cheval de troie que faire ???? Merci

Question

Bonjour,

mon antivirus avira antivir personal a détecté un chaval de troie que dois-je faire, je scan le rapport, merci de bien vouloir m'aider. Bonne journée....



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:05:53, on 23/12/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Application Updater\ApplicationUpdater.exe
C:\Program Files\Belkin\F5D8053\v6\WifiSvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\rundll.exe
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\McAfee Security Scan\1.0.150\SSScheduler.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\FATHIA01\Mes documents\Téléchargements\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://postarticles.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\SearchSettings.dll
O2 - BHO: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\IE\4.0.2\dealioToolbarIE.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\SearchSettings.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\IE\4.0.2\dealioToolbarIE.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Jugs Surf Inter Media] C:\Documents and Settings\All Users\Application Data\STORE LESS JUGS SURF\eggs third.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Windows Firevall Control C] rundll.exe
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [camp heck] C:\DOCUME~1\FATHIA01\APPLIC~1\Freevc\DEBUG ATOM HOLE.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: McAfee Security Scan.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Application Updater - Spigot, Inc. - C:\Program Files\Application Updater\ApplicationUpdater.exe
O23 - Service: Belkin Wifi Service - Unknown owner - C:\Program Files\Belkin\F5D8053\v6\WifiSvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

Tombg56 · Answer

supprimer le fichier infecté

moment de grace · Answer

bonjour

plusieur infections..

dans cet ordre

1)
Téléchargez et enregistrez le fichier d installation sur le bureau
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe


Double cliquez sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement. 
Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"
Au menu principal choisir Option L Lancer le nettoyage et tapez sur [entrée] .
Laissez travailler l'outil et ne touchez à rien ... 
Postez le rapport  qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

.......................

2)
Téléchargez Lop S&D.exe sur le Bueau 
 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 
Certaines infections bloquent les telechargements d' outils de desinfection utilisez ce lien alternatif:
http://ww38.toofiles.com/fr/oip/documents/exe/yop4.html   

Lop S&D est détecté par certains antivirus : il ne s'agit pas d'un virus (faux positif), mais d'un utilitaire destiné à mettre fin à des processus. Dans le cas d'une alerte de la part de votre antivirus, veuillez désactiver votre antivirus pendant la procédure

* Double-cliquez dessus pour lancer l'installation 
* Puis double-cliquez sur le raccourci Lop S&D présent sur le Bureau 
* Séléctionnez la langue souhaitée, puis choisir l'option 1 (Recherche) 
* Patientez jusqu'à la fin du scan 
* Postez le rapport généré sur un forum(C:\lopR.txt)

lucifer999 · Answer

Apelle un Cow Boy pour ton cheval.

a+

pryzil · Answer

va voir un technicien pour voir se qu'il te dit pour ton virus normalement il ti réparera mes tu devras payer

moment de grace · Answer

lucifer999 et pryzil,

on mettra vos interventions sur le compte des fêtes de Noel...

fathiafati · Answer

Bonjour moment de grace,

Voici le 1er scan demandé : 


RAPPORT D'AD-REMOVER 1.1.4.6_F | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 24.12.2009 à 13:08
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 14:05:46, 25/12/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 2 v5.1.2600
Nom du PC: FATHIA | Utilisateur actuel: FATHIA01

Bonnes fêtes de fin d'année à vous tous :)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

C:\Program Files\Dealio Toolbar 
C:\Program Files\Search Settings 
C:\DOCUME~1\FATHIA01\APPLIC~1\Dealio 
C:\DOCUME~1\FATHIA01\APPLIC~1\Search Settings 
C:\Windows\Installer\a3bdbd.msi   
C:\Windows\Installer\a3bdc3.msi   

(!) -- Fichiers temporaires supprimés.
 
