Aide sur virus

SpiP -  
Bonjour,

J'ai des virus sur mon Pc portable mais je n'arrive pas à les supprimer avec Kaspersky. ces virus font planter mon ordi au bout de quelques minutes apres l'acces à internet.
Je vous met le resultat de HijackThis.
Merci de m'aider.

Logfile of HijackThis v1.99.1
Scan saved at 15:33:57, on 05/11/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\ibmpmsvc.exe
C:\Program Files\ThinkPad\Utilities\TpKmapMn.exe
C:\Program Files\ThinkPad\Utilities\TpKmapMn.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\System32\rundll32.exe
C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
C:\Program Files\ThinkPad\ConnectUtilities\QCWLICON.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\Program Files\ThinkPad\Utilities\TpKmapMn.exe
C:\Program Files\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe
C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ThinkPad\PkgMgr\HOTKEY_1\TpScrex.exe
C:\Program Files\IBM\Messages By IBM\ibmmessages.exe
C:\Program Files\VERITAS Software\Update Manager\sgtray.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\QW1icm9mb3Vlcg\command.exe
C:\WINDOWS\System32\QCONSVC.EXE
C:\Program Files\Crazy Browser\Crazy Browser.exe
C:\Documents and Settings\Ambrofouer\Local Settings\Temporary Internet Files\Content.IE5\01234567\HijackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fuck-portal.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Cram Toolbar - {01E69986-A054-4C52-ABE8-EF63DF1C5211} - C:\Program Files\Cram Toolbar\untitled.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Cram Toolbar - {01E69986-A054-4C52-ABE8-EF63DF1C5211} - C:\Program Files\Cram Toolbar\untitled.dll
O4 - HKLM\..\Run: [S3TRAY2] S3Tray2.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [TPHOTKEY] C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
O4 - HKLM\..\Run: [QCWLICON] C:\Program Files\ThinkPad\ConnectUtilities\QCWLICON.EXE
O4 - HKLM\..\Run: [BMMGAG] RunDll32 C:\PROGRA~1\ThinkPad\UTILIT~1\pwrmonit.dll,StartPwrMonitor
O4 - HKLM\..\Run: [BMMLREF] C:\Program Files\ThinkPad\Utilities\BMMLREF.EXE
O4 - HKLM\..\Run: [TPKMAPMN] C:\Program Files\ThinkPad\Utilities\TpKmapMn.exe
O4 - HKLM\..\Run: [TP4EX] tp4ex.exe
O4 - HKLM\..\Run: [EZEJMNAP] C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ibmmessages] C:\Program Files\IBM\Messages By IBM\ibmmessages.exe
O4 - HKLM\..\Run: [StorageGuard] "c:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [svcdata.exe] svcdata.exe
O4 - HKLM\..\Run: [Microsoft Windows Workstation] devcode32.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\RunServices: [svcdata.exe] svcdata.exe
O4 - HKLM\..\RunServices: [Microsoft Windows Workstation] devcode32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [ibmmessages] C:\Program Files\IBM\Messages By IBM\ibmmessages.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [svcdata.exe] svcdata.exe
O4 - Startup: TribalWeb.net.lnk = C:\Program Files\TribalWeb.net\tribalweb.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Filter: text/html - {03974811-C15F-462c-B6B0-2D2336AA57D0} - C:\WINDOWS\System32\hlwin.dll
O20 - Winlogon Notify: Dynamic Directory - C:\WINDOWS\system32\p24ulch91f4.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\QW1icm9mb3Vlcg\command.exe
O23 - Service: IBM PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\System32\ibmpmsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: QCONSVC - Unknown owner - C:\WINDOWS\System32\QCONSVC.EXE
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

13 réponses

  1.  Niouws
    Salut qu'est-ce que tu as comme utilitaire de désinfection apart Kaspersky, tu sais un anti-virus n'est pas asser contre les menaces d'aujourd'hui ?

