PROBLEME !!!! LOG JOINT Résolu

Question

Bonjour,gros problème sur ordi. j'ai pc cillin comme anti virus et jusqu'à maintenant aucun problème mais voilà que depuis mercredi j'ai quelque soucis. J'ai de fausses fenêtres d'alerte de window et j'ai dropper qui essaie de rentrer dans ma machine: pc cillin le met en quarantaine aussitôt . J'ai spybot et ad award. Je joins le rapport adaward ainsi que le hijackthis. Merci si vous pouvez faire quelque chose pour moi.VéroLogfile of HijackThis v1.99.1Scan saved at 16:55:02, on 18/09/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\apps\ABoard\ABoard.exeC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0L2.EXEC:\Program Files\Packard Bell EverSafe\TrayControl.exeC:\apps\ABoard\AOSD.exeC:\Program Files\Virtual CD v4 SDK\system\vcsplay.exeC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\Trend Micro\Internet Security 12\pccguide.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\SEC\MagicTune 2.5\GammaTray.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exeC:\WINDOWS\system32\slserv.exeC:\WINDOWS\System32\svchost.exeC:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exeC:\PROGRA~1\TRENDM~1\INTERN~2	mproxy.exeC:\Program Files\Virtual CD v4 SDK\system\vcssecs.exeC:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\mssearchnet.exeC:\WINDOWS\system32
vctrl.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Program Files\Spybot - Search & Destroy\TeaTimer.exeC:\Program Files\Windows Media Player\wmplayer.exeC:\PROGRA~1\TRENDM~1\INTERN~2\PCCMAIN.EXEC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1\DOMINI~1\LOCALS~1\Temp\Rar$EX00.078\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.security2k.net/search.php?qq=%1R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.security2k.net/bar.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.security2k.net/search.php?qq=%1R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.security2k.net/search.php?qq=%1R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.security2k.net/search.php?qq=%1R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.security2k.net/search.php?qq=%1R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.security2k.netR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLLO2 - BHO: HomepageBHO - {893fad3a-931e-4e53-b515-b1426d63799b} - C:\WINDOWS\system32\hp3F2E.tmpO3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\PROGRA~1\COPERN~1\COPERN~1.DLLO3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll (file missing)O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\ycomp5_5_7_0.dll (file missing)O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exeO4 - HKLM\..\Run: [EPSON Stylus CX6400] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0L2.EXE /P19 "EPSON Stylus CX6400" /O6 "USB001" /M "Stylus CX6400"O4 - HKLM\..\Run: [NovaNet-WEB Tray Control] C:\Program Files\Packard Bell EverSafe\TrayControl.exeO4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"O4 - HKLM\..\Run: [CleanEasyImg] c:\apps\easydvd\cleanall.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [PSDrvCheck] C:\WINDOWS\system32\PSDrvCheck.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe"O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheckO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /cO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exeO4 - Global Startup: Color Calibration.lnk = ?O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: Packard Bell EverSafe Tray Control.lnk = C:\Program Files\Packard Bell EverSafe\TrayControl.exeO8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\binesources\WebMenuImg.htmO8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.htmlO8 - Extra context menu item: Chercher avec Copernic Agent - C:\Program Files\Copernic Agent\Web\SearchExt.htmO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Search Using Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.dll/INTEGRATION_MENU_SEARCHEXTO8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} (CR64Loader Object) - http://www.miniclip.com/inflaterball/miniclipGameLoader.dllO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exeO23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exeO23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exeO23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exeO23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2	mproxy.exeO23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exeAD ADWARD :Ad-Aware SE Build 1.06r1Fichier log créé le:dimanche 18 septembre 2005 16:32:50Created with Ad-Aware SE Personal, free for private use.Utilisation du fichier de définitions:SE1R66 14.09.2005»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Références détectées pendant l'analyse:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»MRU List(Index TAC:0):32 Total des références»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Ad-Aware SE Settings===========================Définir : Chercher les entrées à risque négligeableDéfinir : Mode sécurisé (toujours demander confirmation)Définir : Analyser les processus actifsDéfinir : Analyser le registreDéfinir : Analyse approfondie du registreDéfinir : Analyser dans