Aide sur virus

SpiP -  
Bonjour,

J'ai des virus sur mon Pc portable mais je n'arrive pas à les supprimer avec Kaspersky. ces virus font planter mon ordi au bout de quelques minutes apres l'acces à internet.
Je vous met le resultat de HijackThis.
Merci de m'aider.

Logfile of HijackThis v1.99.1
Scan saved at 15:33:57, on 05/11/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\ibmpmsvc.exe
C:\Program Files\ThinkPad\Utilities\TpKmapMn.exe
C:\Program Files\ThinkPad\Utilities\TpKmapMn.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\System32\rundll32.exe
C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
C:\Program Files\ThinkPad\ConnectUtilities\QCWLICON.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\Program Files\ThinkPad\Utilities\TpKmapMn.exe
C:\Program Files\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe
C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ThinkPad\PkgMgr\HOTKEY_1\TpScrex.exe
C:\Program Files\IBM\Messages By IBM\ibmmessages.exe
C:\Program Files\VERITAS Software\Update Manager\sgtray.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\QW1icm9mb3Vlcg\command.exe
C:\WINDOWS\System32\QCONSVC.EXE
C:\Program Files\Crazy Browser\Crazy Browser.exe
C:\Documents and Settings\Ambrofouer\Local Settings\Temporary Internet Files\Content.IE5\01234567\HijackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fuck-portal.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Cram Toolbar - {01E69986-A054-4C52-ABE8-EF63DF1C5211} - C:\Program Files\Cram Toolbar\untitled.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Cram Toolbar - {01E69986-A054-4C52-ABE8-EF63DF1C5211} - C:\Program Files\Cram Toolbar\untitled.dll
O4 - HKLM\..\Run: [S3TRAY2] S3Tray2.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [TPHOTKEY] C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
O4 - HKLM\..\Run: [QCWLICON] C:\Program Files\ThinkPad\ConnectUtilities\QCWLICON.EXE
O4 - HKLM\..\Run: [BMMGAG] RunDll32 C:\PROGRA~1\ThinkPad\UTILIT~1\pwrmonit.dll,StartPwrMonitor
O4 - HKLM\..\Run: [BMMLREF] C:\Program Files\ThinkPad\Utilities\BMMLREF.EXE
O4 - HKLM\..\Run: [TPKMAPMN] C:\Program Files\ThinkPad\Utilities\TpKmapMn.exe
O4 - HKLM\..\Run: [TP4EX] tp4ex.exe
O4 - HKLM\..\Run: [EZEJMNAP] C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ibmmessages] C:\Program Files\IBM\Messages By IBM\ibmmessages.exe
O4 - HKLM\..\Run: [StorageGuard] "c:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [svcdata.exe] svcdata.exe
O4 - HKLM\..\Run: [Microsoft Windows Workstation] devcode32.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\RunServices: [svcdata.exe] svcdata.exe
O4 - HKLM\..\RunServices: [Microsoft Windows Workstation] devcode32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [ibmmessages] C:\Program Files\IBM\Messages By IBM\ibmmessages.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [svcdata.exe] svcdata.exe
O4 - Startup: TribalWeb.net.lnk = C:\Program Files\TribalWeb.net\tribalweb.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Filter: text/html - {03974811-C15F-462c-B6B0-2D2336AA57D0} - C:\WINDOWS\System32\hlwin.dll
O20 - Winlogon Notify: Dynamic Directory - C:\WINDOWS\system32\p24ulch91f4.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\QW1icm9mb3Vlcg\command.exe
O23 - Service: IBM PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\System32\ibmpmsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: QCONSVC - Unknown owner - C:\WINDOWS\System32\QCONSVC.EXE
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

13 réponses

  • Votes
  • Date
  • Date décroissante
  1. Niouws
    Salut qu'est-ce que tu as comme utilitaire de désinfection apart Kaspersky, tu sais un anti-virus n'est pas asser contre les menaces d'aujourd'hui ?

    Précise ce que ta comme logiciel de désinfection.
    1. ben13010 Contributeur
      salut

      C:\WINDOWS\QW1icm9mb3Vlcg\command.exe
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fuck-portal.com

      O3 - Toolbar: Cram Toolbar - {01E69986-A054-4C52-ABE8-EF63DF1C5211} - C:\Program Files\Cram Toolbar\untitled.dll

      celui la est bizarre mais demande confirmation

      O4 - HKLM\..\Run: [svcdata.exe] svcdata.exe

      O4 - HKLM\..\Run: [Microsoft Windows Workstation] devcode32.exe celui la est inconnu , je sais pas si il est bon

      O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
      O4 - HKCU\..\Run: [svcdata.exe] svcdata.exe

      O4 - Startup: TribalWeb.net.lnk = C:\Program Files\TribalWeb.net\tribalweb.exe

      O18 - Filter: text/html - {03974811-C15F-462c-B6B0-2D2336AA57D0} - C:\WINDOWS\System32\hlwin.dll celui la est surement infecté


      O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\QW1icm9mb3Vlcg\command.exe

      demande confirmation mais t'a des entrée bizarre ou inconnue donc suspectes

      bye
      1. Niouws
        Salut concernant le fichier O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
        n'est pas du tout un fichier de type virus ou spyware.
        3. Nilou17 Modérateur
          Hello Spip !!! Salut les gars !!!

          Pour résumer :
          Tout d'abord, imprime ce message pour ne rien oublier

          *** Déconnecte toi d'Internet

          *** Vide ton cache Internet :

          Panneau de configuration - Options Internet :
          - Clique sur "Supprimer les cookies"
          - Clique sur "Supprimer les fichiers" en cochant la case
          Puis valide ...