    Précise ce que ta comme logiciel de désinfection.
    0
    1. ben13010 Contributeur
      salut

      C:\WINDOWS\QW1icm9mb3Vlcg\command.exe
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fuck-portal.com

      O3 - Toolbar: Cram Toolbar - {01E69986-A054-4C52-ABE8-EF63DF1C5211} - C:\Program Files\Cram Toolbar\untitled.dll

      celui la est bizarre mais demande confirmation

      O4 - HKLM\..\Run: [svcdata.exe] svcdata.exe

      O4 - HKLM\..\Run: [Microsoft Windows Workstation] devcode32.exe celui la est inconnu , je sais pas si il est bon

      O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
      O4 - HKCU\..\Run: [svcdata.exe] svcdata.exe

      O4 - Startup: TribalWeb.net.lnk = C:\Program Files\TribalWeb.net\tribalweb.exe

      O18 - Filter: text/html - {03974811-C15F-462c-B6B0-2D2336AA57D0} - C:\WINDOWS\System32\hlwin.dll celui la est surement infecté


      O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\QW1icm9mb3Vlcg\command.exe

      demande confirmation mais t'a des entrée bizarre ou inconnue donc suspectes

      bye
      0
      1. Niouws
        Salut concernant le fichier O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
        n'est pas du tout un fichier de type virus ou spyware.
        0
        1. SpiP
          J'ai CCleaner comme utilitaire de desinction
          0
          2. Nilou17 Modérateur
            Hello Spip !!! Salut les gars !!!

            Pour résumer :
            Tout d'abord, imprime ce message pour ne rien oublier

            *** Déconnecte toi d'Internet

            *** Vide ton cache Internet :

            Panneau de configuration - Options Internet :
            - Clique sur "Supprimer les cookies"
            - Clique sur "Supprimer les fichiers" en cochant la case
            Puis valide ...

            *** Désactive la restauration système
            Clic droit sur poste de travail - propriétés - onglet Restauration système
            Coche "désactiver la restauration système" (accepte le redémarrage).

            *** Redémarre en mode sans échec
            Laisse passer l'écran du bios, puis tapote sur la touche F8.
            Choisis le mode sans échec dans les options et valide avec entrée.

            *** Rend visible les fichiers cachés et système :
            Panneau de configuration - Options des dossiers - onglet Affichage
            Coche " Afficher les fichiers et dossiers cachés "
            Décoche " Masquer les extensions des fichiers dont le type est connu"
            Décoche " Masquer les fichiers protégés du système" puis valide

            *** Toujours en mode sans échec, lance HijackThis et fixe :
            (Coche les cases au début des lignes suivantes)

            O4 - HKLM\..\Run: [TP4EX] tp4ex.exe
            O4 - HKLM\..\Run: [svcdata.exe] svcdata.exe
            O4 - HKLM\..\Run: [Microsoft Windows Workstation] devcode32.exe
            O4 - HKLM\..\RunServices: [svcdata.exe] svcdata.exe
            O4 - HKLM\..\RunServices: [Microsoft Windows Workstation] devcode32.exe
            O4 - HKCU\..\Run: [svcdata.exe] svcdata.exe

            O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
            O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

            O20 - Winlogon Notify: Dynamic Directory - C:\WINDOWS\system32\p24ulch91f4.dll

            Puis valide avec Fix Checked

            Ensuite, fais analyser ces fichiers ici : http://www.virustotal.com/xhtml/virustotal_en.html

            C:\Program Files\TribalWeb.net\tribalweb.exe
            C:\WINDOWS\System32\hlwin.dll
            C:\WINDOWS\System32\QCONSVC.EXE

            Pour analyser les fichiers, clique sur Parcourir, en haut.
            Cherche les fichiers puis clique sur Send et colle les rapports ici.