mes favoris IE les URLs banniesDéfinir : Analyser le fichier "Hosts"Extended Ad-Aware SE Settings===========================Définir : Décharger les processus & modules reconnus pendant l'analyseDéfinir : Analyser tous les utilisateurs dans le registre au lieu de seulement l'utilisateur actuelDéfinir : Toujours essayer de décharger les modules avant suppressionDéfinir : Pendant la suppression, décharger l'explorateur et IE si nécessaireDéfinir : Laisser Windows supprimer les fichiers utilisés au prochain redémarrageDéfinir : Supprimer les objets en quarantaine après restaurationDéfinir : Inclure les paramètres basiques d'Ad-Aware dans le logDéfinir : Inclure les paramètres additionnels d'Ad-Aware dans le logDéfinir : Inclure un résumé de référence dans le logDéfinir : Inclure les détails de flux de données alterné dans le logDéfinir : Jouer un son à la fin de l'analyse si des objets critiques ont été détectés18-09-2005 16:32:50 - Analyse démarrée. (Analyse système complète)MRU List Objet reconnu!Emplacement: : C:\Documents and Settings\DOMINIQUEecentDescription : list of recently opened documentsMRU List Objet reconnu!Emplacement: : S-1-5-21-474487043-1205860887-918460942-1007\software\microsoft\direct3d\mostrecentapplicationDescription : most recent application to use microsoft direct3dMRU List Objet reconnu!Emplacement: : software\microsoft\direct3d\mostrecentapplicationDescription : most recent application to use microsoft direct3dMRU List Objet reconnu!Emplacement: : S-1-5-21-474487043-1205860887-918460942-1007\software\microsoft\direct3d\mostrecentapplicationDescription : most recent application to use microsoft direct XMRU List Objet reconnu!Emplacement: : software\microsoft\direct3d\mostrecentapplicationDescription : most recent application to use microsoft direct XMRU List Objet reconnu!Emplacement: : software\microsoft\directdraw\mostrecentapplicationDescription : most recent application to use microsoft directdrawMRU List Objet reconnu!Emplacement: : S-1-5-21-474487043-1205860887-918460942-1007\software\microsoft\directinput\mostrecentapplicationDescription : most recent application to use microsoft directinputMRU List Objet reconnu!Emplacement: : S-1-5-21-474487043-1205860887-918460942-1007\software\microsoft\directinput\mostrecentapplicationDescription : most recent application to use microsoft directinputMRU List Objet reconnu!Emplacement: : S-1-5-21-474487043-1205860887-918460942-1007\software\microsoft\internet explorerDescription : last download directory used in microsoft internet explorerMRU List Objet reconnu!Emplacement: : S-1-5-21-474487043-1205860887-918460942-1007\software\microsoft\internet explorer	ypedurlsDescription : list of recently entered addresses in microsoft internet explorerMRU List Objet reconnu!Emplacement: : S-1-5-21-474487043-1205860887-918460942-1007\software\microsoft\mediaplayer\medialibraryuiDescription : last selected node in the microsoft windows media player media libraryMRU List Objet reconnu!Emplacement: : S-1-5-21-474487043-1205860887-918460942-1007\software\microsoft\mediaplayer\playerecentfilelistDescription : list of recently used files in microsoft windows media playerMRU List Objet reconnu!Emplacement: : S-1-5-21-474487043-1205860887-918460942-1007\software\microsoft\mediaplayer\player\settingsDescription : last open directory used in jasc paint shop proMRU List Objet reconnu!Emplacement: : S-1-5-21-474487043-1205860887-918460942-1007\software\microsoft\mediaplayer\preferencesDescription : last cd record path used in microsoft windows media playerMRU List Objet reconnu!Emplacement: : S-1-5-21-474487043-1205860887-918460942-1007\software\microsoft\mediaplayer\preferencesDescription : last playlist index loaded in microsoft windows media playerMRU List Objet reconnu!Emplacement: : S-1-5-21-474487043-1205860887-918460942-1007\software\microsoft\mediaplayer\preferencesDescription : last playlist loaded in microsoft windows media playerMRU List Objet reconnu!Emplacement: : S-1-5-21-474487043-1205860887-918460942-1007\software\microsoft\mediaplayer\preferencesDescription : last search path used in microsoft windows media playerMRU List Objet reconnu!Emplacement: : S-1-5-21-474487043-1205860887-918460942-1007\software\microsoft\microsoft management consoleecent file listDescription : list of recent snap-ins used in the microsoft management consoleMRU List Objet reconnu!Emplacement: : S-1-5-21-474487043-1205860887-918460942-1007\software\microsoft\office\10.0\excelecent filesDescription : list of recent files used by microsoft excelMRU List Objet reconnu!Emplacement: : S-1-5-21-474487043-1205860887-918460942-1007\software\microsoft\office\10.0\powerpointecent file listDescription : list of recent files used by microsoft powerpointMRU List Objet reconnu!Emplacement: : S-1-5-21-474487043-1205860887-918460942-1007\software\microsoft\search assistant\acmruDescription : list of recent search terms used with the search assistantMRU List Objet reconnu!Emplacement: : S-1-5-21-474487043-1205860887-918460942-1007\software\microsoft\windows\currentversion\applets\paintecent file listDescription : list of files recently opened using microsoft paintMRU