.
HKCU\software\Dealio
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} 
HKCU\software\Search Settings
HKLM\Software\Classes\CLSID\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
HKLM\software\classes\SearchSettings.BHO
HKLM\software\classes\SearchSettings.BHO.1
HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
HKLM\software\Dealio
HKLM\Software\Microsoft\Internet Explorer\Toolbar\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} 
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\0292226F570267D459357AF78015E534
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\03285961954D5824C85975D955031EE8
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\23A03A6765D10864EB278629A2DF32C3
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\323D2420527EA994FB326F15D333660E
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\3A4FCCE032CA50340A6975C92410AE30
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\47C0E5F51006CED41ACE3F495B01FE81
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\588DFA161592E9747948BFFE475476F4
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6AC3985F4D64C2245A96D31569D1BF40
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6E00D9B24354FBA44AE2CA0FA86EF2E2
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\7C13F41728A69EF41AA1A3372FB86FA6
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\855847FA0E25FBA46B8516389DFDD4B3
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9DC2844D0E3E8924C8973C3B3BAE1F58
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\AFEB575AA30ACB243B748619F62F0782
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B072F84D5AF1BB34C980E01F5689D864
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B92A2929968AED344BD6B34AD60E6604
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\BB1E992117B1B0B42BD2CDAEB8E749C4
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\C7D9132F42224AC49BD8C06A0F8E39C4
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DA6F069968D91A540A1363E997581959
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DBC7F2B5594E08A4C87EF4C22971C615
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F461B8DD96FF5AA41A52D14E1D7B69C7
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\SearchSettings 
HKLM\software\Search Settings
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.6 [fr] *
.
 Nom du profil: qn9xh4kg.default (FATHIA01)
.
(FATHIA01, prefs.js) Browser.download.lastDir, C:\Documents and Settings\FATHIA01\Mes documents\Ma musique\iTunes
(FATHIA01, prefs.js) Browser.search.defaultenginename, Yahoo
(FATHIA01, prefs.js) Browser.search.defaulturl, hxxp://www.bing.com/search?FORM=IEFM1&q=
(FATHIA01, prefs.js) Browser.search.selectedEngine, Yahoo
(FATHIA01, prefs.js) Browser.startup.homepage, hxxp://google.fr
(FATHIA01, prefs.js) Extensions.enabledItems, {20a82645-c095-46ed-80e3-08825760534b}:1.1,dealio@mybrowserbar.com:4.0.2,searchsettings@spigot.com:1.2.3,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.6
(FATHIA01, prefs.js) Keyword.URL, hxxp://fr.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=867034&p=
. 
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\WINDOWS\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Enable Browser Extensions: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Start Page Redirect Cache: hxxp://fr.msn.com/?ocid=iehp
Start Page Redirect Cache_TIMESTAMP: 864fe7474f53ca01
Start Page Redirect Cache AcceptLangs: fr
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Start Page: hxxp://fr.msn.com/
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
6278 Octet(s) - C:\Ad-Report-CLEAN[1].log 
.
0 Fichier(s) - C:\DOCUME~1\FATHIA01\LOCALS~1\Temp 
0 Fichier(s) - C:\WINDOWS\Temp 
9 Fichier(s) - C:\WINDOWS\Prefetch 
.
17 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
99 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE 
.
Fin à: 14:16:56 | 25/12/2009 - CLEAN[1]
.
============== E.O.F ==============
.

Voici le 2ème rapport demandé : 

--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free :                 Intel(R) Celeron(R) CPU 2.60GHz )
   BIOS : Award Medallion BIOS v6.00PG
   USER : FATHIA01 ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:76 Go (Free:59 Go)
   D:\ (CD or DVD)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 25/12/2009|14:23 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [16/12/2009|23:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{755AC846-7372-4AC8-8550-C52491DAA8BD}
   [06/12/2009|19:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [16/12/2009|23:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [16/12/2009|23:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [12/11/2009|22:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [10/10/2009|18:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
   [20/11/2009|22:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [12/10/2009|19:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee
   [10/10/2009|17:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee Security Scan
   [22/10/2009|20:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [24/12/2009|20:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [20/10/2009|21:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Norton
   [18/10/2009|17:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NortonInstaller
   [16/12/2009|20:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\STORE LESS JUGS SURF
   [19/10/2009|19:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [19/10/2009|19:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage


   [10/10/2009|17:10] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [06/12/2009|19:54] C:\DOCUME~1\FATHIA01\APPLIC~1\Adobe
   [16/12/2009|23:29] C:\DOCUME~1\FATHIA01\APPLIC~1\Apple Computer
   [16/12/2009|20:46] C:\DOCUME~1\FATHIA01\APPLIC~1\Freevc
   [10/10/2009|17:16] C:\DOCUME~1\FATHIA01\APPLIC~1\Identities
   [10/10/2009|17:18] C:\DOCUME~1\FATHIA01\APPLIC~1\InstallShield
   [10/10/2009|17:56] C:\DOCUME~1\FATHIA01\APPLIC~1\Macromedia
   [20/11/2009|22:57] C:\DOCUME~1\FATHIA01\APPLIC~1\Malwarebytes
   [15/11/2009|12:24] C:\DOCUME~1\FATHIA01\APPLIC~1\Microsoft
   [10/10/2009|17:26] C:\DOCUME~1\FATHIA01\APPLIC~1\Mozilla
   [14/11/2009|23:07] C:\DOCUME~1\FATHIA01\APPLIC~1\Yahoo!