            *** Recherche et supprime si présent :

            [Dans le cas ou tu utiliserais la fonction Rechercher :
            Tous les fichiers et tous les dossiers - Options avancées
            • Rechercher dans les dossiers systèmes } DOIT ÊTRE COCHÉ
            • Rechercher dans les fichiers et les dossiers cachés } DOIT ÊTRE COCHÉ
            • Rechercher dans les sous-dossiers } DOIT ÊTRE COCHÉ

            *** Supprime :

            svcdata.exe
            devcode32.exe
            tp4ex.exe

            *** Arrête ces services :

            Clique sur Démarrer -> Exécuter ->tape : services.msc

            Double-clique: Service: command.exe
            Règle-le sur "Arrêté" et "Désactivé

            *** Supprime les fichiers temporaires avec ce petit programme :
            http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

            Ou manuellement : vide tout le contenu des dossiers en gras :
            -- C:\Documents and Settings\ton compte\Local Settings\Temp
            -- C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
            -- C:\Temp
            -- C:\Windows\Temp
            -- C:\WINDOWS\Prefetch : Sauf le fichier layout.ini

            *** Vide ta corbeille !

            Redémarre normalement ton PC.
            A la fin de l'analyse, reposte un nouveau rapport HijackThis.

            @+++
            0
            1. Niouws
              Télécharge ces deux utilitaires de désinfection :

              Ad-aware 1.6 : http://www.01net.com/outils/telecharger/windows/Internet/internet_utlitaire/fiches/tele11643.html

              Spybot SD 1.4 : http://www.01net.com/outils/telecharger/windows/Internet/internet_utlitaire/fiches/tele26157.html

              Ensuite effectue une analyse en ligne à fin de faire vérifier ton ordinateur : http://bitdefender.fr/bd/site/page.php#

              ----------------------------------------------------------------------------

              N'oublie pas avant tout de faire les mises à jours pour les 2 utilitaires de désinfection ci-dessus, pour l'antivirus en ligne il est fera automatiquement.

              A la fin de l'analyse antivirus en ligne colle le rapport/résultat ici. Comme ça je verais ce que ta de mauvais dans ta machine
              0
              1. SpiP
                This is a report processed by VirusTotal on 11/05/2005 at 17:46:20 (CET) after scanning the file "hlwin.dll" file.
                Antivirus Version Update Result
                AntiVir 6.32.0.6 11.05.2005 ADSPY/Suggestor.N
                Avast 4.6.695.0 11.04.2005 no virus found
                AVG 718 11.03.2005 Adware Generic.FPR
                Avira 6.32.0.6 11.05.2005 ADSPY/Suggestor.N
                BitDefender 7.2 11.05.2005 no virus found
                CAT-QuickHeal 8.00 11.05.2005 no virus found
                ClamAV devel-20050917 11.05.2005 no virus found
                DrWeb 4.33 11.05.2005 no virus found
                eTrust-Iris 7.1.194.0 11.04.2005 no virus found
                eTrust-Vet 11.9.1.0 11.04.2005 no virus found
                Fortinet 2.48.0.0 11.04.2005 Adware/LinkMaker
                F-Prot 3.16c 11.05.2005 no virus found
                Ikarus 0.2.59.0 11.04.2005 AdWare.Suggestor.N
                Kaspersky 4.0.2.24 11.05.2005 not-a-virus:AdWare.Win32.Suggestor.n
                McAfee 4621 11.05.2005 potentially unwanted program Adware-LinkMaker
                NOD32v2 1.1276 11.04.2005 a variant of Win32/Adware.Suggestor
                Norman 5.70.10 11.04.2005 W32/Suggestor.K
                Panda 8.02.00 11.05.2005 Spyware/LinkReplacer
                Sophos 3.99.0 11.05.2005 no virus found
                Symantec 8.0 11.05.2005 no virus found
                TheHacker 5.9.1.029 11.05.2005 Adware/Suggestor.n
                VBA32 3.10.4 11.04.2005 AdWare.Suggestor.n

