [Processus] -> Fichier -> 
Nouvelle tâche (Exécuter..), entrez explorer et valider.
___________________________________________________________________

* Fermer Internet Explorer.
* Relancer HijackThis par un Clic droit > "Exécuter en tant qu'administrateur"
aussi : C:\Program Files\HijackThis_Trend Micro\HijackThis\Yves.exe 

* Appuyer sur "Do a scan system only", 
* Cocher les lignes suivantes et appuyer sur [Fix Checked] pour les supprimer. 

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5555     
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) 
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O4 - Global Startup: McAfee Security Scan.lnk = ? 

** Relancez Rsit, en mode normal et postez un nouveau rapport Log.txt
.

midnnight · Answer

Comme vous n'êtes pas trop d'accord, j'ai choisi de faire un scan "List&kill" mais merci à vous deux d'être venu m'aider.
Résultat du scan :

List'em by g3n-h@ckm@n 1.1.5.2 

Thx to Chiquitine29.....& CCM team 

User : Yves (Administrateurs) # PC-DE-YVES
Update on 14/12/2009 by g3n-h@ckm@n ::::: 00:00 
Start at: 21:50:09 | 17/12/2009
Contact : g3n-h@ckm@n sur CCM

Intel(R) Pentium(R) Dual  CPU  T3200  @ 2.00GHz
Microsoft® Windows Vista&#8482; Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18865
Windows Firewall Status : Disabled
FW : ZoneAlarm Firewall[ Enabled ]7.1.254.000

C:\ -> Disque fixe local | 139,76 Go (75,23 Go free) | NTFS
D:\ -> Disque fixe local | 9,29 Go (1,69 Go free) [PRESARIO_RP] | NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible | 1,92 Go (273,78 Mo free) [ZLight 2GB] | FAT

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running 

C:\Windows\System32\smss.exe 408
C:\Windows\system32\csrss.exe 540
C:\Windows\system32\wininit.exe 592
C:\Windows\system32\csrss.exe 604
C:\Windows\system32\services.exe 640
C:\Windows\system32\lsass.exe 656
C:\Windows\system32\lsm.exe 664
C:\Windows\system32\svchost.exe 796
C:\Windows\system32
vvsvc.exe 864
C:\Windows\system32\svchost.exe 892
C:\Windows\System32\svchost.exe 932
C:\Windows\System32\svchost.exe 984
C:\Windows\System32\svchost.exe 1012
C:\Windows\system32\svchost.exe 1024
C:\Windows\system32\winlogon.exe 1148
C:\Windows\system32\svchost.exe 1176
C:\Windows\system32\SLsvc.exe 1192
C:\Windows\system32\svchost.exe 1232
C:\Windows\system32undll32.exe 1448
C:\Windows\system32\svchost.exe 1464
C:\Windows\System32\ZoneLabs\vsmon.exe 1628
C:\Windows\system32\WLANExt.exe 1760
C:\Windows\System32\spoolsv.exe 2036
C:\Program Files\Avira\AntiVir Desktop\sched.exe 280
C:\Windows\system32\Dwm.exe 504
C:\Windows\system32	askeng.exe 528
C:\Windows\system32\svchost.exe 660
C:\Windows\Explorer.EXE 956
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 2164
C:\Program Files\HP\QuickPlay\QPService.exe 2208
C:\Program Files\Windows Defender\MSASCui.exe 2236
C:\Windows\system32	askeng.exe 2264
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe 2328
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe 2464
C:\Program Files\Winamp\winampa.exe 2536
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe 2568
C:\Program Files\Corel\Corel Snapfire\Corel Photo Downloader.exe 2580
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe 2620
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 2644
C:\Windows\System32undll32.exe 2660
C:\Program Files\Java\jre6\bin\jusched.exe 2700
C:\Program Files\Windows Sidebar\sidebar.exe 2736
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe 2756
C:\Program Files\Windows Media Player\wmpnscfg.exe 2776
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 2792
C:\Program Files\Registry Mechanic\RMTray.exe 2820
C:\Program Files\McAfee Security Scan\1.0.150\SSScheduler.exe 2892
C:\Users\Yves\AppData\Local\Google\Update\1.2.183.13\GoogleCrashHandler.exe 2960
C:\Program Files\IncrediMail\bin\IMApp.exe 3216
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 3272
C:\Program Files\Bonjour\mDNSResponder.exe 3300
C:\Program Files\Common Files\LightScribe\LSSrvc.exe 3344
C:\Program Files\Motorola\MotoConnectService\MotoConnectService.exe 3384
C:\Windows\system32\svchost.exe 3504
C:\Windows\SMINST\BLService.exe 3524
C:\Program Files\CyberLink\Shared Files\RichVideo.exe 3540
C:\Windows\system32\svchost.exe 3612
C:\Windows\System32\svchost.exe 3668
C:\Program Files\Motorola\MotoConnectService\MotoConnect.exe 3692
C:\Windows\system32\SearchIndexer.exe 3720
C:\Windows\system32\DRIVERS\xaudio.exe 3840
C:\Windows\system32\WUDFHost.exe 3928
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe 2528
C:\Windows\System32\mobsync.exe 268
C:\Program Files\Windows Media Player\wmpnetwk.exe 2424
C:\Windows\system32\wbem\wmiprvse.exe 2984
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE 4556
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe 4600
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe 4748
C:\Windows\system32\wbem\unsecapp.exe 4804
C:\Program Files\Windows Live\Contacts\wlcomm.exe 5256
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe 5512
C:\Program Files\Mozilla Firefox\firefox.exe 1940
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe 4508
C:\Program Files\Windows NT\Accessories\wordpad.exe 3760
C:\Windows\system32\NOTEPAD.EXE 1276
C:\Windows\system32\NOTEPAD.EXE 5752
C:\Program Files\IncrediMail\bin\IncMail.exe 500
C:\Program Files\Opera\Opera.exe 6140
C:\PROGRA~1\IZArc\IZArc.exe 4524
C:\Users\Yves\Documents\NOUVEAUX TELECHARGEMENTS\SCIPTS_DECOMPRESSES\List_Kill'em.exe 5632
C:\Windows\system32\conime.exe 3804
C:\Windows\system32\cmd.exe 4640
C:\Windows\system32\wbem\wmiprvse.exe 5916
C:\Users\Yves\AppData\Local\Temp\E33E.tmp\pv.exe 6052

======================
Keys "Run" 
======================
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Sidebar	REG_SZ         	C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
WindowsWelcomeCenter	REG_SZ         	rundll32.exe oobefldr.dll,ShowWelcomeCenter
LightScribe Control Panel	REG_SZ         	C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
IncrediMail	REG_SZ         	C:\Program Files\IncrediMail\bin\IncMail.exe /c
WMPNSCFG	REG_SZ         	C:\Program Files\Windows Media Player\WMPNSCFG.exe
MsnMsgr	REG_SZ         	"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
RegistryMechanic	REG_SZ         	C:\Program Files\Registry Mechanic\RMTray.exe /H
Google Update	REG_SZ         	"C:\Users\Yves\AppData\Local\Google\Update\GoogleUpdate.exe" /c
cpqvpban	REG_SZ         	C:\Users\Yves\AppData\Local\lshblv\qghysysguard.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
SynTPEnh	REG_SZ         	C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 
UCam_Menu	REG_SZ         	"C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\2.0" 
QPService	REG_SZ         	"C:\Program Files\HP\QuickPlay\QPService.exe" 
Windows Defender	REG_EXPAND_SZ  	%ProgramFiles%\Windows Defender\MSASCui.exe -hide 
QlbCtrl.exe	REG_SZ         	C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start 
hpWirelessAssistant	REG_SZ         	C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe 
WinampAgent	REG_SZ         	"C:\Program Files\Winamp\winampa.exe" 
HP Software Update	REG_SZ         	C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe 
Corel Photo Downloader	REG_SZ         	C:\Program Files\Corel\Corel Snapfire\Corel Photo Downloader.exe 
HP Health Check Scheduler	REG_SZ         	c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe 
Adobe Reader Speed Launcher	REG_SZ         	"C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
ZoneAlarm Client	REG_SZ         	"C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" 
avgnt	REG_SZ         	"C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min 
NvCplDaemon	REG_SZ         	RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup 
NvMediaCenter	REG_SZ         	RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit 
Malwarebytes Anti-Malware (reboot)	REG_SZ         	"C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript 
mumservice	REG_SZ         	C:\Program Files\Motorola\Software Update\mumservice.exe 
SunJavaUpdateSched	REG_SZ         	"C:\Program Files\Java\jre6\bin\jusched.exe" 
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