   [25/12/2009|13:56] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
   [25/12/2009|14:00] C:\DOCUME~1\LOCALS~1\APPLIC~1\Freevc
   [10/10/2009|17:15] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [10/10/2009|17:14] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [16/12/2009 23:11][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [25/12/2009 14:00][--ah-----] C:\WINDOWS	asks\AB01A4A7918A5A93.job
   [25/12/2009 11:30][--ah-----] C:\WINDOWS	asks\User_Feed_Synchronization-{C3714CCF-08D1-4284-A92A-B94A0103375E}.job
   [25/12/2009 11:26][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 13:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   ( AB01A4A7918A5A93.job )=( c:\docume~1\fathia01\applic~1\freevc	heownsthunk.exe )

   --------------------\  Listing des dossiers dans C:\Program Files

   [06/12/2009|19:50] C:\Program Files\Adobe
   [25/12/2009|14:16] C:\Program Files\Ad-Remover
   [16/12/2009|23:11] C:\Program Files\Apple Software Update
   [20/12/2009|22:53] C:\Program Files\Application Updater
   [12/11/2009|22:28] C:\Program Files\Avira
   [10/10/2009|17:18] C:\Program Files\Belkin
   [16/12/2009|23:16] C:\Program Files\Bonjour
   [14/11/2009|23:07] C:\Program Files\CCleaner
   [16/12/2009|22:17] C:\Program Files\Circle Developemet
   [10/10/2009|17:06] C:\Program Files\ComPlus Applications
   [16/12/2009|23:08] C:\Program Files\Fichiers communs
   [16/12/2009|20:44] C:\Program Files\Freevc
   [10/10/2009|19:05] C:\Program Files\Hewlett-Packard
   [10/10/2009|19:02] C:\Program Files\hp deskjet 3320 series
   [10/11/2009|23:01] C:\Program Files\InstallShield Installation Information
   [10/12/2009|20:09] C:\Program Files\Internet Explorer
   [16/12/2009|23:19] C:\Program Files\iPod
   [16/12/2009|23:21] C:\Program Files\iTunes
   [10/10/2009|18:10] C:\Program Files\ma-config.com
   [20/11/2009|22:57] C:\Program Files\Malwarebytes' Anti-Malware
   [10/10/2009|17:57] C:\Program Files\McAfee Security Scan
   [16/10/2009|21:16] C:\Program Files\Messenger
   [10/10/2009|17:30] C:\Program Files\MessengerPlus! 3
   [22/10/2009|20:35] C:\Program Files\Microsoft
   [10/10/2009|17:10] C:\Program Files\microsoft frontpage
   [10/10/2009|17:38] C:\Program Files\Microsoft Office
   [22/10/2009|20:35] C:\Program Files\Microsoft Office Outlook Connector
   [24/10/2009|12:55] C:\Program Files\Microsoft Silverlight
   [22/10/2009|20:31] C:\Program Files\Microsoft SQL Server Compact Edition
   [22/10/2009|20:33] C:\Program Files\Microsoft Sync Framework
   [10/10/2009|17:39] C:\Program Files\Microsoft.NET
   [10/10/2009|17:07] C:\Program Files\Movie Maker
   [25/12/2009|14:18] C:\Program Files\Mozilla Firefox
   [18/10/2009|19:28] C:\Program Files\MSBuild
   [13/11/2009|23:27] C:\Program Files\MSN
   [10/10/2009|17:05] C:\Program Files\MSN Gaming Zone
   [18/10/2009|19:08] C:\Program Files\MSXML 6.0
   [10/10/2009|17:07] C:\Program Files\NetMeeting
   [10/10/2009|17:05] C:\Program Files\Online Services
   [16/10/2009|21:12] C:\Program Files\Outlook Express
   [16/12/2009|23:15] C:\Program Files\QuickTime
   [10/10/2009|18:35] C:\Program Files\Realtek
   [18/10/2009|19:28] C:\Program Files\Reference Assemblies
   [10/10/2009|17:08] C:\Program Files\Services en ligne
   [17/11/2009|22:53] C:\Program Files	rend micro
   [10/10/2009|17:16] C:\Program Files\Uninstall Information
   [22/10/2009|20:33] C:\Program Files\Windows Live
   [22/10/2009|20:31] C:\Program Files\Windows Live SkyDrive
   [10/10/2009|17:10] C:\Program Files\Windows Media Player
   [10/10/2009|17:05] C:\Program Files\Windows NT
   [10/10/2009|17:08] C:\Program Files\WindowsUpdate
   [10/10/2009|17:10] C:\Program Files\xerox
   [15/11/2009|23:04] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [06/12/2009|19:51] C:\Program Files\Fichiers communs\Adobe
   [16/12/2009|23:18] C:\Program Files\Fichiers communs\Apple
   [10/10/2009|17:38] C:\Program Files\Fichiers communs\DESIGNER
   [10/10/2009|18:35] C:\Program Files\Fichiers communs\InstallShield
   [12/11/2009|22:26] C:\Program Files\Fichiers communs\Microsoft Shared
   [10/10/2009|17:07] C:\Program Files\Fichiers communs\MSSoap
   [10/10/2009|18:54] C:\Program Files\Fichiers communs\ODBC
   [10/10/2009|17:07] C:\Program Files\Fichiers communs\Services
   [10/10/2009|18:53] C:\Program Files\Fichiers communs\SpeechEngines
   [22/10/2009|20:35] C:\Program Files\Fichiers communs\System
   [10/10/2009|18:00] C:\Program Files\Fichiers communs\Windows Live