                This is a report processed by VirusTotal on 11/05/2005 at 17:49:22 (CET) after scanning the file "QCONSVC.EXE" file.
                Antivirus Version Update Result
                AntiVir 6.32.0.6 11.05.2005 no virus found
                Avast 4.6.695.0 11.04.2005 no virus found
                AVG 718 11.03.2005 no virus found
                Avira 6.32.0.6 11.05.2005 no virus found
                BitDefender 7.2 11.05.2005 no virus found
                CAT-QuickHeal 8.00 11.05.2005 no virus found
                ClamAV devel-20050917 11.05.2005 no virus found
                DrWeb 4.33 11.05.2005 no virus found
                eTrust-Iris 7.1.194.0 11.04.2005 no virus found
                eTrust-Vet 11.9.1.0 11.04.2005 no virus found
                Fortinet 2.48.0.0 11.04.2005 no virus found
                F-Prot 3.16c 11.05.2005 no virus found
                Ikarus 0.2.59.0 11.04.2005 no virus found
                Kaspersky 4.0.2.24 11.05.2005 no virus found
                McAfee 4621 11.05.2005 no virus found
                NOD32v2 1.1276 11.04.2005 no virus found
                Norman 5.70.10 11.04.2005 no virus found
                Panda 8.02.00 11.05.2005 no virus found
                Sophos 3.99.0 11.05.2005 no virus found
                Symantec 8.0 11.05.2005 no virus found
                TheHacker 5.9.1.029 11.05.2005 no virus found
                VBA32 3.10.4 11.04.2005 no virus found

                voila les resultats.

                Dans tout les cas mon ordi a l'air de beaucoup mieux tourner.

                Merci à tous
                0
                1. SpiP
                  voila le nouveau test

                  Logfile of HijackThis v1.99.1
                  Scan saved at 18:07:05, on 05/11/2005
                  Platform: Windows XP SP1 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\System32\ibmpmsvc.exe
                  C:\Program Files\ThinkPad\Utilities\TpKmapMn.exe
                  C:\Program Files\ThinkPad\Utilities\TpKmapMn.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\WINDOWS\System32\Ati2evxx.exe
                  C:\WINDOWS\QW1icm9mb3Vlcg\command.exe
                  C:\WINDOWS\System32\QCONSVC.EXE
                  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                  C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
                  C:\Program Files\ThinkPad\ConnectUtilities\QCWLICON.EXE
                  C:\WINDOWS\System32\RunDll32.exe
                  C:\Program Files\ThinkPad\Utilities\TpKmapMn.exe
                  C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
                  C:\WINDOWS\AGRSMMSG.exe
                  C:\Program Files\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe
                  C:\Program Files\IBM\Messages By IBM\ibmmessages.exe
                  C:\WINDOWS\system32\dla\tfswctrl.exe
                  C:\Program Files\ThinkPad\PkgMgr\HOTKEY_1\TpScrex.exe
                  C:\Program Files\D-Tools\daemon.exe
                  C:\WINDOWS\System32\ctfmon.exe
                  C:\Program Files\Messenger\msmsgs.exe
                  C:\Program Files\MSN Messenger\MsnMsgr.Exe
                  C:\WINDOWS\system32\rundll32.exe
                  C:\Program Files\Bit Lord 1.1\BitLord.exe
                  C:\Program Files\Crazy Browser\Crazy Browser.exe
                  C:\Program Files\DivX\Movies\HijackThis.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  R3 - URLSearchHook: Cram Toolbar - {01E69986-A054-4C52-ABE8-EF63DF1C5211} - C:\Program Files\Cram Toolbar\untitled.dll
                  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                  O3 - Toolbar: Cram Toolbar - {01E69986-A054-4C52-ABE8-EF63DF1C5211} - C:\Program Files\Cram Toolbar\untitled.dll
                  O4 - HKLM\..\Run: [S3TRAY2] S3Tray2.exe
                  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
                  O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
                  O4 - HKLM\..\Run: [TPHOTKEY] C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
                  O4 - HKLM\..\Run: [QCWLICON] C:\Program Files\ThinkPad\ConnectUtilities\QCWLICON.EXE
                  O4 - HKLM\..\Run: [BMMGAG] RunDll32 C:\PROGRA~1\ThinkPad\UTILIT~1\pwrmonit.dll,StartPwrMonitor
                  O4 - HKLM\..\Run: [BMMLREF] C:\Program Files\ThinkPad\Utilities\BMMLREF.EXE
                  O4 - HKLM\..\Run: [TPKMAPMN] C:\Program Files\ThinkPad\Utilities\TpKmapMn.exe
                  O4 - HKLM\..\Run: [EZEJMNAP] C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
                  O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                  O4 - HKLM\..\Run: [ibmmessages] C:\Program Files\IBM\Messages By IBM\ibmmessages.exe
                  O4 - HKLM\..\Run: [StorageGuard] "c:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
                  O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
                  O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
                  O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
                  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
                  O4 - HKCU\..\Run: [ibmmessages] C:\Program Files\IBM\Messages By IBM\ibmmessages.exe
                  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                  O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
                  O4 - HKCU\..\Run: [svcdata.exe] svcdata.exe
                  O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
                  O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
                  O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
                  O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
                  O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                  O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                  O20 - Winlogon Notify: Reinstall - C:\WINDOWS\system32\irj0l51m1.dll
                  O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
                  O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\QW1icm9mb3Vlcg\command.exe
                  O23 - Service: IBM PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\System32\ibmpmsvc.exe
                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                  O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
                  O23 - Service: QCONSVC - Unknown owner - C:\WINDOWS\System32\QCONSVC.EXE
                  O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
                  0
                  1. jean38 Contributeur
                    salut les amis,