List Objet reconnu!Emplacement: : S-1-5-21-474487043-1205860887-918460942-1007\software\microsoft\windows\currentversion\appletsegeditDescription : last key accessed using the microsoft registry editorMRU List Objet reconnu!Emplacement: : S-1-5-21-474487043-1205860887-918460942-1007\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmruDescription : list of recent programs openedMRU List Objet reconnu!Emplacement: : S-1-5-21-474487043-1205860887-918460942-1007\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemruDescription : list of recently saved files, stored according to file extensionMRU List Objet reconnu!Emplacement: : S-1-5-21-474487043-1205860887-918460942-1007\software\microsoft\windows\currentversion\explorerecentdocsDescription : list of recent documents openedMRU List Objet reconnu!Emplacement: : S-1-5-21-474487043-1205860887-918460942-1007\softwareealnetworksealplayer\6.0\preferencesDescription : list of recent skins in realplayerMRU List Objet reconnu!Emplacement: : S-1-5-21-474487043-1205860887-918460942-1007\softwareealnetworksealplayer\6.0\preferencesDescription : list of recent clips in realplayerMRU List Objet reconnu!Emplacement: : .DEFAULT\software\microsoft\windows media\wmsdk\generalDescription : windows media sdkMRU List Objet reconnu!Emplacement: : S-1-5-18\software\microsoft\windows media\wmsdk\generalDescription : windows media sdkMRU List Objet reconnu!Emplacement: : S-1-5-21-474487043-1205860887-918460942-1007\software\microsoft\windows media\wmsdk\generalDescription : windows media sdkMRU List Objet reconnu!Emplacement: : S-1-5-21-474487043-1205860887-918460942-1007\software\winrar\dialogedithistory\extrpathDescription : winrar "extract-to" historyListing des processus»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»#:1 [smss.exe]FilePath : \SystemRoot\System32\ProcessID : 456ThreadCreationTime : 18-09-2005 08:50:30BasePriority : Normal#:2 [csrss.exe]FilePath : \??\C:\WINDOWS\system32\ProcessID : 508ThreadCreationTime : 18-09-2005 08:50:32BasePriority : Normal#:3 [winlogon.exe]FilePath : \??\C:\WINDOWS\system32\ProcessID : 532ThreadCreationTime : 18-09-2005 08:50:33BasePriority : High#:4 [services.exe]FilePath : C:\WINDOWS\system32\ProcessID : 576ThreadCreationTime : 18-09-2005 08:50:34BasePriority : NormalFileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)ProductVersion : 5.1.2600.2180ProductName : Système d'exploitation Microsoft® Windows®CompanyName : Microsoft CorporationFileDescription : Applications Services et ContrôleurInternalName : services.exeLegalCopyright : © Microsoft Corporation. Tous droits réservés.OriginalFilename : services.exe#:5 [lsass.exe]FilePath : C:\WINDOWS\system32\ProcessID : 588ThreadCreationTime : 18-09-2005 08:50:34BasePriority : NormalFileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)ProductVersion : 5.1.2600.2180ProductName : Microsoft® Windows® Operating SystemCompanyName : Microsoft CorporationFileDescription : LSA Shell (Export Version)InternalName : lsass.exeLegalCopyright : © Microsoft Corporation. All rights reserved.OriginalFilename : lsass.exe#:6 [svchost.exe]FilePath : C:\WINDOWS\system32\ProcessID : 784ThreadCreationTime : 18-09-2005 08:50:34BasePriority : NormalFileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)ProductVersion : 5.1.2600.2180ProductName : Microsoft® Windows® Operating SystemCompanyName : Microsoft CorporationFileDescription : Generic Host Process for Win32 ServicesInternalName : svchost.exeLegalCopyright : © Microsoft Corporation. All rights reserved.OriginalFilename : svchost.exe#:7 [svchost.exe]FilePath : C:\WINDOWS\system32\ProcessID : 828ThreadCreationTime : 18-09-2005 08:50:34BasePriority : NormalFileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)ProductVersion : 5.1.2600.2180ProductName : Microsoft® Windows® Operating SystemCompanyName : Microsoft CorporationFileDescription : Generic Host Process for Win32 ServicesInternalName : svchost.exeLegalCopyright : © Microsoft Corporation. All rights reserved.OriginalFilename : svchost.exe#:8 [svchost.exe]FilePath : C:\WINDOWS\System32\ProcessID : 896ThreadCreationTime : 18-09-2005 08:50:34BasePriority : NormalFileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)ProductVersion : 5.1.2600.2180ProductName : Microsoft® Windows® Operating SystemCompanyName : Microsoft CorporationFileDescription : Generic Host Process for Win32 ServicesInternalName : svchost.exeLegalCopyright : © Microsoft Corporation. All rights reserved.OriginalFilename : svchost.exe#:9 [svchost.exe]FilePath : C:\WINDOWS\System32\ProcessID : 984ThreadCreationTime : 18-09-2005 08:50:35BasePriority : NormalFileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)ProductVersion : 5.1.2600.2180ProductName : Microsoft® Windows® Operating SystemCompanyName : Microsoft CorporationFileDescription : Generic Host Process for Win32 ServicesInternalName : svchost.exeLegalCopyright : © Microsoft Corporation. All rights reserved.OriginalFilename : svchost.exe#:10 [svchost.exe]FilePath : C:\WINDOWS\System32\ProcessID : 1024ThreadCreationTime : 18-09-2005 08:50:35BasePriority : NormalFileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)ProductVersion : 5.1.2600.2180ProductName : Microsoft® Windows® Operating SystemCompanyName : Microsoft CorporationFileDescription : Generic Host Process for Win32 ServicesInternalName : svchost.exeLegalCopyright : © Microsoft Corporation. All rights reserved.OriginalFilename : svchost.exe#:11 [spoolsv.exe]FilePath : C:\WINDOWS\system32\ProcessID : 1184ThreadCreationTime : 18-09-2005 08:50:35BasePriority : NormalFileVersion : 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)ProductVersion : 5.1.2600.2696ProductName : Microsoft® Windows® Operating SystemCompanyName : Microsoft CorporationFileDescription : Spooler SubSystem AppInternalName : spoolsv.exeLegalCopyright : © Microsoft Corporation. All rights reserved.OriginalFilename : spoolsv.exe#:12 [explorer.exe]FilePath : C:\WINDOWS\ProcessID : 1456ThreadCreationTime : 18-09-2005 08:50:41BasePriority : NormalFileVersion : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)ProductVersion : 6.00.2900.2180ProductName : Système d'exploitation Microsoft® Windows®CompanyName : Microsoft CorporationFileDescription : Explorateur WindowsInternalName : explorerLegalCopyright : © Microsoft Corporation. Tous droits réservés.OriginalFilename : EXPLORER.EXE#:13 [atiptaxx.exe]FilePath : C:\ATI Technologies\ATI Control Panel\ProcessID : 1556ThreadCreationTime : 18-09-2005 08:50:42BasePriority : NormalFileVersion : 6.14.10.5046ProductVersion : 6.14.10.5046ProductName : ATI Desktop ComponentCompanyName : ATI Technologies, Inc.FileDescription : ATI Desktop Control PanelInternalName : Atiptaxx.exeLegalCopyright : Copyright (C) 1998-2002 ATI Technologies Inc.OriginalFilename : Atiptaxx.exe#:14 [aboard.exe]FilePath : C:\apps\ABoard\ProcessID : 1588ThreadCreationTime : 18-09-2005 08:50:42BasePriority : NormalFileVersion : 1, 2, 0, 0ProductVersion : 1, 2, 0, 0ProductName : Activboard ApplicationCompanyName : NEC Computers InternationalFileDescription : Activboard ApplicationInternalName : ActivboardLegalCopyright : Copyright (C) 2003OriginalFilename : ABoard.exe#:15 [e_s4i0l2.exe]FilePath : C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\ProcessID : 1596ThreadCreationTime : 18-09-2005 08:50:42BasePriority : NormalFileVersion : 3.00ProductVersion : 3.00ProductName : EPSON Status Monitor 3CompanyName : SEIKO EPSON CORPORATIONFileDescription : EPSON Status Monitor 3InternalName : E_S4I0L2LegalCopyright : Copyright (C) SEIKO EPSON CORP. 2003OriginalFilename : E_S4I0L2.EXE#:16 [traycontrol.exe]FilePath : C:\Program Files\Packard Bell EverSafe\ProcessID : 1632ThreadCreationTime : 18-09-2005 08:50:42BasePriority : NormalFileVersion : 4.0ProductVersion : 4.0ProductName : NovaNet-WEBCompanyName : NovaStor CorporationFileDescription : Tray ControlInternalName : TRAYCONTROLLegalCopyright : Copyright © 2002 NovaStor CorporationLegalTrademarks : NovaStor, NovaNet-WEBOriginalFilename : TrayControl.exeComments : Tray Control for NovaNet-Web#:17 [aosd.exe]FilePath : C:\apps\ABoard\ProcessID : 1644ThreadCreationTime : 18-09-2005 08:50:42BasePriority : Below NormalFileVersion : 1, 2, 0, 0ProductVersion : 1, 2, 0, 0ProductName : ActivOSD ApplicationCompanyName : NEC Computers InternationalFileDescription : ActivOSD ApplicationInternalName : ActivOSDLegalCopyright : Copyright (C) 2003OriginalFilename : ActivOSD.exe#:18 [vcsplay.exe]FilePath : C:\Program Files\Virtual CD v4 SDK\system\ProcessID : 1648ThreadCreationTime : 18-09-2005 08:50:42BasePriority : NormalFileVersion : 4, 5, 0, 6ProductVersion : 4, 3, 0, 0ProductName : Virtual CD v4CompanyName : H+H Software GmbHFileDescription : Virtual CD v4.3 SDK - PlayerInternalName : VCSPlayLegalCopyright : Copyright (C) 2001-2002 by H+H Software GmbHOriginalFilename : VCSPlay.EXE#:19 [jusched.exe]FilePath : C:\Program Files\Java\jre1.5.0_04\bin\ProcessID : 1676ThreadCreationTime : 18-09-2005 08:50:42BasePriority : Normal#:20 [realsched.exe]FilePath : C:\Program Files\Fichiers communs\Real\Update_OB\ProcessID : 1684ThreadCreationTime : 18-09-2005 08:50:42BasePriority : NormalFileVersion : 0.1.0.1622ProductVersion : 0.1.0.1622ProductName : RealOne Player (32-bit)CompanyName : RealNetworks, Inc.FileDescription : RealNetworks SchedulerInternalName : schedappLegalCopyright : Copyright © RealNetworks, Inc. 1995-2002LegalTrademarks : RealAudio(tm) is a trademark of RealNetworks, Inc.OriginalFilename : realsched.exe#:21 [qttask.exe]FilePath : C:\Program Files\QuickTime\ProcessID : 1700ThreadCreationTime : 18-09-2005 08:50:42BasePriority : NormalFileVersion : 6.0.2ProductVersion : QuickTime 6.0.2ProductName : QuickTimeCompanyName : Apple Computer, Inc.InternalName : QuickTime TaskLegalCopyright : © Apple Computer, Inc. 2001-2002OriginalFilename : QTTask.exe#:22 [winampa.exe]FilePath : C:\Program Files\Winamp\ProcessID : 1724ThreadCreationTime : 18-09-2005 08:50:43BasePriority : Normal#:23 [pccguide.exe]FilePath : C:\Program Files\Trend Micro\Internet Security 12\ProcessID : 1732ThreadCreationTime : 18-09-2005 08:50:43BasePriority : NormalFileVersion : 12.10.0.1340ProductVersion : 12.10.0ProductName : Trend Micro Internet SecurityCompanyName : Trend Micro Incorporated.FileDescription : PCCGuideInternalName : PCCGuideLegalCopyright : Copyright (C) 1995-2004 Trend Micro Incorporated. All rights reserved.LegalTrademarks : Copyright (C) Trend Micro Incorporated.OriginalFilename : PCCGuide#:24 [ctfmon.exe]FilePath : C:\WINDOWS\system32\ProcessID : 1752ThreadCreationTime : 18-09-2005 08:50:43BasePriority : NormalFileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)ProductVersion : 5.1.2600.2180ProductName : Microsoft® Windows® Operating SystemCompanyName : Microsoft CorporationFileDescription : CTF LoaderInternalName : CTFMONLegalCopyright : © Microsoft Corporation. All rights reserved.OriginalFilename : CTFMON.EXE#:25 [gammatray.exe]FilePath : C:\Program Files\SEC\MagicTune 2.5\ProcessID : 1876ThreadCreationTime : 18-09-2005 08:50:43BasePriority : NormalFileVersion : 1, 0, 0, 1ProductVersion : 1, 0, 0, 1ProductName : GammaTray ?? ????FileDescription : GammaTray MFC ?? ????InternalName : GammaTrayLegalCopyright : Copyright (C) 2004OriginalFilename : GammaTray.EXE#:26 [mdm.exe]FilePath : C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\ProcessID : 148ThreadCreationTime : 18-09-2005 08:50:47BasePriority : NormalFileVersion : 7.00.9466ProductVersion : 7.00.9466ProductName : Microsoft® Visual Studio .NETCompanyName : Microsoft CorporationFileDescription : Machine Debug ManagerInternalName : mdm.exeLegalCopyright : © Microsoft Corporation. All rights reserved.OriginalFilename : mdm.exe#:27 [pcctlcom.exe]FilePath : C:\PROGRA~1\TRENDM~1\INTERN~2\ProcessID : 184ThreadCreationTime : 18-09-2005 08:50:47BasePriority : NormalFileVersion : 12.10.0.1364ProductVersion : 12.10.0ProductName : Trend Micro Internet SecurityCompanyName : Trend Micro Incorporated.FileDescription : PcCtlCom ModuleInternalName : PcCtlComLegalCopyright : Copyright (C) 1995-2004 Trend Micro Incorporated. All rights reserved.LegalTrademarks : Copyright (C) Trend Micro Incorporated.OriginalFilename : PcCtlCom.EXE#:28 [slserv.exe]FilePath : C:\WINDOWS\system32\ProcessID : 400ThreadCreationTime : 18-09-2005 08:50:53BasePriority : NormalFileVersion : 2.80.00(24Apr2000)ProductVersion : 2.80.00ProductName : ModemFileDescription : User-Level Modem ServiceInternalName : slservLegalCopyright : Copyright © 1999-2000OriginalFilename : slserv.exe#:29 [svchost.exe]FilePath : C:\WINDOWS\System32\ProcessID : 444ThreadCreationTime : 18-09-2005 08:50:53BasePriority : NormalFileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)ProductVersion : 5.1.2600.2180ProductName : Microsoft® Windows® Operating SystemCompanyName : Microsoft CorporationFileDescription : Generic Host Process for Win32 ServicesInternalName : svchost.exeLegalCopyright : © Microsoft Corporation. All rights reserved.OriginalFilename : svchost.exe#:30 [tmntsrv.exe]FilePath : C:\PROGRA~1\TRENDM~1\INTERN~2\ProcessID : 792ThreadCreationTime : 18-09-2005 08:50:53BasePriority : NormalFileVersion : 12.10.0.1340ProductVersion : 12.10.0ProductName : Trend Micro Internet SecurityCompanyName : Trend Micro Incorporated.FileDescription : TmntsrvInternalName : TmntsrvLegalCopyright : Copyright (C) 1995-2004 Trend Micro Incorporated. All rights reserved.LegalTrademarks : Copyright (C) Trend Micro Incorporated.OriginalFilename : Tmntsrv.exe#:31 [tmproxy.exe]FilePath : C:\PROGRA~1\TRENDM~1\INTERN~2\ProcessID : 880ThreadCreationTime : 18-09-2005 08:50:53BasePriority : NormalFileVersion : 1.0.0.1116ProductVersion : 1.0.0ProductName : Trend Micro Network Security Components 1.0CompanyName : Trend Micro Inc.FileDescription : TmProxy.exeInternalName : TmProxy.exeLegalCopyright : Copyright (C) 2001-2004 Trend Micro Inc. All rights reserved.LegalTrademarks : Copyright (C) Trend Micro Inc.OriginalFilename : TmProxy.exe#:32 [wdfmgr.exe]FilePath : C:\WINDOWS\system32\ProcessID : 1064ThreadCreationTime : 18-09-2005 08:50:53BasePriority : NormalFileVersion : 5.2.3790.1230 built by: DNSRV(bld4act)ProductVersion : 5.2.3790.1230ProductName : Microsoft® Windows® Operating SystemCompanyName : Microsoft CorporationFileDescription : Windows User Mode Driver ManagerInternalName : WdfMgrLegalCopyright : © Microsoft Corporation. All rights reserved.OriginalFilename : WdfMgr.exe#:33 [vcssecs.exe]FilePath : C:\Program Files\Virtual CD v4 SDK\system\ProcessID : 1144ThreadCreationTime : 18-09-2005 08:50:53BasePriority : NormalFileVersion : 4, 3, 0, 1ProductVersion : 4, 3, 0, 0ProductName : Virtual CDCompanyName : H+H Software GmbHFileDescription : Virtual CD v4.3 SDK - Security ServiceInternalName : VCSSecSLegalCopyright : Copyright © 2001 by H+H Software GmbHOriginalFilename : VCSSecS.exe#:34 [tmpfw.exe]FilePath : C:\PROGRA~1\TRENDM~1\INTERN~2\ProcessID : 2232ThreadCreationTime : 18-09-2005 08:50:56BasePriority : NormalFileVersion : 2.0.0.1125ProductVersion : 1.0.0ProductName : Trend Network Security Component 1.0CompanyName : Trend Micro Inc.FileDescription : TmPfwInternalName : TmPfwLegalCopyright : Copyright (C) 2001-2004 Trend Micro Inc. All rights reserved.LegalTrademarks : Copyright (C) Trend Micro Inc.OriginalFilename : TmPfw.exe#:35 [alg.exe]FilePath : C:\WINDOWS\System32\ProcessID : 2776ThreadCreationTime : 18-09-2005 08:51:00BasePriority : NormalFileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)ProductVersion : 5.1.2600.2180ProductName : Microsoft® Windows® Operating SystemCompanyName : Microsoft CorporationFileDescription : Application Layer Gateway ServiceInternalName : ALG.exeLegalCopyright : © Microsoft Corporation. All rights reserved.OriginalFilename : ALG.exe#:36 [svchost.exe]FilePath : C:\WINDOWS\System32\ProcessID : 3948ThreadCreationTime : 18-09-2005 08:51:33BasePriority : NormalFileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)ProductVersion : 5.1.2600.2180ProductName : Microsoft® Windows® Operating SystemCompanyName : Microsoft CorporationFileDescription : Generic Host Process for Win32 ServicesInternalName : svchost.exeLegalCopyright : © Microsoft Corporation. All rights reserved.OriginalFilename : svchost.exe#:37 [mssearchnet.exe]FilePath : C:\WINDOWS\system32\ProcessID : 3248ThreadCreationTime : 18-09-2005 12:14:44BasePriority : Normal#:38 [nvctrl.exe]FilePath : C:\WINDOWS\system32\ProcessID : 3472ThreadCreationTime : 18-09-2005 12:14:46BasePriority : Normal#:39 [firefox.exe]FilePath : C:\Program Files\Mozilla Firefox\ProcessID : 2092ThreadCreationTime : 18-09-2005 13:57:58BasePriority : Normal#:40 [teatimer.exe]FilePath : C:\Program Files\Spybot - Search & Destroy\ProcessID : 3712ThreadCreationTime : 18-09-2005 14:08:28BasePriority : IdleFileVersion : 1, 4, 0, 2ProductVersion : 1, 4, 0, 3ProductName : Spybot - Search & DestroyCompanyName : Safer Networking LimitedFileDescription : System settings protectorInternalName : TeaTimerLegalCopyright : © 2000-2005 Patrick M. Kolla / Safer Networking Limited. Alle Rechte vorbehalten.LegalTrademarks : "Spybot" und "Spybot - Search & Destroy" sind registrierte Warenzeichen.OriginalFilename : TeaTimer.exeComments : Schützt Systemeinstellungen vor ungewollten Änderungen.#:41 [wmplayer.exe]FilePath : C:\Program Files\Windows Media Player\ProcessID : 3312ThreadCreationTime : 18-09-2005 14:14:49BasePriority : NormalFileVersion : 9.00.00.3250ProductVersion : 9.00.00.3250ProductName : Lecteur Windows Media Microsoft(R)CompanyName : Microsoft CorporationFileDescription : Lecteur Windows MediaInternalName : WMPLAYER.EXELegalCopyright : (C) Microsoft Corporation. Tous droits réservés.OriginalFilename : WMPLAYER.EXE#:42 [ad-aware.exe]FilePath : C:\Program Files\Lavasoft\Ad-Aware SE Personal\ProcessID : 3124ThreadCreationTime : 18-09-2005 14:24:04BasePriority : NormalFileVersion : 6.2.0.236ProductVersion : SE 106ProductName : Lavasoft Ad-Aware SECompanyName : Lavasoft SwedenFileDescription : Ad-Aware SE Core applicationInternalName : Ad-Aware.exeLegalCopyright : Copyright © Lavasoft AB SwedenOriginalFilename : Ad-Aware.exeComments : All Rights Reserved#:43 [pccmain.exe]FilePath : C:\PROGRA~1\TRENDM~1\INTERN~2\ProcessID : 652ThreadCreationTime : 18-09-2005 14:24:40BasePriority : NormalFileVersion : 12.10.0.1340ProductVersion : 12.10.0ProductName : Trend Micro Internet SecurityCompanyName : Trend Micro Incorporated.FileDescription : PCCMAINInternalName : PCCMAINLegalCopyright : Copyright (C) 1995-2004 Trend Micro Incorporated. All rights reserved.LegalTrademarks : Copyright (C) Trend Micro Incorporated.OriginalFilename : PCCMAINRésultats de l'analyse mémoire:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Nouveaux objets critiques: 0Objets trouvés: 32Analyse du registre lancée»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Résultats de l'analyse du registre:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Nouveaux objets critiques: 0Objets trouvés: 32Analyse approfondie du registre lancée»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Résultats de l'analyse approfondie du registre:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Nouveaux objets critiques: 0Objets trouvés: 32Analyse des cookies de tracking démarrée»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Résultats de l'analyse des cookies de tracking:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Nouveaux objets critiques: 0Objets trouvés: 32Analyse et examen approfondis des fichiers (C:)»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Résultats de l'analyse du disque pour C:\»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Nouveaux objets critiques: 0Objets trouvés: 32Analyse du fichier "Hosts"...Emplacement du fichier "Hosts":"C:\WINDOWS\system32\drivers\etc\hosts".»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Résultats de l'analyses du fichier "Hosts"»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»1 entrées analyséesNouveaux objets critiques:0Objets trouvés: 32Effectue une analyse conditionnelle...»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Résultats de l'analyse conditionnelle»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Nouveaux objets critiques: 0Objets trouvés: 3216:42:40 Analyse terminéeRésumé de l'analyse»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Temps total d'analyse:00:09:50.172Objets analysés:183769Objets identifiés:0Objets ignorés:0Nouveaux objets critiques:0voilà ce que je fais pu faire après avoir lu différentes choses sur ce forum ( qui sont vraiment TRES utiles) au passage merci à ceux ou celles qui ont fait des démos.j'espère vous lire pour différentes solutions.MerciVéroConfiguration: windows XP