   --------------------\  Process

   ( 37 Processes )

   IEXPLORE.EXE ~ [PID:1300]
   IEXPLORE.EXE ~ [PID:264]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\ALLUSE~1\APPLIC~1\STORE LESS JUGS SURF
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\STORE LESS JUGS SURF\eggs third.dat
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\STORE LESS JUGS SURF\eggs third.exe
   C:\DOCUME~1\FATHIA01\APPLIC~1\freevc
   C:\DOCUME~1\FATHIA01\APPLIC~1\freevc\Creative keep bait base.exe
   C:\DOCUME~1\FATHIA01\APPLIC~1\freevc\DEBUG ATOM HOLE.exe
   C:\DOCUME~1\FATHIA01\APPLIC~1\freevc\hyzdbijd.exe
   C:\DOCUME~1\FATHIA01\APPLIC~1\freevc\pfyovyyn.exe
   C:\DOCUME~1\FATHIA01\APPLIC~1\freevc	he owns thunk.exe
   C:\DOCUME~1\LOCALS~1\APPLIC~1\freevc
   C:\DOCUME~1\LOCALS~1\APPLIC~1\freevc\DEBUG ATOM HOLE.exe
   C:\Program Files\freevc
   C:\WINDOWS\Tasks\AB01A4A7918A5A93.job
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
   "camp heck"="C:\DOCUME~1\LOCALS~1\APPLIC~1\Freevc\DEBUG ATOM HOLE.exe"

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   "Jugs Surf Inter Media"="C:\Documents and Settings\All Users\Application Data\STORE LESS JUGS SURF\eggs third.exe"

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-12-25 14:25:46
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:1][D:0]-> C:\DOCUME~1\FATHIA01\Cookies
   [F:2][D:4]-> C:\DOCUME~1\FATHIA01\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 25/12/2009|14:26 - Option : [1]

   --------------------\  Fin du rapport a 14:26:42




MERCI ENCORE ET JOYEUX NOEL A TOUS....

moment de grace · Answer

ok

dans cet ordre

1)
relancer lop option 2 Suppression + hosts

.......................

2)

• Télécharge Random's System Information Tool (RSIT) de Random/Random. 

http://images.malwareremoval.com/random/RSIT.exe 

• Enregistre le sur ton Bureau. 

• Double clique sur RSIT.exe pour lancer l'outil. 

• Clique sur "Continue" à l'écran Disclaimer. 

• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) 

et tu devras accepter la licence. 

• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

Les rapports se trouvent à cet endroit: 
C:\rsit\info.txt 
C:\rsit\log.txt

fathiafati · Answer

1er rapport : 