=====================
Other Keys
=====================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] 
ConsentPromptBehaviorAdmin	REG_DWORD      	2 (0x2) 
ConsentPromptBehaviorUser	REG_DWORD      	1 (0x1) 
EnableInstallerDetection	REG_DWORD      	1 (0x1) 
EnableLUA	REG_DWORD      	1 (0x1) 
EnableSecureUIAPaths	REG_DWORD      	1 (0x1) 
EnableVirtualization	REG_DWORD      	1 (0x1) 
PromptOnSecureDesktop	REG_DWORD      	1 (0x1) 
ValidateAdminCodeSignatures	REG_DWORD      	0 (0x0) 
dontdisplaylastusername	REG_DWORD      	0 (0x0) 
legalnoticecaption	REG_SZ         	 
legalnoticetext	REG_SZ         	 
scforceoption	REG_DWORD      	0 (0x0) 
shutdownwithoutlogon	REG_DWORD      	1 (0x1) 
undockwithoutlogon	REG_DWORD      	1 (0x1) 
FilterAdministratorToken	REG_DWORD      	0 (0x0) 
EnableUIADesktopToggle	REG_DWORD      	0 (0x0) 

===============
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 

===============
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
BindDirectlyToPropertySetStorage	REG_DWORD      	0 (0x0) 

=============== 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
AppInit_DLLS	REG_SZ         	

===============

===============
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]

===============
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

=============== 
BHO :
======
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{7C554162-8CB7-45A4-B8F4-8EA1C75885F9}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{881CA619-77BA-3DF3-86D9-9DDD05A05916}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{A057A204-BACC-4D26-8287-79A187E26987}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]

================
Internet Explorer :
================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://fr.yahoo.com/

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	www.google.com

========
Services
========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 

Ndisuio : 0x3 
EapHost : 0x3 
Wlansvc : 0x2 
SharedAccess : 0x4 
windefend : 0x2 
wuauserv : 0x2 
wscsvc : 0x2 

=========
 

F:\Autorun.inf :
----------------
[autorun]
OPEN=lance.exe
ICON=lance.exe ,0

=======
Drive :
=======

D&#8218;fragmenteur de disque Windows
Copyright (c) 2006 Microsoft Corp.

Rapport d'analyse pour le volume C: 

    Taille du volume                	= 140 Go
    Espace libre                    	= 75.24 Go
    tendue d'espace libre la plus grande 	= 40.89 Go
    Pourcentage de fragmentation des fichiers 	= 1 %

    Remarqueÿ: sur les volumes NTFS, les fragments de fichiers de plus de 64ÿMo ne sont pas inclus dans les statistiques de fragmentation.

    Il n'est pas n&#8218;cessaire de d&#8218;fragmenter ce volume. 	 

¤¤¤¤¤¤¤¤¤¤ Files/folders :

C:\Program Files\VMNToolbar  
 
¤¤¤¤¤¤¤¤¤¤ Keys : 

HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}  
HKCU\Software\AvScan  
HKLM\Software\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}  

=========
Rootkits
=========

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-17 21:57:44
Windows 6.0.6002 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK 

==========
Programs
==========

Activation Assistant for the 2007 Microsoft Office suites
Adobe
AIM6
AOL
Apple Software Update
Atheros
Audacity 1.3 Beta (Unicode)
Avanquest update
Avira
Axon Data
Blender Foundation
Bonjour
CA VMN Anti-Spyware
CCleaner
Chami
Cisco
Common Files
CONEXANT
Corel
CyberLink
desktop.ini
e-anim-1
E-Anim801
EasyBits For Kids
EasyPHP 2.0b1
EasyPHP3.1
Enigma Software Group
Fichiers communs
FileZilla FTP Client
Hewlett-Packard
HijackThis_Trend Micro
HP
HP Games
Incredijeux
IncrediMail
Install Creator
InstallShield Installation Information
Intel
Internet Explorer
Intuisphere
IZArc
Java
JRE
Malwarebytes' Anti-Malware
Ma&#8249;do Production
McAfee Security Scan
Microsoft
Microsoft Games
Microsoft GIF Animator
Microsoft Office
Microsoft Silverlight
Microsoft SQL Server Compact Edition
Microsoft Works
Microsoft.NET
Motorola
Motorola Phone Tools
Movie Maker
Mozilla Firefox
MSBuild
MSN Toolbar
MSXML 4.0
muvee Technologies
NetWaiting
NOS
Notepad++
Nvu
Oberon Media
Online Services
OpenOffice.org 3
Opera
PhotoFiltre
PhotoFiltre Studio
PHP Obfuscator
Radio Fr Solo
Realtek
Reference Assemblies
Registry Mechanic
Safari
Seagrand_pixia
Synaptics
Team6 game studios
THE Rename
Total War
TYPO3_4.3.0alpha1
Uninstall Information
Veler Software
Veler SoftwarepourDHTML_E
Viewpoint
Visicom Media
vmntoolbar
Winamp
Windows Calendar
Windows Collaboration
Windows Defender
Windows Journal
Windows Live
Windows Live SkyDrive
Windows Mail
Windows Media Player
Windows NT
Windows Photo Gallery
Windows Portable Devices
Windows Sidebar
WinRAR
WinZip
WonderWebWare Template Shaker
XnView
Yahoo!
Zone Labs

============
Lecteur C:
============

$RECYCLE.BIN
autoexec.bat
Autorun_dll.log
boot
bootmgr
config.sys
DBS.TXT
Documents and Settings
hiberfil.sys
HP
IO.SYS
IPH.PH
Kill'em
List'em.txt
MicroGaming
MSDOS.SYS
MSOCache
Multimedia Files
pagefile.sys
PerfLogs
Program Files
ProgramData
Python26
rsit
SWSetup
System Volume Information
System.sav
TB.txt
Temp
ToolBar SD
Users
Windows
 
¤¤¤¤¤¤¤¤¤¤ Cracks | Keygens | Serials 
 
C:\Program Files\Microsoft Works\Install.exe
C:\SWSetup\MSWorks\Install.exe
C:\SWSetup\MSWorks\PFiles\MSWorks\Install.exe
C:\Windows\Help\OEM\scripts\HC_ProtectSmartPatch.exe
 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Cosmi10 · Answer

..

Le rapport montre entre autre que VMNToolbar a été détecté.
ToolbarS&D placé au message précédent, l'était pour ramasser cette toolbar.

Bien qu'il ait répertorié C:\Users\Yves\AppData\Local\lshblv\qghysysguard.exe  ..
.. dans les \RUN\ Ne sais pas si il va le ramasser.

En tout cas, laissons flo-91 interpréter son rapport.

Après, vous ferez une mise à jours et lancerez un scan complet avec Malwarebyte "en mode normal".

flo-91 · Answer

Ok, :


>Relance List&Kill"em :


/!\  Desactive ton antivirus le temps de la manip ainsi que ton parefeu et antispyware si présent /!\


>double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan

choisis la langue puis choisis l'option 2 = Mode Destruction

>laisse travailler l'outil

>Poste le contenu du rapport qui s'ouvre


Je vais laisser Cosmi10 faire la suite qui semble vraiment déterminé a continuer.
Je regarde néanmoins ce qui se passe.

Bonne continuation.

Pour toi midnight :

N'oublie surtout pas de faire la petite manip pour Ad-Remover énoncé plus haut,( post 32 ) c'est vraiment important !!

midnnight · Answer

Hello,
Voici le scan :
Kill'em by g3n-h@ckm@n 1.1.5.2 
 
User : Yves (Administrateurs) # PC-DE-YVES
Update on 14/12/2009 by g3n-h@ckm@n ::::: 00:00 
Start at: 12:09:09 | 18/12/2009
Contact : g3n-h@ckm@n sur CCM

Intel(R) Pentium(R) Dual  CPU  T3200  @ 2.00GHz
Microsoft® Windows Vista&#8482; Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18865
Windows Firewall Status : Disabled
FW : ZoneAlarm Firewall[ (!) Disabled ]7.1.254.000