Utilisateur anonyme · Answer

salut véro

Reposte un hijackthis, celui que tu as posté, date d'hier et les choses ont pu évoluer depuis.
Ensuite, telecharge smitfraudfix ici:
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
dezippe le double clic smitfraudfix.cmd
choisis l'option 1 (rechercher)
fais un copier/coller du résultat ici

a+

Utilisateur anonyme · Answer

salut veropas de probleme, dès que tu postera ton hijack, promis je le regarde en détaila+

véro33 · Answer

voici nouveau log :Logfile of HijackThis v1.99.1Scan saved at 18:24:15, on 20/09/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\mssearchnet.exeC:\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\apps\ABoard\ABoard.exeC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0L2.EXEC:\Program Files\Packard Bell EverSafe\TrayControl.exeC:\Program Files\Virtual CD v4 SDK\system\vcsplay.exeC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\apps\ABoard\AOSD.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\Trend Micro\Internet Security 12\pccguide.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\SEC\MagicTune 2.5\GammaTray.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exeC:\WINDOWS\system32\slserv.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Virtual CD v4 SDK\system\vcssecs.exeC:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exeC:\WINDOWS\System32\svchost.exeC:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exeC:\PROGRA~1\TRENDM~1\INTERN~2	mproxy.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Program Files\WinRAR\WinRAR.exeC:\WINDOWS\system32
vctrl.exeC:\DOCUME~1\DOMINI~1\LOCALS~1\Temp\Rar$EX16.016\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.security2k.net/search.php?qq=%1R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.security2k.net/bar.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.security2k.net/search.php?qq=%1R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.security2k.net/search.php?qq=%1R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.security2k.net/search.php?qq=%1R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.security2k.net/search.php?qq=%1R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.security2k.netR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLLO2 - BHO: HomepageBHO - {893fad3a-931e-4e53-b515-b1426d63799b} - C:\WINDOWS\system32\hpA111.tmpO3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\PROGRA~1\COPERN~1\COPERN~1.DLLO3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll (file missing)O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\ycomp5_5_7_0.dll (file missing)O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exeO4 - HKLM\..\Run: [EPSON Stylus CX6400] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0L2.EXE /P19 "EPSON Stylus CX6400" /O6 "USB001" /M "Stylus CX6400"O4 - HKLM\..\Run: [NovaNet-WEB Tray Control] C:\Program Files\Packard Bell EverSafe\TrayControl.exeO4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"O4 - HKLM\..\Run: [CleanEasyImg] c:\apps\easydvd\cleanall.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [PSDrvCheck] C:\WINDOWS\system32\PSDrvCheck.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe"O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /cO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"O4 - Global Startup: Color Calibration.lnk = ?O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: Packard Bell EverSafe Tray Control.lnk = C:\Program Files\Packard Bell EverSafe\TrayControl.exeO8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\binesources\WebMenuImg.htmO8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.htmlO8 - Extra context menu item: Chercher avec Copernic Agent - C:\Program Files\Copernic Agent\Web\SearchExt.htmO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Search Using Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.dll/INTEGRATION_MENU_SEARCHEXTO8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} (CR64Loader Object) - http://www.miniclip.com/inflaterball/miniclipGameLoader.dllO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exeO23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exeO23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exeO23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exeO23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2	mproxy.exeO23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exeet voilà l'autre que tu m'as demandé. Bon courage et merci BEAUCOUP véro

Utilisateur anonyme · Answer

ok

maitenant telecharge smitfraudfix ici:
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
dezippe le double clic smitfraudfix.cmd
choisis l'option 1 (rechercher)
fais un copier/coller du résultat ici

si tu l'avais telechargé hier, retelecharge le, il à été mis à jours ce matin.

a+

véro33 · Answer

je l'ai téléchargé toute à l'heure juste avant d'avoir envoyé le dernier log que m'as demandé.véro

Utilisateur anonyme · Answer

poste son rapporta+

véro33 · Answer

j'ai retéléchargé à l'instant et voici le nouveau rapportSmitFraudFix v1.85Rapport fait à 18:55:54,18 le 20/09/2005Executé à partir de C:\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32C:\WINDOWS\system32\hp????.tmp PRESENT !C:\WINDOWS\system32\ld????.tmp PRESENT !C:\WINDOWS\system32\mscornet.exe PRESENT !C:\WINDOWS\system32\mssearchnet.exe PRESENT !C:\WINDOWS\system32\msvol.tlb PRESENT !C:\WINDOWS\system32
compat.tlb PRESENT !C:\WINDOWS\system32
vctrl.exe PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\DOMINIQUE\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\DOMINIQUE\Bureau»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de la clé HKLM\SOFTWARE\SHUDDERLTDHKLM\SOFTWARE\SHUDDERLTD non trouvé.»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapportet voilà@

Utilisateur anonyme · Answer

C'est bien ce que je pensais...

Déconnecte toi d'internet:

Ferme tout les programmes en cours

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

Lance hijackthis et clic sur [do a system scan only]
cocher la case au début des lignes suivantes

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.security2k.net/search.php?qq=%1
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.security2k.net/bar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.security2k.net/search.php?qq=%1
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.security2k.net/search.php?qq=%1
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.security2k.net/search.php?qq=%1
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.security2k.net/search.php?qq=%1
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.security2k.net
O2 - BHO: HomepageBHO - {893fad3a-931e-4e53-b515-b1426d63799b} - C:\WINDOWS\system32\hpA111.tmp
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)

valider en cliquant sur [fix checked]

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

Redémarre en mode sans échec
Redemarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.
Choisis le mode sans échec dans les options et valide avec entrée.