 --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free :                 Intel(R) Celeron(R) CPU 2.60GHz )
   BIOS : Award Medallion BIOS v6.00PG
   USER : FATHIA01 ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:76 Go (Free:59 Go)
   D:\ (CD or DVD)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 26/12/2009| 0:03 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\STORE LESS JUGS SURF\eggs third.dat
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\STORE LESS JUGS SURF\eggs third.exe
   Supprime! - C:\DOCUME~1\FATHIA01\APPLIC~1\freevc\Creative keep bait base.exe
   Supprime! - C:\DOCUME~1\FATHIA01\APPLIC~1\freevc\DEBUG ATOM HOLE.exe
   Supprime! - C:\DOCUME~1\FATHIA01\APPLIC~1\freevc\hyzdbijd.exe
   Supprime! - C:\DOCUME~1\FATHIA01\APPLIC~1\freevc\pfyovyyn.exe
   Supprime! - C:\DOCUME~1\FATHIA01\APPLIC~1\freevc	he owns thunk.exe
   Supprime! - C:\DOCUME~1\LOCALS~1\APPLIC~1\freevc\DEBUG ATOM HOLE.exe
   Supprime! - C:\WINDOWS\Tasks\AB01A4A7918A5A93.job 
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\STORE LESS JUGS SURF
   Supprime! - C:\DOCUME~1\FATHIA01\APPLIC~1\freevc
   Supprime! - C:\DOCUME~1\LOCALS~1\APPLIC~1\freevc
   Supprime! - C:\Program Files\freevc
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [16/12/2009|23:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{755AC846-7372-4AC8-8550-C52491DAA8BD}
   [06/12/2009|19:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [16/12/2009|23:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [16/12/2009|23:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [12/11/2009|22:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [10/10/2009|18:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
   [20/11/2009|22:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [12/10/2009|19:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee
   [10/10/2009|17:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee Security Scan
   [22/10/2009|20:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [24/12/2009|20:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [20/10/2009|21:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Norton
   [18/10/2009|17:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NortonInstaller
   [19/10/2009|19:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [19/10/2009|19:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage


   [10/10/2009|17:10] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [06/12/2009|19:54] C:\DOCUME~1\FATHIA01\APPLIC~1\Adobe
   [16/12/2009|23:29] C:\DOCUME~1\FATHIA01\APPLIC~1\Apple Computer
   [10/10/2009|17:16] C:\DOCUME~1\FATHIA01\APPLIC~1\Identities
   [10/10/2009|17:18] C:\DOCUME~1\FATHIA01\APPLIC~1\InstallShield
   [10/10/2009|17:56] C:\DOCUME~1\FATHIA01\APPLIC~1\Macromedia
   [20/11/2009|22:57] C:\DOCUME~1\FATHIA01\APPLIC~1\Malwarebytes
   [15/11/2009|12:24] C:\DOCUME~1\FATHIA01\APPLIC~1\Microsoft
   [10/10/2009|17:26] C:\DOCUME~1\FATHIA01\APPLIC~1\Mozilla
   [14/11/2009|23:07] C:\DOCUME~1\FATHIA01\APPLIC~1\Yahoo!