C:\ -> Disque fixe local | 139,76 Go (75,91 Go free) | NTFS
D:\ -> Disque fixe local | 9,29 Go (1,69 Go free) [PRESARIO_RP] | NTFS
E:\ -> Disque CD-ROM
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 
C:\Windows\System32\smss.exe 408
C:\Windows\system32\csrss.exe 476
C:\Windows\system32\wininit.exe 528
C:\Windows\system32\csrss.exe 540
C:\Windows\system32\services.exe 576
C:\Windows\system32\lsass.exe 588
C:\Windows\system32\lsm.exe 596
C:\Windows\system32\svchost.exe 732
C:\Windows\system32
vvsvc.exe 800
C:\Windows\system32\svchost.exe 828
C:\Windows\System32\svchost.exe 872
C:\Windows\System32\svchost.exe 924
C:\Windows\System32\svchost.exe 952
C:\Windows\system32\svchost.exe 976
C:\Windows\system32\svchost.exe 1064
C:\Windows\system32\SLsvc.exe 1080
C:\Windows\system32\svchost.exe 1136
C:\Windows\system32\winlogon.exe 1228
C:\Windows\system32\svchost.exe 1300
C:\Windows\system32undll32.exe 1520
C:\Windows\system32\WLANExt.exe 1672
C:\Windows\System32\spoolsv.exe 1880
C:\Program Files\Avira\AntiVir Desktop\sched.exe 1904
C:\Windows\system32\svchost.exe 1916
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 344
C:\Program Files\Bonjour\mDNSResponder.exe 456
C:\Program Files\Common Files\LightScribe\LSSrvc.exe 808
C:\Program Files\Motorola\MotoConnectService\MotoConnectService.exe 1008
C:\Windows\system32\svchost.exe 1636
C:\Windows\SMINST\BLService.exe 1592
C:\Program Files\CyberLink\Shared Files\RichVideo.exe 648
C:\Windows\system32\svchost.exe 2072
C:\Windows\System32\svchost.exe 2160
C:\Windows\system32\SearchIndexer.exe 2180
C:\Windows\system32\DRIVERS\xaudio.exe 2244
C:\Windows\system32	askeng.exe 2568
C:\Windows\system32\Dwm.exe 3024
C:\Windows\system32	askeng.exe 3048
C:\Windows\Explorer.EXE 3132
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 3424
C:\Program Files\HP\QuickPlay\QPService.exe 3464
C:\Program Files\Windows Defender\MSASCui.exe 3504
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe 3528
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe 3544
C:\Program Files\Winamp\winampa.exe 3588
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe 3600
C:\Program Files\Corel\Corel Snapfire\Corel Photo Downloader.exe 3628
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe 3636
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 3668
C:\Windows\System32undll32.exe 3696
C:\Windows\system32\wbem\wmiprvse.exe 3748
C:\Program Files\Java\jre6\bin\jusched.exe 3804
C:\Program Files\Windows Sidebar\sidebar.exe 3824
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe 3900
C:\Program Files\Windows Media Player\wmpnscfg.exe 3928
C:\Program Files\Windows Media Player\wmpnetwk.exe 1364
C:\Program Files\Registry Mechanic\RMTray.exe 2280
C:\Program Files\Motorola\MotoConnectService\MotoConnect.exe 2548
C:\Users\Yves\AppData\Local\Google\Update\1.2.183.13\GoogleCrashHandler.exe 304
C:\Program Files\McAfee Security Scan\1.0.150\SSScheduler.exe 2740
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE 3316
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe 1700
C:\Program Files\IncrediMail\bin\IMApp.exe 2956
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe 3688
C:\Windows\system32\wbem\unsecapp.exe 1584
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe 4464
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe 5000
C:\Program Files\IncrediMail\bin\IncMail.exe 4732
C:\Program Files\Opera\Opera.exe 5412
C:\Users\Yves\Documents\NOUVEAUX TELECHARGEMENTS\SCIPTS_DECOMPRESSES\List_Kill'em.exe 4196
C:\Windows\system32\conime.exe 4980
C:\Windows\system32\cmd.exe 4192
C:\Windows\system32\wbem\wmiprvse.exe 4696
C:\Windows\system32\SearchProtocolHost.exe 4008
C:\Windows\system32\SearchFilterHost.exe 4552
C:\Users\Yves\AppData\Local\Temp\68B1.tmp\pv.exe 4060
 
Detections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

"C:\Program Files\VMNToolbar"  
 
 
¤¤¤¤¤¤¤¤¤¤ Files/folders deleted : 
  
Quarantine : 

vmntoolbar.Kill'em

==============
host file OK !
==============

========
Registry
========
Deleted : HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}  
Deleted : HKCU\Software\AvScan  

============
Disk Cleaned
============
 
================
Prefetch cleaned 
================
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

flo-91 · Answer

Ok, tu as bien fait ce qui est indiqué plus haut ( post 32 ) pour Ad-Remover ( zipper le fichier...) ?

Utilisateur anonyme · Answer

hello flo, 
juste un coucou au passage  ;-)

@midnnight :
compresse le fichier et envoie le comme te l'a demandé flo  :-)
https://forums.commentcamarche.net/forum/affich-15647448-gros-prob-impossible-de-lancer-ccleaner?page=2#32
puis demarre ton pc en mode normal, puis passe un rsit :  
•	Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau. 
http://images.malwareremoval.com/random/RSIT.exe
	
Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
Double clique sur RSIT.exe pour lancer l'outil. 
Clique sur ' continue ' à l'écran Disclaimer. 
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. 
Une fois le scan fini, 2 rapports vont apparaître. Poste le contenu des 2 rapports séparément. Ils se trouvent sur c :
(log.txt & info.txt) 
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 

@++

midnnight · Answer

@Flo, + Electricien69 à propos du "post32"
""Zippe ce fichier ( à l'aide d'un logiciel adapté tel que Winrar, 7 zip ou izarc... ) C:\Users\Yves\AppData\Local\lshblv à l'aide de cette astuce :""
=>Malheureusement, je l'ai suppr quand je n'étais pas connecté et en mode sans échec hier.
\!/Il fallait que je me débarrasse de ces fenêtres intempestives qui m'empêchaient de vous écrire.\!/Je ne pouvais pas faire autrement et je n'avais pas encore eu connaissance de ce message.(post32)
Merci Electricien69
Je vais y procéder.
Par contre j'ai bien Hijackthis, mais pas trace de fonction "mise à jour..." Je vais voir sur leur site.
(merci à tous)...

flo-91 · Answer

Mais pourquoi tu as supprimé ce fichier, personne ne t'a demandé de le faire.

midnnight · Answer

Je ne pouvais plus écrire, j'avais une fenêtre qui s'ouvrait toute les 15 sec et je n'avais plus aucun controle sur les logiciels que vous me demandiez d'activer... J'ai procédé comme j'ai pu... J'aurais certainement du l'isoler ou le renommer, mais je ne savais pas, dsl... Je vais faire une recherche, voir si il en reste une trace...

flo-91 · Answer

Il faut nous prévenir et faire ce que l'on te demande et pas autre chose sinon on ne s'y retrouve plus.

midnnight · Answer

Certes, c'était bien mon intention, malheureusement quand on est pas devant un PC qui refuse toute tâche et qui balance des fenêtres partout, qu'on est obligé d'éteindre à longueur de temps sans pouvoir rien faire d'autre (ni vous écrire et à peine vous lire) on ne se rend pas bien compte de la panique que cela peut engendrer chez un utilisateur non formé à la désinfection qui a des données pour son travail sur son pc.
(A ce propos je suis fautif aussi de ne pas assez TOUT sauv'garder sur usb ou DD externe)
Si je puis me permettre, pour peut être éviter qu'un autre utilisateur ne panique, conseillez lui de se mettre en mode sans échec et donnez lui l'info d'isoler le fichier malin.
Vous étiez deux et peu d'accord entre vous et de mon côté ça allait de plus en plus mal.
J'ai agit dans l'urgence.
Croyez moi, j'aurais été heureux de faire exactement ce que vous vouliez, mais j'ai vraiment été obligé d'arrêter ces fenêtres comme j'ai pu.
Encore une fois désolé et en tout état de cause un grand merci à vous...

flo-91 · Answer

Vois-ca avec Cosmi, c'est lui qui veut veut guider...


@+

Cosmi10 · Answer

re,

Télécharger Recuva  pour essayer de récupérer ce répertoire et son contenu.

Pour le reste lancer un scan de Malwarebytes (d'abord mis à jour) en mode normal et postez le rapport.

midnnight · Answer

@Flo-91, J'espère que tu as bien interprété mes excuses, Je ne peux pas faire grand chose d'autre...(?)...Plus de trace du fichier...
Je peux faire un point de resto, mais me re-retrouver avec ces fenêtres, rien que d'y penser... Même si je connais le chemin pour atteindre le fichier en mode ss echec, ça me fait tout d'même un peu flipper...
De plus il faut attendre un peu, je dois aller la semaine prochaine racheter une autre clé usb pour stocker des données importantes en cas de bog ou virus.
Mais combien même, comment je fais pour isoler le fichier malin, il faudrait que je sois bien accompagné dans ma démarche. 
@Dsl @Flo-91, ça a été vraiment sympa de m'aider..

flo-91 · Answer

Tu peux essayer la solution de Cosmi qui ne semble pas bete.

midnnight · Answer

Bon, ok, je récupère mon virus, il se remet à l'emplacement et je regalère avec mon PC et j'en fait quoi ?
Il faut le désactiver.
Je le renomme ? Je le déplace ? en mode ss echec ? Le logiciel " Recuva" le conserve en quarantaine ?
Plus d'infos me seraient utiles.
Merci.