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

Relance smitfraudfix.cmd et choisis l'option 2, accepte aussi le nettoyage du registre

redemarre normallement le pc et reposte un hijack + le rapport de smitfraudfix

a+

véro33 · Answer

voilà les différents résultats après les manipSmitFraudFix v1.85Rapport fait à 19:47:15,96 le 20/09/2005Executé à partir de C:\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\DOMINIQUE\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\DOMINIQUE\Bureau»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de la clé HKLM\SOFTWARE\SHUDDERLTDHKLM\SOFTWARE\SHUDDERLTD non trouvé.»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapportLogfile of HijackThis v1.99.1Scan saved at 19:45:26, on 20/09/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exeC:\WINDOWS\system32\slserv.exeC:\WINDOWS\System32\svchost.exeC:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exeC:\PROGRA~1\TRENDM~1\INTERN~2	mproxy.exeC:\Program Files\Virtual CD v4 SDK\system\vcssecs.exeC:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exeC:\WINDOWS\Explorer.EXEC:\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\apps\ABoard\ABoard.exeC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0L2.EXEC:\apps\ABoard\AOSD.exeC:\Program Files\Packard Bell EverSafe\TrayControl.exeC:\Program Files\Virtual CD v4 SDK\system\vcsplay.exeC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\Trend Micro\Internet Security 12\pccguide.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\SEC\MagicTune 2.5\GammaTray.exeC:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeC:\WINDOWS\system32\wuauclt.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1\DOMINI~1\LOCALS~1\Temp\Rar$EX00.078\HijackThis.exeR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLLO3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\PROGRA~1\COPERN~1\COPERN~1.DLLO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll (file missing)O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\ycomp5_5_7_0.dll (file missing)O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exeO4 - HKLM\..\Run: [EPSON Stylus CX6400] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0L2.EXE /P19 "EPSON Stylus CX6400" /O6 "USB001" /M "Stylus CX6400"O4 - HKLM\..\Run: [NovaNet-WEB Tray Control] C:\Program Files\Packard Bell EverSafe\TrayControl.exeO4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"O4 - HKLM\..\Run: [CleanEasyImg] c:\apps\easydvd\cleanall.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [PSDrvCheck] C:\WINDOWS\system32\PSDrvCheck.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe"O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /cO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"O4 - Global Startup: Color Calibration.lnk = ?O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: Packard Bell EverSafe Tray Control.lnk = C:\Program Files\Packard Bell EverSafe\TrayControl.exeO8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\binesources\WebMenuImg.htmO8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.htmlO8 - Extra context menu item: Chercher avec Copernic Agent - C:\Program Files\Copernic Agent\Web\SearchExt.htmO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Search Using Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.dll/INTEGRATION_MENU_SEARCHEXTO8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} (CR64Loader Object) - http://www.miniclip.com/inflaterball/miniclipGameLoader.dllO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exeO23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exeO23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exeO23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exeO23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2	mproxy.exeO23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exeau fait, c'était quoi le porblème????? d'où peut-il arriver???merci@+

Utilisateur anonyme · Answer

salut

le probleme venait des fichiers detectés par smitfraudfix (que tu peux supprimer si tu n'en à plus besoin).
Une page web piégée peut permettre ce genre d'infection, surtout si tu navigue avec internet explorer.
Toujours des soucis ou pas ?

a+

véro33 · Answer

SSSUUUUPPPEEERRRRR cela à l'air de marcher. Je suis passé par internet explorer pour voir et c'est ok. Depuis quelques mois pourtant nous utilisons mozilla qui nous parait BEAUCOUP plus fiable, mais je pense que nos enfants ont du passer par là .......et utiliser internet explorer.
Au fait les attaques que nous avions de dropper est-ce lié?
merci BEAUCOUP BEAUCOUP à toi d'avoir pris de ton temps.
@+
véro

Utilisateur anonyme · Answer

mozilla, c'est un bon choix.
personnellement je l'utilise depuis quelque temps déjà et je n'est jamais rien attrapé en surfant avec.
il faut le mettre à jours de temps en temps (de nouvelles versions sortent assez regulièrement au fur et à mesure que des problemes sont découverts).
pour vérifier ta version de mozilla, ouvre le et clic sur aide > à propos de mozilla
la derniere en francais etant la 1.7.11
ensuite, tu vérifie si la derniere version telechargeable est la meme ou pas ici:
http://frenchmozilla.sourceforge.net/

Ton av te detectait un dropper ?
sur quel fichier exactement ?

a+

véro33 · Answer

il me le bloquait et c'était troj dropper.is . Pc cillin me le met en quarantaine et je viens de regarder l'emplacement initial : C:\windows\système32\1024 Apparemment depuis que tu m'as fait faire la manip je n'ai pas d'attaque sinon cétait toutes les 15mn environ..... est-ce que tu penses que c'est ok???
je dois te laisser pour ce soir merci encore ENORMEMENT pour ton aide
@+
véro

Utilisateur anonyme · Answer

si tu as un doute ou une autre alerte n'hesite pas à faire un scan antivirus en ligne ici:
http://webscanner.kaspersky.fr/
apres le chargement du control active X, clic sur suivant
puis clic sur configuration et choisis "étendue"
Choisis l'analyse répertoire et choisis ton ou tes disques durs

s'il trouve quelque chose, poste le rapport ici.

a+++

Utilisateur anonyme · Answer

okbon week-end à toia+

PROBLEME !!!! LOG JOINT

15 réponses

Votre réponse

Discussions similaires

Newsletters