   [25/12/2009|13:56] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
   [10/10/2009|17:15] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [10/10/2009|17:14] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [16/12/2009 23:11][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [26/12/2009 00:01][--ah-----] C:\WINDOWS	asks\User_Feed_Synchronization-{C3714CCF-08D1-4284-A92A-B94A0103375E}.job
   [25/12/2009 17:21][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 13:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [06/12/2009|19:50] C:\Program Files\Adobe
   [25/12/2009|14:16] C:\Program Files\Ad-Remover
   [16/12/2009|23:11] C:\Program Files\Apple Software Update
   [20/12/2009|22:53] C:\Program Files\Application Updater
   [12/11/2009|22:28] C:\Program Files\Avira
   [10/10/2009|17:18] C:\Program Files\Belkin
   [16/12/2009|23:16] C:\Program Files\Bonjour
   [14/11/2009|23:07] C:\Program Files\CCleaner
   [16/12/2009|22:17] C:\Program Files\Circle Developemet
   [10/10/2009|17:06] C:\Program Files\ComPlus Applications
   [16/12/2009|23:08] C:\Program Files\Fichiers communs
   [10/10/2009|19:05] C:\Program Files\Hewlett-Packard
   [10/10/2009|19:02] C:\Program Files\hp deskjet 3320 series
   [10/11/2009|23:01] C:\Program Files\InstallShield Installation Information
   [10/12/2009|20:09] C:\Program Files\Internet Explorer
   [16/12/2009|23:19] C:\Program Files\iPod
   [16/12/2009|23:21] C:\Program Files\iTunes
   [10/10/2009|18:10] C:\Program Files\ma-config.com
   [20/11/2009|22:57] C:\Program Files\Malwarebytes' Anti-Malware
   [10/10/2009|17:57] C:\Program Files\McAfee Security Scan
   [16/10/2009|21:16] C:\Program Files\Messenger
   [10/10/2009|17:30] C:\Program Files\MessengerPlus! 3
   [22/10/2009|20:35] C:\Program Files\Microsoft
   [10/10/2009|17:10] C:\Program Files\microsoft frontpage
   [10/10/2009|17:38] C:\Program Files\Microsoft Office
   [22/10/2009|20:35] C:\Program Files\Microsoft Office Outlook Connector
   [24/10/2009|12:55] C:\Program Files\Microsoft Silverlight
   [22/10/2009|20:31] C:\Program Files\Microsoft SQL Server Compact Edition
   [22/10/2009|20:33] C:\Program Files\Microsoft Sync Framework
   [10/10/2009|17:39] C:\Program Files\Microsoft.NET
   [10/10/2009|17:07] C:\Program Files\Movie Maker
   [25/12/2009|21:13] C:\Program Files\Mozilla Firefox
   [18/10/2009|19:28] C:\Program Files\MSBuild
   [13/11/2009|23:27] C:\Program Files\MSN
   [10/10/2009|17:05] C:\Program Files\MSN Gaming Zone
   [18/10/2009|19:08] C:\Program Files\MSXML 6.0
   [10/10/2009|17:07] C:\Program Files\NetMeeting
   [10/10/2009|17:05] C:\Program Files\Online Services
   [16/10/2009|21:12] C:\Program Files\Outlook Express
   [16/12/2009|23:15] C:\Program Files\QuickTime
   [10/10/2009|18:35] C:\Program Files\Realtek
   [18/10/2009|19:28] C:\Program Files\Reference Assemblies
   [10/10/2009|17:08] C:\Program Files\Services en ligne
   [17/11/2009|22:53] C:\Program Files	rend micro
   [10/10/2009|17:16] C:\Program Files\Uninstall Information
   [22/10/2009|20:33] C:\Program Files\Windows Live
   [22/10/2009|20:31] C:\Program Files\Windows Live SkyDrive
   [10/10/2009|17:10] C:\Program Files\Windows Media Player
   [10/10/2009|17:05] C:\Program Files\Windows NT
   [10/10/2009|17:08] C:\Program Files\WindowsUpdate
   [10/10/2009|17:10] C:\Program Files\xerox
   [15/11/2009|23:04] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [06/12/2009|19:51] C:\Program Files\Fichiers communs\Adobe
   [16/12/2009|23:18] C:\Program Files\Fichiers communs\Apple
   [10/10/2009|17:38] C:\Program Files\Fichiers communs\DESIGNER
   [10/10/2009|18:35] C:\Program Files\Fichiers communs\InstallShield
   [12/11/2009|22:26] C:\Program Files\Fichiers communs\Microsoft Shared
   [10/10/2009|17:07] C:\Program Files\Fichiers communs\MSSoap
   [10/10/2009|18:54] C:\Program Files\Fichiers communs\ODBC
   [10/10/2009|17:07] C:\Program Files\Fichiers communs\Services
   [10/10/2009|18:53] C:\Program Files\Fichiers communs\SpeechEngines
   [22/10/2009|20:35] C:\Program Files\Fichiers communs\System
   [10/10/2009|18:00] C:\Program Files\Fichiers communs\Windows Live

   --------------------\  Process

   ( 37 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-12-26 00:05:49
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:7][D:14]-> C:\DOCUME~1\FATHIA01\LOCALS~1\Temp
   [F:15][D:0]-> C:\DOCUME~1\FATHIA01\Cookies
   [F:120][D:4]-> C:\DOCUME~1\FATHIA01\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 25/12/2009|14:26 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 26/12/2009| 0:07 - Option : [2]

   --------------------\  Fin du rapport a  0:07:02

fathiafati · Answer

2ème rapport :