                    visiblement toujours svcdata.exe, soit il la manquée soit ça sent le V2x, reinstalle au demarrage.

                    ...
                    0
                    1. Nilou17 Modérateur
                      Salut Jean !!!

                      Il l'a sûrement manquée, il n'y a plus que cette ligne en rapport avec svcdata.

                      Tu peux faire ceci, stp :
                      Pour l'instant, relance HijackThis et fixe :
                      O4 - HKCU\..\Run: [svcdata.exe] svcdata.exe

                      Ensuite, connais-tu ces programmes ?
                      Bit Lord 1.1
                      Crazy Browser

                      Je dois y'aller ... Bonne chance.
                      Quelqu'un peut prendre ce poste en charge ? Merci !!!
                      A+++++++
                      0
                  2. jean38 Contributeur
                    surement bien que je pencherais un peu pour une chaine V2X mais on va voir la suite.

                    A+

                    Jean
                    0
                    1. spiP
                      Ceazy browzer est comme son nom l'indique un browzer ;) et Bit lord est un client Bittorent.

                      Sinon c'est quoi une chaine V2X ?

                      Merci

                      Ciao
                      0
                      1. Nilou17 Modérateur
                        OK. Merci. :D

                        Peux-tu me remettre un log HijackThis de contrôle ???
                        A+++++++


                        Pour la chaîne V2X (ou VX2, je ne sais plus), il faut demander aux cracks de ce forum. lol
                        0
                    2. SpiP
                      Logfile of HijackThis v1.99.1
                      Scan saved at 20:44:32, on 06/11/2005
                      Platform: Windows XP SP1 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\System32\ibmpmsvc.exe
                      C:\Program Files\ThinkPad\Utilities\TpKmapMn.exe
                      C:\Program Files\ThinkPad\Utilities\TpKmapMn.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
                      C:\WINDOWS\system32\rundll32.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\WINDOWS\System32\Ati2evxx.exe
                      C:\WINDOWS\QW1icm9mb3Vlcg\command.exe
                      C:\WINDOWS\System32\QCONSVC.EXE
                      C:\WINDOWS\Explorer.EXE
                      C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                      C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
                      C:\Program Files\ThinkPad\ConnectUtilities\QCWLICON.EXE
                      C:\WINDOWS\System32\RunDll32.exe
                      C:\Program Files\ThinkPad\Utilities\TpKmapMn.exe
                      C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
                      C:\WINDOWS\AGRSMMSG.exe
                      C:\Program Files\IBM\Messages By IBM\ibmmessages.exe
                      C:\WINDOWS\system32\dla\tfswctrl.exe
                      C:\Program Files\D-Tools\daemon.exe
                      C:\PROGRA~1\ThinkPad\CONNEC~1\QCTray.exe
                      C:\WINDOWS\System32\ctfmon.exe
                      C:\Program Files\Messenger\msmsgs.exe
                      C:\Program Files\MSN Messenger\MsnMsgr.Exe
                      C:\Program Files\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe
                      C:\Program Files\ThinkPad\PkgMgr\HOTKEY_1\TpScrex.exe
                      C:\Program Files\eMule\emule.exe
                      C:\Program Files\Crazy Browser\Crazy Browser.exe
                      C:\Documents and Settings\Ambrofouer\Bureau\log\HijackThis.exe