Utilisateur anonyme · Answer

re,
pour ton virus (on ne sait même pas si s'en était ou pas, d'ou la demande de flo pour l'envoyer pour l'analyser chez chiquitine29) a été supprimé, on le laisse tranquil, passe à ceci pour voir si ton pc contient d'autre infection : 
• Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau. 
http://images.malwareremoval.com/random/RSIT.exe 

Tuto : http://forum.pcastuces.com/randoms_system_information_tool_r­sit-f31s31.htm 
Double clique sur RSIT.exe pour lancer l'outil. 
Clique sur ' continue ' à l'écran Disclaimer. 
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. 
Une fois le scan fini, 2 rapports vont apparaître. Poste le contenu des 2 rapports séparément. Ils se trouvent sur c : 
(log.txt & info.txt) 
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

midnnight · Answer

Je précise que IE ne se connect plus Internet, je ne m'en sert pas personnellement, mais juste pour vérifier la compatibilité de mes prog.
Si vous avez une idée...
Voici le rap' RSIT :

Logfile of random's system information tool 1.06 (written by random/random)
Run by Yves at 2009-12-18 19:33:32
Microsoft® Windows Vista&#8482; Édition Familiale Premium  Service Pack 2
System drive C: has 78 GB (54%) free of 143 GB
Total RAM: 3068 MB (43% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:34:52, on 18/12/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18865)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Corel\Corel Snapfire\Corel Photo Downloader.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\System32undll32.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Registry Mechanic\RMTray.exe
C:\Program Files\Motorola\MotoConnectService\MotoConnect.exe
C:\Users\Yves\AppData\Local\Google\Update\1.2.183.13\GoogleCrashHandler.exe
C:\Program Files\McAfee Security Scan\1.0.150\SSScheduler.exe
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\Program Files\Opera\Opera.exe
C:\Windows\system32\conime.exe
C:\Windows\system32
otepad.exe
C:\Program Files\FileZilla FTP Client\filezilla.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Program Files\Windows NT\Accessories\wordpad.exe
C:\Users\Yves\Documents\NOUVEAUX TELECHARGEMENTS\SCIPTS_DECOMPRESSES\midnnight.exe
C:\Program Files\HijackThis_Trend Micro\HijackThis\Yves.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.search.yahoo.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5555
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: D - {881CA619-77BA-3DF3-86D9-9DDD05A05916} - C:\Windows\system32\sp70813.dll (file missing)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: VMN Toolbar - {A057A204-BACC-4D26-8287-79A187E26987} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
O3 - Toolbar: VMN Toolbar - {A057A204-BACC-4D26-8287-79A187E26987} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL (file missing)
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Corel Photo Downloader] C:\Program Files\Corel\Corel Snapfire\Corel Photo Downloader.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [mumservice] C:\Program Files\Motorola\Software Update\mumservice.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [RegistryMechanic] C:\Program Files\Registry Mechanic\RMTray.exe /H
O4 - HKCU\..\Run: [Google Update] "C:\Users\Yves\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [cpqvpban] C:\Users\Yves\AppData\Local\lshblv\qghysysguard.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: McAfee Security Scan.lnk = ?
O8 - Extra context menu item: &Recherche AOL Toolbar - C:\ProgramData\AOL\ieToolbaresources\fr-FR\local\search.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Program Files\Bonjour\ExplorerPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MotoConnect Service - Unknown owner - C:\Program Files\Motorola\MotoConnectService\MotoConnectService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: Recovery Service for Windows - Unknown owner - C:\Windows\SMINST\BLService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

Utilisateur anonyme · Answer

•	Télécharge FindyKill sur le Bureau : 
http://findykill.changelog.fr/Setup.exe 
ou 
http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe
/!\Utilisateur de Vista : Clique droit sur le logo de Toolbar-S&D, « exécuter en tant qu’Administrateur »
• Double-cliquez sur FindyKill présent sur le Bureau. 
• Choisissez l'option 1 (Recherche).
• Laissez travailler l'outil. 
• Ensuite postez le rapport FindyKill.txt qui apparaîtra (si vous avez créé un sujet sur un forum pour vous faire aider).
• Note : Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt).

(CTRL+A pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller) 
• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
• Tuto : http://pagesperso-orange.fr/NosTools/index.html
Note : l'UAC de Vista ne gêne plus FindyKill.

midnnight · Answer

Bon, sans avoir l'air d'être parano, je crois que j'ai compris ce qui m'arrive.
Je suis entrepreneur et j'ai bien peur d'être hacké.
C'est triste dans une France qui veut travailler. Disons que c'est grave déloyal.!!.
Nous n'avons pas à faire à un phénomène commun, j'en ai bien peur,mais une cible isolée.
Moi.
J'ai donné aujourd'hui et beaucoup de mon travail de plusieurs semaines a été effacé sur mon PC.
(plus de 50 heures de prog sur PC + sur mon serveur)
Dégouté, je reviens demain.
Encore merci à vous...
(je suis désolé de voir la concurrence humaine arriver à de tels systèmes déloyales.)
Il faut vraiment que mes concurents soient nuls pour me discriminer ainsi.
4 dossiers effacés, ciblés sur un thème précis, + mon hébergement que je contact au plus vite...
Je n'ai pas de mots pour ceux qui s'attaquent au travail. C'est désolant, mais ça doit faire rire ces gens stupides.

midnnight · Answer

Ah, j'y songe, mise à jour "malwarebytes" impossible, code à donner : (132 (12029,0)
Donc pas de MAJ pour moi avec ce logiciel.

Cosmi10 · Answer

.

Téléchargez les définitions de virus.

Double-cliquer sur mbam-rules.exe et ..lancer le scan .

midnnight · Answer

Cela est fait depuis que tu me l'as dit, j'ai suivi tes instructions à la lettre, rien ne se passe, pas de trace non plus après multiples doubles clics sur mbam...Pas de trace de scan sur le gestionnaire des taches...
C'est le suicide ou le fusil...

midnnight · Answer

Vous savez quoi ? je trouverais ce salop, il est en france et pas loin j'en suis sûr...

midnnight · Answer

Cosmic, ça marche pas ton logiciel. Rien. Aucun signal. Pas de données, je préviens pour ma mise à mort, je vais en faire avant de crever et qu on réduise mon pc à 0

midnnight · Answer

Stop, laissez moi, visiblement vous n'arrivez pas à m'aider. Merci tt d'mme

flo-91 · Answer

Mais non, fais ma manip de electricien post 57.

Utilisateur anonyme · Answer

bonjour,
arrête d'être parano !!!
on va arriver à trouver d'ou vient le problème  :-)

je demande tout simplement à Cosmi10 de ne pas inervenir, question de suivre une seule personne, mais les idées seront les bienvenues ;-)

sur ton rapport rsit, à part un toolbar que tu as du télecharger et finalement supprimé, il n'y a rien de bien grave  :-)

passe ce tool pour supprimer les autres tools que tu as télécharger, car il se peut que les outils que tu ais utilisés soient infectés, d'ou le faite de ne pas pouvoir les lancer : 

pour supprimer les outils de désinfection : 
Télécharge OTC de Old Timer. 
http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/ 

Utilisateur de vista et Windows 7 :Clique droit sur OTCleanIt et choisis Exécuter en tant qu'administrateur. 
Clique sur le bouton "CleanUp!" . 
Sélectionne Oui lorsque la demande " processus de nettoyage?" s'affiche. 
Si tu es invité à redémarrer le PC au cours de l'assainissement, sélectionne Oui. 
L'outil va se supprimer lui-même une fois la fin de l'opération.
Sinon, supprime les manuellement


puis lance ceci  :

•	Télécharge FindyKill sur le Bureau : 
http://findykill.changelog.fr/Setup.exe 
ou 
http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe
/!\Utilisateur de Vista : Clique droit sur le logo de Toolbar-S&D, « exécuter en tant qu’Administrateur »
• Double-cliquez sur FindyKill présent sur le Bureau. 
• Choisissez l'option 1 (Recherche).
• Laissez travailler l'outil. 
• Ensuite postez le rapport FindyKill.txt qui apparaîtra (si vous avez créé un sujet sur un forum pour vous faire aider).
• Note : Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt).