info.txt logfile of random's system information tool 1.06 2009-12-26 00:08:19

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A92000000001}
Ad-Remover By C_XX-->"C:\Program Files\Ad-Remover\Uninstall ADR.exe"
Apple Application Support-->MsiExec.exe /I{3FA365DF-2D68-45ED-8F83-8C8A33E65143}
Apple Mobile Device Support-->MsiExec.exe /I{AADEA55D-C834-4BCB-98A3-4B8D1C18F4EE}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
Belkin N Wireless USB Adapter Setup-->C:\Program Files\InstallShield Installation Information\{4EE9A620-46A0-4BCF-82AC-950D2BBED982}\setup.exe -runfromtemp -l0x040c -removeonly
Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"
Dealio Toolbar v4.0.2-->MsiExec.exe /X{C878CD69-85DB-426B-81A3-E71175AAEB91}
Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
High Definition Audio Driver Package - KB835221-->C:\WINDOWS\$NtUninstallKB835221WXP$\spuninst\spuninst.exe
HijackThis 2.0.2-->"C:\Documents and Settings\FATHIA01\Mes documents\Téléchargements\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
hp deskjet 3320 series (Supprimer uniquement)-->C:\Program Files\hp deskjet 3320 series\hpfiui.exe -c -vdivid=HPF -vpnum=95 -vinstport=USB001 -vproduct=3320 -huninstall
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
iTunes-->MsiExec.exe /I{A6FDF86A-F541-4E7B-AEA0-8849A2A700D5}
Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
Ma-Config.com-->MsiExec.exe /X{425FFD94-36BD-4933-881B-FE0B9DADF2B7}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
McAfee Security Scan-->"C:\Program Files\McAfee Security Scan\uninstall.exe"
Messenger Plus! 3-->"C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /Remove
Messenger Plus! Live & Sponsor (CiD)-->"C:\Documents and Settings\FATHIA01\Mes documents\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
Microsoft Office Outlook Connector-->MsiExec.exe /I{95120000-0122-040C-0000-0000000FF1CE}
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9L$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB974455)-->"C:\WINDOWS\ie8updates\KB974455-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB976325)-->"C:\WINDOWS\ie8updates\KB976325-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958470)-->"C:\WINDOWS\$NtUninstallKB958470$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961371-v2)-->"C:\WINDOWS\$NtUninstallKB961371-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971032)-->"C:\WINDOWS\$NtUninstallKB971032$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB976749)-->"C:\WINDOWS\ie8updates\KB976749-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB925720)-->"C:\WINDOWS\$NtUninstallKB925720$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
Mozilla Firefox (3.5.6)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 6 Service Pack 2 (KB973686)-->MsiExec.exe /I{56EA8BC0-3751-4B93-BC9D-6651CC36E5AA}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
QuickTime-->MsiExec.exe /I{1451DE6B-ABE1-4F62-BE9A-B363A17588A2}
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe" REMOVE
Search Settings v1.2.3-->MsiExec.exe /X{5F05C28D-DEA9-4AD6-A73A-064175988EAB}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
upapp-->MsiExec.exe /I{4EF69D40-4DC9-485E-95D3-B1C22F218FC8}
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Contrôle parental-->MsiExec.exe /X{D5D81435-B8DE-4CAF-867F-7998F2B92CFC}
Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA}

======Security center information======

AV: AntiVir Desktop

======System event log======

Computer Name: FATHIA
Event Code: 7036
Message: Le service Gestionnaire de connexions d'accès distant est entré dans l'état : en cours d'exécution.

Record Number: 3043
Source Name: Service Control Manager
Time Written: 20091110232448.000000+060
Event Type: Informations
User: 

Computer Name: FATHIA
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Gestionnaire de connexions d'accès distant.

Record Number: 3042
Source Name: Service Control Manager
Time Written: 20091110232446.000000+060
Event Type: Informations
User: FATHIA\FATHIA01

Computer Name: FATHIA
Event Code: 7036
Message: Le service Téléphonie est entré dans l'état : en cours d'exécution.

Record Number: 3041
Source Name: Service Control Manager
Time Written: 20091110232446.000000+060
Event Type: Informations
User: 

Computer Name: FATHIA
Event Code: 7036
Message: Le service Service COM de gravage de CD IMAPI est entré dans l'état : arrêté.

Record Number: 3040
Source Name: Service Control Manager
Time Written: 20091110232443.000000+060
Event Type: Informations
User: 

Computer Name: FATHIA
Event Code: 7036
Message: Le service Service COM de gravage de CD IMAPI est entré dans l'état : en cours d'exécution.

Record Number: 3039
Source Name: Service Control Manager
Time Written: 20091110232437.000000+060
Event Type: Informations
User: 

=====Application event log=====

Computer Name: FATHIA
Event Code: 4113
Message: AntiVir a détecté dans le fichier
C:\WINDOWS\rundll.exe
un code suspect avec la désignation 'TR/Drop.Champ.UI'!

Record Number: 1894
Source Name: Avira AntiVir
Time Written: 20091224004541.000000+060
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: FATHIA
Event Code: 4113
Message: AntiVir a détecté dans le fichier
C:\WINDOWS\rundll.exe
un code suspect avec la désignation 'TR/Drop.Champ.UI'!

Record Number: 1893
Source Name: Avira AntiVir
Time Written: 20091224004529.000000+060
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: FATHIA
Event Code: 4113
Message: AntiVir a détecté dans le fichier
C:\WINDOWS\rundll.exe
un code suspect avec la désignation 'TR/Drop.Champ.UI'!

Record Number: 1892
Source Name: Avira AntiVir
Time Written: 20091224004516.000000+060
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: FATHIA
Event Code: 4113
Message: AntiVir a détecté dans le fichier
C:\WINDOWS\rundll.exe
un code suspect avec la désignation 'TR/Drop.Champ.UI'!