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      R3 - URLSearchHook: Cram Toolbar - {01E69986-A054-4C52-ABE8-EF63DF1C5211} - C:\Program Files\Cram Toolbar\untitled.dll
                      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                      O3 - Toolbar: Cram Toolbar - {01E69986-A054-4C52-ABE8-EF63DF1C5211} - C:\Program Files\Cram Toolbar\untitled.dll
                      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                      O4 - HKLM\..\Run: [S3TRAY2] S3Tray2.exe
                      O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                      O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
                      O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
                      O4 - HKLM\..\Run: [TPHOTKEY] C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
                      O4 - HKLM\..\Run: [QCWLICON] C:\Program Files\ThinkPad\ConnectUtilities\QCWLICON.EXE
                      O4 - HKLM\..\Run: [BMMGAG] RunDll32 C:\PROGRA~1\ThinkPad\UTILIT~1\pwrmonit.dll,StartPwrMonitor
                      O4 - HKLM\..\Run: [BMMLREF] C:\Program Files\ThinkPad\Utilities\BMMLREF.EXE
                      O4 - HKLM\..\Run: [TPKMAPMN] C:\Program Files\ThinkPad\Utilities\TpKmapMn.exe
                      O4 - HKLM\..\Run: [EZEJMNAP] C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
                      O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                      O4 - HKLM\..\Run: [ibmmessages] C:\Program Files\IBM\Messages By IBM\ibmmessages.exe
                      O4 - HKLM\..\Run: [StorageGuard] "c:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
                      O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
                      O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
                      O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
                      O4 - HKLM\..\Run: [QCTray] C:\PROGRA~1\ThinkPad\CONNEC~1\QCTray.exe
                      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
                      O4 - HKCU\..\Run: [ibmmessages] C:\Program Files\IBM\Messages By IBM\ibmmessages.exe
                      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                      O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
                      O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
                      O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
                      O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
                      O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
                      O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                      O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                      O20 - Winlogon Notify: App Management - C:\WINDOWS\system32\lv2009fme.dll
                      O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
                      O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\QW1icm9mb3Vlcg\command.exe
                      O23 - Service: IBM PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\System32\ibmpmsvc.exe
                      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                      O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
                      O23 - Service: QCONSVC - Unknown owner - C:\WINDOWS\System32\QCONSVC.EXE
                      O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
                      0
                      1. Utilisateur anonyme
                        salut
                        Télécharge l2mfix ici:

                        http://www.downloads.subratam.org/l2mfix.exe

                        Double clic sur l2mfix.exe pour lancer l'extraction
                        Dans le dossier l2mfix, double clic sur l2mfix.bat, appuie sur n'importe quelle touche puis choisis l'option #1 (et pas autre chose) et valide avec la touche entrée.
                        Le bloc note va s'ouvrir avec le résultat du scan.
                        Fais un copier coller du résultat ici.
                        *****
                        Maintenant relances l2mfix.bat
                        et choisis l'option 2
                        Il va te demander d'appuyer sur une touche pour redémarrer
                        appuie sur n'importe quelle touche et laisse le pc redémarrer
                        le bloc note va s'ouvrir, copie et colle le contenu ici

                        et a+++++++, la TV m atend lol
                        0

                        Discussions similaires

                        Softonic,est-ce un virus ?
                        techmel1

                        6 réponses
                        Chrome://newtab
                        Nova

                        14 réponses
                        Désinstaller Softonic
                        Diguimette

                        5 réponses
                        Supprimer New Tab
                        tysaozon

                        8 réponses
                        Virus dans filezilla
                        balnelius10

                        9 réponses