(CTRL+A pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller) 
• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
• Tuto : http://pagesperso-orange.fr/NosTools/index.html
Note : l'UAC de Vista ne gêne plus FindyKill.



on va y arriver, tu verras  ;-)

midnnight · Answer

Hello, j'ai du prendre un peu de distance, dsl, mais mon pc, lui, n'en a pas pris, en le rallumant  ce matin, :
Mises à jour antivir impossibles, MAJ malwarebytes idem, Opera : "another user is running Opera" (je n'ai qu'une session sur ce pc et personne d'autre ne s'en sert actuellement)... Bref, je déprime pas, je vous envois mon rapport demandé (FindyKill :)

############################## | FindyKill V5.021 |

# User : Yves (Administrateurs) # PC-DE-YVES
# Update on 10/12/2009 by Chiquitine29
# Start at: 16:03:02 | 21/12/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Intel(R) Pentium(R) Dual  CPU  T3200  @ 2.00GHz
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.18865
# Windows Firewall Status : Disabled
# FW : ZoneAlarm Firewall[ Enabled ]7.1.254.000

# C:\ # Disque fixe local # 139,76 Go (75,28 Go free) # NTFS
# D:\ # Disque fixe local # 9,29 Go (1,69 Go free) [PRESARIO_RP] # NTFS
# E:\ # Disque CD-ROM

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32undll32.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\ZoneLabs\vsmon.exe
C:\Windows\system32\WLANExt.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Motorola\MotoConnectService\MotoConnectService.exe
C:\Windows\system32\svchost.exe
C:\Windows\SMINST\BLService.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Program Files\Motorola\MotoConnectService\MotoConnect.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Corel\Corel Snapfire\Corel Photo Downloader.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\System32undll32.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Registry Mechanic\RMTray.exe
C:\Program Files\McAfee Security Scan\1.0.150\SSScheduler.exe
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Users\Yves\AppData\Local\Google\Update\1.2.183.13\GoogleCrashHandler.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
C:\Program Files\Opera\Opera.exe
C:\program files\avira\antivir desktop\avcenter.exe
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | C: |


################## | C:\Windows |


################## | C:\Windows\system32 |


################## | C:\Windows\system32\drivers |


################## | C:\Users\Yves\AppData\Roaming |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses |

Présent ! [HKLM\software\microsoft\security center] "UacDisableNotify"  
Présent ! [HKLM\software\microsoft\security center\Svc] "AntiVirusOverride"  
Présent ! [HKLM\software\microsoft\security center\Svc] "FirewallOverride"  

################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )  
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.021 ! |

Merci pour votre compréhention et pour tout...

midnnight · Answer

Effectivement Antivir a sonné l'alarme à la fin du scan "FindyKill" que dois-je faire ? Autoriser ? Désactiver antivir durant le scan et me couper d'internet ?

midnnight · Answer

Quelques petites infos, en plus de cité plus haut, impossible d'avoir des images de mon courrier sur incredimail, et depuis ce dernier, impossible d'accéder à mon nav par défaut (Opéra)... Voili, en espèrant vous lire bientôt (je n'étais pas là ce Week-end).

Utilisateur anonyme · Answer

bonsoir,
lance Findykill en option 2 (suppression) et poste son rapport

midnnight · Answer

BON TANT PIS (no comments)=> Merci je lance !!!

midnnight · Answer

Merci de continuer à me suivre et voici le scan :

############################## | FindyKill V5.021 |

# User : Yves (Administrateurs) # PC-DE-YVES
# Update on 10/12/2009 by Chiquitine29
# Start at: 00:27:46 | 22/12/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Intel(R) Pentium(R) Dual  CPU  T3200  @ 2.00GHz
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.18865
# Windows Firewall Status : Disabled
# FW : ZoneAlarm Firewall[ Enabled ]7.1.254.000

# C:\ # Disque fixe local # 139,76 Go (76,41 Go free) # NTFS
# D:\ # Disque fixe local # 9,29 Go (1,69 Go free) [PRESARIO_RP] # NTFS
# E:\ # Disque CD-ROM

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\System32\ZoneLabs\vsmon.exe
C:\Windows\system32undll32.exe
C:\Windows\system32\WLANExt.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Motorola\MotoConnectService\MotoConnectService.exe
C:\Windows\system32\svchost.exe
C:\Windows\SMINST\BLService.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Motorola\MotoConnectService\MotoConnect.exe
C:\Windows\system32unonce.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | C: |


################## | C:\Windows |

Supprimé ! C:\Windows\Prefetch\WINUPGRO.EXE-CCC1740C.pf  

################## | C:\Windows\system32 |


################## | C:\Windows\system32\drivers |


################## | C:\Users\Yves\AppData\Roaming |


################## | Autres suppressions ... |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses | 

Supprimé ! [HKLM\software\microsoft\security center] "UacDisableNotify"  

################## | Etat / Services / Informations |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | PEH ... |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.021 ! |

midnnight · Answer

Antivir nr se met plus à jour, IE, Malwarebytes idem,  n'accède plus à in ternet, MSN non plus...Toujours la galère...@+++

midnnight · Answer

Message antivir
html infected .web page gen

Utilisateur anonyme · Answer

bonjour,
du calme, on va l'avoir  :-)
repasse un rsit et poste son rapport

midnnight · Answer

Bon, de retour at home, voili :

Logfile of random's system information tool 1.06 (written by random/random)
Run by Yves at 2009-12-22 14:52:45
Microsoft® Windows Vista&#8482; Édition Familiale Premium  Service Pack 2
System drive C: has 78 GB (55%) free of 143 GB
Total RAM: 3068 MB (59% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:53:19, on 22/12/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18865)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\conime.exe
C:\Program Files\Motorola\MotoConnectService\MotoConnect.exe
C:\Users\Yves\AppData\Local\Google\Update\1.2.183.13\GoogleCrashHandler.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Corel\Corel Snapfire\Corel Photo Downloader.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\System32undll32.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Registry Mechanic\RMTray.exe
C:\Program Files\McAfee Security Scan\1.0.150\SSScheduler.exe
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\Program Files\Opera\Opera.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Yves\Documents\NOUVEAUX TELECHARGEMENTS\SCRIPTS_ZIP\RSIT.exe
C:\Program Files\HijackThis_Trend Micro\HijackThis\Yves.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.search.yahoo.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5555
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: VMN Toolbar - {A057A204-BACC-4D26-8287-79A187E26987} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
O3 - Toolbar: VMN Toolbar - {A057A204-BACC-4D26-8287-79A187E26987} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL (file missing)
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Corel Photo Downloader] C:\Program Files\Corel\Corel Snapfire\Corel Photo Downloader.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [mumservice] C:\Program Files\Motorola\Software Update\mumservice.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [RegistryMechanic] C:\Program Files\Registry Mechanic\RMTray.exe /H
O4 - HKCU\..\Run: [Google Update] "C:\Users\Yves\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: McAfee Security Scan.lnk = ?
O8 - Extra context menu item: &Recherche AOL Toolbar - C:\ProgramData\AOL\ieToolbaresources\fr-FR\local\search.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Program Files\Bonjour\ExplorerPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MotoConnect Service - Unknown owner - C:\Program Files\Motorola\MotoConnectService\MotoConnectService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: Recovery Service for Windows - Unknown owner - C:\Windows\SMINST\BLService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

Utilisateur anonyme · Answer

bonsoir,
/!\ Utilisateur de Vista : Ne pas oublier de désactiver l’UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
Télécharges ComboFix à partir de ce lien :
http://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htmou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 
Et important, enregistre le sur le bureau. 
Avant d'utiliser ComboFix : 
&#9658; Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 
/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu’Administrateur »
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Si ça ne marche pas, tu vires combofix de sur ton bureau et tu télécharge depuis ce lien jacombo qui est combofix renommé cela permet de contrer certaine infection, tu le mets sur ton bureau et tu suis les explications données dans la procédure de combofix 