Record Number: 1891
Source Name: Avira AntiVir
Time Written: 20091224004504.000000+060
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: FATHIA
Event Code: 4113
Message: AntiVir a détecté dans le fichier
C:\WINDOWS\rundll.exe
un code suspect avec la désignation 'TR/Drop.Champ.UI'!

Record Number: 1890
Source Name: Avira AntiVir
Time Written: 20091224004452.000000+060
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 9, GenuineIntel
"PROCESSOR_REVISION"=0209
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\QuickTime\QTSystem\QTJava.zip
"QTJAVA"=C:\Program Files\QuickTime\QTSystem\QTJava.zip

-----------------EOF-----------------

fathiafati · Answer

3ème rapport : 

Logfile of random's system information tool 1.06 (written by random/random)
Run by FATHIA01 at 2009-12-26 00:07:56
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 61 GB (78%) free of 78 GB
Total RAM: 255 MB (22% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:08:12, on 26/12/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Application Updater\ApplicationUpdater.exe
C:\Program Files\Belkin\F5D8053\v6\WifiSvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\McAfee Security Scan\1.0.150\SSScheduler.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\FATHIA01\Mes documents\Téléchargements\RSIT.exe
C:\Documents and Settings\FATHIA01\Mes documents\Téléchargements\FATHIA01.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Windows Firevall Control C] rundll.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: McAfee Security Scan.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Application Updater - Spigot, Inc. - C:\Program Files\Application Updater\ApplicationUpdater.exe
O23 - Service: Belkin Wifi Service - Unknown owner - C:\Program Files\Belkin\F5D8053\v6\WifiSvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

moment de grace · Answer

bien

dans cet ordre

1)

Téléchargez USBFIX de Chiquitine29, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

• Double clic sur le raccourci UsbFix présent sur le bureau . 

• Choisir l'option2
(d’autres options disponibles, voir le tutoriel). 
• Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal. 

Si un message te demande de redémarrer l'ordinateur fais le ... 

&#9679; Au redémarrage, le fix se relance... laisses l'opération s'effectuer. 

&#9679; Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

 
• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

.............................

2)
• Téléchargez FindyKill sur le Bureau. 

http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe 

Mirroir : 

http://findykill.changelog.fr/Setup.exe 

• Double-cliquez sur FindyKill présent sur le Bureau. 

• Choisissez l'option 1 (Recherche). 

• Laissez travailler l'outil. 

• Ensuite postez le rapport FindyKill.txt qui apparaîtra (si vous avez créé un sujet sur un forum pour vous faire aider). 

• Note : Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt). 

(CTRL+A pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

fathiafati · Answer

Excuse-moi mais je capte pas tout....

- Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir ??? c'est-à dire ???

moment de grace · Answer

tu les branches simplement à ton pc sur les port usb avant de lancer usbfix

fathiafati · Answer

Mais pourquoi il faut que je branche ma clé usb avant de lancer usbfix ???
 Excuse-moi je suis novice.

moment de grace · Answer

parce que tu as une infection qui se transmet par support usb...

et parce que je te le demande

(sourire)

fathiafati · Answer

ok chef, jle fais pas de problème lol.

fathiafati · Answer

merci c sympa...

fathiafati · Answer

Bonjour moment de grace, 

En ce qui concerne la première chose à faire : 
J'ai fais ce que tu m'as dis, une fenêtre s'ouvre et me dit "veuillez envoyer le fichier" :
on me donne le nom du fichier, mais je n'ai aucun rapport qui apparait ??? 

Merci

moment de grace · Answer

Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

fathiafati · Answer

Voici le 2ème rapport demandé (rapport FindyKill.txt) :

############################## | FindyKill V5.022 |

# User : FATHIA01 (Administrateurs) # FATHIA
# Update on 24/12/2009 by Chiquitine29
# Start at: 20:39:00 | 27/12/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

#                 Intel(R) Celeron(R) CPU 2.60GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 76,32 Go (59,39 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Application Updater\ApplicationUpdater.exe
C:\Program Files\Belkin\F5D8053\v6\WifiSvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | C: |


################## | C:\WINDOWS |


################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\DOCUME~1\FATHIA01\APPLIC~1 |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses |


################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.022 ! |

moment de grace · Answer

d'accord

mais il me manque  le rapport UsbFix.txt  sauvegardé a la racine du disque. ( C:\UsbFix.txt )

Cheval de troie que faire ???? Merci

21 réponses

Votre réponse

Discussions similaires

Newsletters