http://sd-1.archive-host.com/membres/up/89820622056365782/jacombo.exe

midnnight · Answer

OOUUUFF mission accomplie. =>Merci ! => Au re-démarrage : "Antivir" a répondu à la mise à jour et "Malwarebytes" aussi. Voici le rapport combofix : ComboFix 09-12-22.09 - Yves 23/12/2009 23:38:52.1.2 - x86 MINIMAL Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6002.2.1252.33.1036.18.3068.2606 [GMT 1:00] Lancé depuis: c:\users\Yves\Desktop\ComboFix.exe FW: ZoneAlarm Firewall *enabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B} SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46} . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\$recycle.bin\S-1-5-21-1297983447-3886254661-1514430782-500 c:\$recycle.bin\S-1-5-21-2838150125-3343392286-1529657592-500 c:\programdata\Microsoft\Windows\Start Menu\Programs\Registry_Doktor 4.1 c:\programdata\Microsoft\Windows\Start Menu\Programs\Registry_Doktor 4.1\Désinstaller Registry Doktor 4.1.lnk c:\programdata\Microsoft\Windows\Start Menu\Programs\Registry_Doktor 4.1\Registry Doktor 4.1.lnk c:\windows\system32\MSVolumeRDFr.dll . ((((((((((((((((((((((((((((( Fichiers créés du 2009-11-23 au 2009-12-23 )))))))))))))))))))))))))))))))))))) . 2009-12-23 22:50 . 2009-12-23 22:50 -------- d-----w- c:\users\Yves\AppData\Local emp 2009-12-21 15:02 . 2009-12-22 05:33 -------- d-----w- C:\FindyKill 2009-12-21 12:47 . 2009-12-03 15:14 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2009-12-21 12:47 . 2009-12-21 12:47 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware 2009-12-21 12:47 . 2009-12-03 15:13 19160 ----a-w- c:\windows\system32\drivers\mbam.sys 2009-12-18 11:08 . 2009-12-18 11:09 -------- d-----w- C:\Kill'em 2009-12-17 18:18 . 2009-12-22 15:07 -------- d-----w- C: sit 2009-12-17 04:41 . 2009-12-17 18:51 -------- d-----w- c:\users\Yves\AppData\Local\lshblv 2009-12-09 02:04 . 2009-11-09 12:31 24064 ----a-w- c:\windows\system32 shhttp.dll 2009-12-09 02:04 . 2009-11-09 12:30 30720 ----a-w- c:\windows\system32\httpapi.dll 2009-12-09 02:04 . 2009-11-09 10:36 411648 ----a-w- c:\windows\system32\drivers\http.sys 2009-12-09 00:42 . 2009-08-24 11:36 377344 ----a-w- c:\windows\system32\winhttp.dll 2009-12-09 00:42 . 2009-11-21 06:40 916480 ----a-w- c:\windows\system32\wininet.dll 2009-12-09 00:41 . 2009-11-21 06:34 109056 ----a-w- c:\windows\system32\iesysprep.dll 2009-12-09 00:41 . 2009-11-21 04:59 133632 ----a-w- c:\windows\system32\ieUnatt.exe 2009-12-09 00:41 . 2009-11-21 06:34 71680 ----a-w- c:\windows\system32\iesetup.dll 2009-12-09 00:38 . 2009-10-07 11:36 243712 ----a-w- c:\windows\system32 astls.dll 2009-11-25 02:01 . 2009-10-29 09:17 2048 ----a-w- c:\windows\system32 zres.dll 2009-11-24 18:43 . 2009-08-11 16:44 1401856 ----a-w- c:\windows\system32\msxml6.dll 2009-11-24 18:43 . 2009-08-11 16:44 1248768 ----a-w- c:\windows\system32\msxml3.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-12-23 22:27 . 2009-05-04 13:30 352615 ---ha-w- c:\windows\system32\drivers\vsconfig.xml 2009-12-23 22:27 . 2008-10-14 05:04 -------- d-----w- c:\programdata\NVIDIA 2009-12-23 22:27 . 2008-10-14 04:51 27744 ----a-w- c:\programdata vModes.dat 2009-12-23 22:06 . 2008-12-02 00:24 -------- d-----w- c:\users\Yves\AppData\Roaming\FileZilla 2009-12-19 13:10 . 2009-01-31 03:49 680 ----a-w- c:\users\Yves\AppData\Local\d3d9caps.dat 2009-12-17 04:58 . 2009-12-17 04:57 34299677 ----a-w- c:\windows\Internet Logs\vsmon_on_demand_2009_12_17_05_51_18_full.dmp.zip 2009-12-16 20:51 . 2008-12-02 18:01 -------- d-----w- c:\users\Yves\AppData\Roaming\XnView 2009-12-16 16:42 . 2009-12-23 21:52 586106 ----a-w- c:\programdata\Avira\AntiVir Desktop\FAILSAVE\aescript.dll 2009-12-16 16:42 . 2009-12-23 21:52 369014 ----a-w- c:\programdata\Avira\AntiVir Desktop\FAILSAVE\aegen.dll 2009-12-16 16:42 . 2009-12-23 21:52 237943 ----a-w- c:\programdata\Avira\AntiVir Desktop\FAILSAVE\aehelp.dll 2009-12-11 00:47 . 2008-07-08 13:36 669566 ----a-w- c:\windows\system32\perfh00C.dat 2009-12-11 00:47 . 2008-07-08 13:36 123556 ----a-w- c:\windows\system32\perfc00C.dat 2009-12-10 16:42 . 2009-08-24 21:05 56816 ----a-w- c:\windows\system32\drivers\avgntflt.sys 2009-12-10 16:42 . 2009-12-23 21:52 127348 ----a-w- c:\programdata\Avira\AntiVir Desktop\FAILSAVE\aescn.dll 2009-12-10 16:42 . 2009-12-23 21:52 180598 ----a-w- c:\programdata\Avira\AntiVir Desktop\FAILSAVE\aecore.dll 2009-12-09 02:25 . 2008-12-19 10:58 18903691 ----a-w- c:\windows\Internet Logs vDebug.Zip 2009-12-09 02:22 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail 2009-12-09 02:04 . 2008-07-08 05:10 -------- d-----w- c:\programdata\Microsoft Help 2009-12-07 16:42 . 2009-12-23 21:52 2183544 ----a-w- c:\programdata\Avira\AntiVir Desktop\FAILSAVE\aeheur.dll 2009-12-01 16:42 . 2009-12-23 21:52 479605 ----a-w- c:\programdata\Avira\AntiVir Desktop\FAILSAVE\aerdl.dll 2009-11-29 03:23 . 2009-11-29 09:23 783360 ----a-w- c:\windows\Internet Logs\xDB8738.tmp 2009-11-29 03:23 . 2009-11-29 09:23 1787904 ----a-w- c:\windows\Internet Logs\xDB8A45.tmp 2009-11-26 12:20 . 2008-12-01 17:52 -------- d-----w- c:\program files\Opera 2009-11-23 03:50 . 2009-11-23 03:36 -------- d-----w- c:\program files\Veler Software 2009-11-22 16:54 . 2009-11-22 16:54 -------- d-----w- c:\programdata\LightScribe 2009-11-22 15:32 . 2008-07-08 05:31 -------- d-----w- c:\program files\Java 2009-11-21 10:17 . 2009-11-21 10:18 2648064 ----a-w- c:\windows\Internet Logs\xDB8FA1.tmp 2009-11-19 16:42 . 2009-12-23 21:52 246132 ----a-w- c:\programdata\Avira\AntiVir Desktop\FAILSAVE\aesbx.dll 2009-11-18 04:40 . 2008-12-02 00:24 -------- d-----w- c:\program files\FileZilla FTP Client 2009-11-18 00:59 . 2008-12-20 18:22 -------- d-----w- c:\program files\Windows Live 2009-11-18 00:55 . 2009-06-07 15:26 -------- d-----w- c:\program files\Microsoft 2009-11-17 13:30 . 2009-11-17 13:30 -------- d-----w- c:\users\Yves\AppData\Roaming\CyberLink 2009-11-16 00:39 . 2009-11-16 00:39 -------- d-----w- c:\program files\WonderWebWare Template Shaker 2009-11-11 13:07 . 2009-04-28 00:23 -------- d-----w- c:\program files\Common Files\Motorola Shared 2009-11-11 13:07 . 2009-10-28 14:29 -------- d-----w- c:\program files\Motorola 2009-11-06 01:29 . 2009-12-23 21:52 422261 ----a-w- c:\programdata\Avira\AntiVir Desktop\FAILSAVE\aepack.dll 2009-11-02 19:42 . 2009-10-02 23:48 195456 ------w- c:\windows\system32\MpSigStub.exe 2009-11-01 15:40 . 2009-11-01 15:40 -------- d-----w- c:\program files\Enigma Software Group 2009-10-31 02:08 . 2009-10-31 02:08 -------- d-----w- c:\program files\Windows Portable Devices 2009-10-31 02:08 . 2006-11-02 10:25 665600 ----a-w- c:\windows\inf\drvindex.dat 2009-10-31 02:08 . 2009-10-31 02:08 0 ---ha-w- c:\windows\system32\drivers\Msft_User_WpdMtpDr_01_07_00.Wdf 2009-10-31 02:08 . 2009-10-31 02:08 0 ---ha-w- c:\windows\system32\drivers\Msft_User_WpdFs_01_07_00.Wdf 2009-10-28 14:30 . 2009-04-27 23:57 -------- d-----w- c:\program files\Motorola Phone Tools 2009-10-28 14:28 . 2009-10-28 14:28 0 ---ha-w- c:\windows\system32\drivers\Msft_Kernel_motmodem_01007.Wdf 2009-10-27 15:36 . 2009-10-27 15:46 1691136 ----a-w- c:\windows\Internet Logs\xDB76B4.tmp 2009-10-21 12:35 . 2008-12-22 13:09 1 ----a-w- c:\users\Yves\AppData\Roaming\OpenOffice.org\3\user\uno_packages\cache\stamp.sys 2009-10-20 01:04 . 2009-10-20 01:05 1676800 ----a-w- c:\windows\Internet Logs\xDB82A6.tmp 2009-10-11 03:17 . 2008-12-15 21:14 411368 ----a-w- c:\windows\system32\deploytk.dll 2009-10-08 21:08 . 2009-10-31 02:00 555520 ----a-w- c:\windows\system32\UIAutomationCore.dll 2009-10-08 21:08 . 2009-10-31 02:00 234496 ----a-w- c:\windows\system32\oleacc.dll 2009-10-08 21:07 . 2009-10-31 02:00 4096 ----a-w- c:\windows\system32\oleaccrc.dll 2009-10-02 23:45 . 2009-12-23 21:52 393587 ----a-w- c:\programdata\Avira\AntiVir Desktop\FAILSAVE\aeemu.dll 2009-10-01 01:02 . 2009-10-31 02:01 2537472 ----a-w- c:\windows\system32\wpdshext.dll 2009-10-01 01:02 . 2009-10-31 02:01 30208 ----a-w- c:\windows\system32\WPDShextAutoplay.exe 2009-10-01 01:02 . 2009-10-31 02:01 334848 ----a-w- c:\windows\system32\PortableDeviceApi.dll 2009-10-01 01:02 . 2009-10-31 02:01 87552 ----a-w- c:\windows\system32\WPDShServiceObj.dll 2009-10-01 01:02 . 2009-10-31 02:01 31232 ----a-w- c:\windows\system32\BthMtpContextHandler.dll 2009-10-01 01:01 . 2009-10-31 02:01 546816 ----a-w- c:\windows\system32\wpd_ci.dll 2009-10-01 01:01 . 2009-10-31 02:01 160256 ----a-w- c:\windows\system32\PortableDeviceTypes.dll 2009-10-01 01:01 . 2009-10-31 02:01 60928 ----a-w- c:\windows\system32\PortableDeviceConnectApi.dll 2009-10-01 01:01 . 2009-10-31 02:01 350208 ----a-w- c:\windows\system32\WPDSp.dll 2009-10-01 01:01 . 2009-10-31 02:01 196608 ----a-w- c:\windows\system32\PortableDeviceWMDRM.dll 2009-10-01 01:01 . 2009-10-31 02:01 100864 ----a-w- c:\windows\system32\PortableDeviceClassExtension.dll 2009-10-01 01:01 . 2009-10-31 02:01 81920 ----a-w- c:\windows\system32\wpdbusenum.dll 2009-10-01 01:01 . 2009-10-31 02:01 40448 ----a-w- c:\windows\system32\drivers\WpdUsb.sys 2009-10-01 01:01 . 2009-10-31 02:01 226816 ----a-w- c:\windows\system32\WpdMtp.dll 2009-10-01 01:01 . 2009-10-31 02:01 61952 ----a-w- c:\windows\system32\WpdMtpUS.dll 2009-10-01 01:01 . 2009-10-31 02:01 33280 ----a-w- c:\windows\system32\WpdConns.dll 2009-09-25 02:10 . 2009-10-31 02:02 974848 ----a-w- c:\windows\system32\WindowsCodecs.dll 2009-09-25 02:07 . 2009-10-31 02:02 189440 ----a-w- c:\windows\system32\WindowsCodecsExt.dll 2009-09-25 02:04 . 2009-10-31 02:02 321024 ----a-w- c:\windows\system32\PhotoMetadataHandler.dll 2009-09-25 01:49 . 2009-10-31 02:02 1554432 ----a-w- c:\windows\system32\xpsservices.dll 2009-09-25 01:48 . 2009-10-31 02:02 351232 ----a-w- c:\windows\system32\XpsPrint.dll 2009-09-25 01:38 . 2009-10-31 02:02 847360 ----a-w- c:\windows\system32\OpcServices.dll 2009-09-25 01:36 . 2009-10-31 02:02 280064 ----a-w- c:\windows\system32\XpsGdiConverter.dll 2009-09-25 01:35 . 2009-10-31 02:02 135680 ----a-w- c:\windows\system32\XpsRasterService.dll 2009-09-25 01:33 . 2009-10-31 02:02 195584 ----a-w- c:\windows\system32\dxdiagn.dll 2009-09-25 01:33 . 2009-10-31 02:02 829440 ----a-w- c:\windows\system32\d3d10warp.dll 2009-09-25 01:33 . 2009-10-31 02:02 369664 ----a-w- c:\windows\system32\WMPhoto.dll 2009-09-25 01:32 . 2009-10-31 02:02 252928 ----a-w- c:\windows\system32\dxdiag.exe 2009-09-25 01:31 . 2009-10-31 02:02 519680 ----a-w- c:\windows\system32\d3d11.dll 2009-09-25 01:31 . 2009-10-31 02:02 486912 ----a-w- c:\windows\system32\d3d10level9.dll 2009-09-25 01:31 . 2009-10-31 02:02 161280 ----a-w- c:\windows\system32\d3d10_1.dll 2009-09-25 01:31 . 2009-10-31 02:02 218112 ----a-w- c:\windows\system32\d3d10_1core.dll 2009-09-25 01:31 . 2009-10-31 02:02 1030144 ----a-w- c:\windows\system32\d3d10.dll 2009-09-25 01:31 . 2009-10-31 02:02 828928 ----a-w- c:\windows\system32\d2d1.dll 2009-09-25 01:30 . 2009-10-31 02:02 481792 ----a-w- c:\windows\system32\dxgi.dll 2009-09-25 01:30 . 2009-10-31 02:02 190464 ----a-w- c:\windows\system32\d3d10core.dll 2009-09-25 01:27 . 2009-10-31 02:02 634880 ----a-w- c:\windows\system32\drivers\dxgkrnl.sys 2009-09-25 01:27 . 2009-10-31 02:02 37888 ----a-w- c:\windows\system32\cdd.dll 2009-09-25 01:27 . 2009-10-31 02:02 793088 ----a-w- c:\windows\system32\FntCache.dll 2009-09-25 01:27 . 2009-10-31 02:02 1064448 ----a-w- c:\windows\system32\DWrite.dll 2009-09-24 22:54 . 2009-10-31 02:02 258048 ----a-w- c:\windows\system32\winspool.drv 2009-09-24 22:54 . 2009-10-31 02:02 667648 ----a-w- c:\windows\system32\printfilterpipelinesvc.exe 2009-09-24 22:54 . 2009-10-31 02:02 26112 ----a-w- c:\windows\system32\printfilterpipelineprxy.dll 2008-12-01 21:00 . 2008-12-01 21:00 22 --sha-w- c:\windows\SMINST\HPCD.sys 2009-07-22 13:14 . 2009-02-08 12:11 1942 --sha-w- c:\windows\System32\KGyGaAvL.sys 2008-07-08 13:39 . 2008-07-08 13:39 8192 --sha-w- c:\windows\Users\Default\NTUSER.DAT . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920] "WindowsWelcomeCenter"="oobefldr.dll" [2009-04-11 2153472] "LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-02-26 2289664] "IncrediMail"="c:\program files\IncrediMail\bin\IncMail.exe" [2009-01-27 251264] "WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240] "MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856] "RegistryMechanic"="c:\program files\Registry Mechanic\RMTray.exe" [2008-07-03 812952] "Google Update"="c:\users\Yves\AppData\Local\Google\Update\GoogleUpdate.exe" [2009-11-18 135664] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-04-17 1049896] "UCam_Menu"="c:\program files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" [2007-12-24 222504] "QPService"="c:\program files\HP\QuickPlay\QPService.exe" [2008-06-11 468264] "Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184] "QlbCtrl.exe"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2008-05-12 202032] "hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2008-04-15 488752] "WinampAgent"="c:\program files\Winamp\winampa.exe" [2008-08-03 36352] "HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840] "Corel Photo Downloader"="c:\program files\Corel\Corel Snapfire\Corel Photo Downloader.exe" [2006-08-04 462336] "HP Health Check Scheduler"="c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2008-10-09 75008] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696] "ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-03-03 959976] "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-06-09 13543968] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-06-09 92704] "mumservice"="c:\program files\Motorola\Software Update\mumservice.exe" [2009-08-19 1060864] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-11 149280] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] "GrpConv"="grpconv -o" [X] c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\ McAfee Security Scan.lnk - c:\program files\McAfee Security Scan\1.0.150\SSScheduler.exe [2009-7-28 199184] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableLUA"= 0 (0x0) "EnableUIADesktopToggle"= 0 (0x0) "UacDisableNotify"= 0 (0x0) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend] @="Service" [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc] "VistaSp2"=hex(b):63,e1,b2,67,bb,3a,ca,01 S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [24/08/2009 22:05 108289] S2 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe -k netsvcs [21/01/2008 03:23 21504] S2 MotoConnect Service;MotoConnect Service;c:\program files\Motorola\MotoConnectService\MotoConnectService.exe [11/11/2009 14:07 91392] S2 Recovery Service for Windows;Recovery Service for Windows;c:\windows\SMINST\BLService.exe [08/07/2008 06:27 361808] S3 Com4QLBEx;Com4QLBEx;c:\program files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe [08/07/2008 05:29 193840] S3 FontCache;Service de cache de police Windows;c:\windows\system32\svchost.exe -k LocalServiceAndNoImpersonation [21/01/2008 03:23 21504] S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\System32\drivers vhda32v.sys [09/06/2008 23:23 43040] --- Autres Services/Pilotes en mémoire --- *NewlyCreated* - ECACHE [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] getPlusHelper REG_MULTI_SZ getPlusHelper LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs ezSharedSvc [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}] 2008-02-26 12:06 451872 ----a-w- c:\program files\Common Files\LightScribe\LSRunOnce.exe . ------- Examen supplémentaire ------- . uStart Page = www.google.com mStart Page = hxxp://fr.yahoo.com uInternet Settings,ProxyServer = http=127.0.0.1:5555 uInternet Settings,ProxyOverride = uSearchURL,(Default) = hxxp://fr.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.search.yahoo.com/ IE: &Recherche AOL Toolbar - c:\programdata\AOL\ieToolbar esources\fr-FR\local\search.html IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000 Trusted Zone: localhost DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} - hxxps://plugins.valueactive.eu/flashax/iefax.cab FF - ProfilePath - c:\users\Yves\AppData\Roaming\Mozilla\Firefox\Profiles\bypfmufq.default\ FF - prefs.js: browser.search.defaulturl - hxxp://fr.search.yahoo.com/search?fr=ffsp1&p= FF - prefs.js: browser.search.selectedEngine - Yahoo FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr FF - prefs.js: keyword.URL - hxxp://fr.search.yahoo.com/search?fr=ffds1&p= FF - prefs.js: network.proxy.type - 2 FF - plugin: c:\program files\Microsoft\Office Live pOLW.dll FF - plugin: c:\program files\Opera\program\plugins p_gp.dll FF - plugin: c:\program files\Viewpoint\Viewpoint Experience Technology pViewpoint.dll FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll FF - plugin: c:\users\Yves\AppData\Local\Google\Update\1.2.183.13 pGoogleOneClick8.dll FF - plugin: c:\users\Yves\AppData\Roaming\Mozilla\Firefox\Profiles\bypfmufq.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\plugins p_gp.dll FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ . - - - - ORPHELINS SUPPRIMES - - - - BHO-{A057A204-BACC-4D26-8287-79A187E26987} - c:\progra~1\VMNTOO~1\VMNTOO~1.DLL Toolbar-{A057A204-BACC-4D26-8287-79A187E26987} - c:\progra~1\VMNTOO~1\VMNTOO~1.DLL WebBrowser-{A057A204-BACC-4D26-8287-79A187E26987} - c:\progra~1\VMNTOO~1\VMNTOO~1.DLL HKLM-RunOnce- - (no file) AddRemove-vmntoolbar - c:\program files\vmntoolbar\uninstall.exe ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-12-23 23:50 Windows 6.0.6002 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{24b56163-96ab-4d39-9615-0a021a531a5d}] @DACL=(02 0000) "Dhcpv6Iaid"=dword:17020054 "Dhcpv6State"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{643703b1-6f5b-43bb-a2ce-9af635c59281}] @DACL=(02 0000) "Dhcpv6Iaid"=dword:16000000 "Dhcpv6State"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{9c642153-bfe0-4511-a0b6-e778ddd5ea9e}] @DACL=(02 0000) "Dhcpv6Iaid"=dword:07001422 "Dhcpv6State"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{ba32a50a-3d27-4fae-8591-5916311409be}] @DACL=(02 0000) "Dhcpv6Iaid"=dword:0c001422 "Dhcpv6State"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{c88eff7e-20e6-4664-9823-c4edba49e65e}] @DACL=(02 0000) "Dhcpv6Iaid"=dword:0f0016d3 "Dhcpv6State"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{d3445ef3-979c-419e-b016-f1522f66b3fb}] @DACL=(02 0000) "Dhcpv6Iaid"=dword:0a001f16 "Dhcpv6State"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{e2aff0cd-3f89-447f-ab4a-6ff619635f8f}] @DACL=(02 0000) "Dhcpv6Iaid"=dword:0e00234d "Dhcpv6State"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{f50c0996-5b4a-4c6a-a322-6e991d4caa0e}] @DACL=(02 0000) "Dhcpv6Iaid"=dword:06001422 "Dhcpv6State"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{f70a361f-6437-4fcc-91a4-cd88d468d91b}] @DACL=(02 0000) "Dhcpv6Iaid"=dword:0e001422 "Dhcpv6State"=dword:00000000 . Heure de fin: 2009-12-23 23:54:04 ComboFix-quarantined-files.txt 2009-12-23 22:54 Avant-CF: 84 700 168 192 octets libres Après-CF: 84 592 574 464 octets libres - - End Of File - - 530D954EE50FEE3E28C66B052E352EAC

Utilisateur anonyme · Answer

bonjour,
j'ai eu ton mp et je ne vois pas le rapport de cmbofix !!!

essaie de me l'envoyer en mp  :-)

repasse un autre rsit et poste le en copier coller sur ton prochain message.

merci

midnnight · Answer

bonjour, le rapport combo à l'air d'avoir fait son apparition, sinon, regarde en mp, stp, pour le Rits, le voici :
Logfile of random's system information tool 1.06 (written by random/random)
Run by Yves at 2009-12-24 12:33:16
Microsoft® Windows Vista&#8482; Édition Familiale Premium  Service Pack 2
System drive C: has 77 GB (54%) free of 143 GB
Total RAM: 3068 MB (61% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:33:50, on 24/12/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18865)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Corel\Corel Snapfire\Corel Photo Downloader.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\System32undll32.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Registry Mechanic\RMTray.exe
C:\Program Files\McAfee Security Scan\1.0.150\SSScheduler.exe
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
C:\Program Files\Motorola\MotoConnectService\MotoConnect.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Users\Yves\AppData\Local\Google\Update\1.2.183.13\GoogleCrashHandler.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Opera\Opera.exe
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Users\Yves\Documents\midnnight.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files	rend micro\Yves.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.search.yahoo.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5555
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Corel Photo Downloader] C:\Program Files\Corel\Corel Snapfire\Corel Photo Downloader.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [mumservice] C:\Program Files\Motorola\Software Update\mumservice.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [RegistryMechanic] C:\Program Files\Registry Mechanic\RMTray.exe /H
O4 - HKCU\..\Run: [Google Update] "C:\Users\Yves\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - Global Startup: McAfee Security Scan.lnk = ?
O8 - Extra context menu item: &Recherche AOL Toolbar - C:\ProgramData\AOL\ieToolbaresources\fr-FR\local\search.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Program Files\Bonjour\ExplorerPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MotoConnect Service - Unknown owner - C:\Program Files\Motorola\MotoConnectService\MotoConnectService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: Recovery Service for Windows - Unknown owner - C:\Windows\SMINST\BLService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

midnnight · Answer

Le post à l'air d'être bloqué, trop long peut être ?
Dois-je en créer un autre... C'est indépendant de ma volonté si ce post est si volumineux...

Utilisateur anonyme · Answer

•	/!\ Utilisateur de Vista : Ne pas oublier de désactiver l’UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac


lance MBAM (Malwarebytes' Anti-Malware)
/!\Utilisateur de Vista : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu’Administrateur »
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique !!!
Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/



télécharges Ccleaner à partir de cette adresse

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 


.enregistres le sur le bureau 
.double-cliques sur le fichier pour lancer l'installation 
/!\Utilisateur de Vista : Clique droit sur le logo de Ccliner, « exécuter en tant qu’Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur intaller 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vériffis en relancant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner 

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php 

ou plus ici: http://www.lescofofides.fr/forum/viewtopic.php?f=30&t=96

Gros prob impossible de lancer ccleaner

81 réponses

Discussions similaires