          *** Désactive la restauration système
          Clic droit sur poste de travail - propriétés - onglet Restauration système
          Coche "désactiver la restauration système" (accepte le redémarrage).

          *** Redémarre en mode sans échec
          Laisse passer l'écran du bios, puis tapote sur la touche F8.
          Choisis le mode sans échec dans les options et valide avec entrée.

          *** Rend visible les fichiers cachés et système :
          Panneau de configuration - Options des dossiers - onglet Affichage
          Coche " Afficher les fichiers et dossiers cachés "
          Décoche " Masquer les extensions des fichiers dont le type est connu"
          Décoche " Masquer les fichiers protégés du système" puis valide

          *** Toujours en mode sans échec, lance HijackThis et fixe :
          (Coche les cases au début des lignes suivantes)

          O4 - HKLM\..\Run: [TP4EX] tp4ex.exe
          O4 - HKLM\..\Run: [svcdata.exe] svcdata.exe
          O4 - HKLM\..\Run: [Microsoft Windows Workstation] devcode32.exe
          O4 - HKLM\..\RunServices: [svcdata.exe] svcdata.exe
          O4 - HKLM\..\RunServices: [Microsoft Windows Workstation] devcode32.exe
          O4 - HKCU\..\Run: [svcdata.exe] svcdata.exe

          O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
          O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

          O20 - Winlogon Notify: Dynamic Directory - C:\WINDOWS\system32\p24ulch91f4.dll

          Puis valide avec Fix Checked

          Ensuite, fais analyser ces fichiers ici : http://www.virustotal.com/xhtml/virustotal_en.html

          C:\Program Files\TribalWeb.net\tribalweb.exe
          C:\WINDOWS\System32\hlwin.dll
          C:\WINDOWS\System32\QCONSVC.EXE

          Pour analyser les fichiers, clique sur Parcourir, en haut.
          Cherche les fichiers puis clique sur Send et colle les rapports ici.

          *** Recherche et supprime si présent :

          [Dans le cas ou tu utiliserais la fonction Rechercher :
          Tous les fichiers et tous les dossiers - Options avancées
          • Rechercher dans les dossiers systèmes } DOIT ÊTRE COCHÉ
          • Rechercher dans les fichiers et les dossiers cachés } DOIT ÊTRE COCHÉ
          • Rechercher dans les sous-dossiers } DOIT ÊTRE COCHÉ

          *** Supprime :

          svcdata.exe
          devcode32.exe
          tp4ex.exe

          *** Arrête ces services :

          Clique sur Démarrer -> Exécuter ->tape : services.msc

          Double-clique: Service: command.exe
          Règle-le sur "Arrêté" et "Désactivé

          *** Supprime les fichiers temporaires avec ce petit programme :
          http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

          Ou manuellement : vide tout le contenu des dossiers en gras :
          -- C:\Documents and Settings\ton compte\Local Settings\Temp
          -- C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
          -- C:\Temp
          -- C:\Windows\Temp
          -- C:\WINDOWS\Prefetch : Sauf le fichier layout.ini

          *** Vide ta corbeille !

          Redémarre normalement ton PC.
          A la fin de l'analyse, reposte un nouveau rapport HijackThis.

          @+++
          1. Niouws
            Télécharge ces deux utilitaires de désinfection :

            Ad-aware 1.6 : http://www.01net.com/outils/telecharger/windows/Internet/internet_utlitaire/fiches/tele11643.html

            Spybot SD 1.4 : http://www.01net.com/outils/telecharger/windows/Internet/internet_utlitaire/fiches/tele26157.html

            Ensuite effectue une analyse en ligne à fin de faire vérifier ton ordinateur : http://bitdefender.fr/bd/site/page.php#

            ----------------------------------------------------------------------------

            N'oublie pas avant tout de faire les mises à jours pour les 2 utilitaires de désinfection ci-dessus, pour l'antivirus en ligne il est fera automatiquement.

            A la fin de l'analyse antivirus en ligne colle le rapport/résultat ici. Comme ça je verais ce que ta de mauvais dans ta machine
            1. SpiP
              This is a report processed by VirusTotal on 11/05/2005 at 17:46:20 (CET) after scanning the file "hlwin.dll" file.
              Antivirus Version Update Result
              AntiVir 6.32.0.6 11.05.2005 ADSPY/Suggestor.N
              Avast 4.6.695.0 11.04.2005 no virus found
              AVG 718 11.03.2005 Adware Generic.FPR
              Avira 6.32.0.6 11.05.2005 ADSPY/Suggestor.N
              BitDefender 7.2 11.05.2005 no virus found
              CAT-QuickHeal 8.00 11.05.2005 no virus found
              ClamAV devel-20050917 11.05.2005 no virus found
              DrWeb 4.33 11.05.2005 no virus found
              eTrust-Iris 7.1.194.0 11.04.2005 no virus found
              eTrust-Vet 11.9.1.0 11.04.2005 no virus found
              Fortinet 2.48.0.0 11.04.2005 Adware/LinkMaker
              F-Prot 3.16c 11.05.2005 no virus found
              Ikarus 0.2.59.0 11.04.2005 AdWare.Suggestor.N
              Kaspersky 4.0.2.24 11.05.2005 not-a-virus:AdWare.Win32.Suggestor.n
              McAfee 4621 11.05.2005 potentially unwanted program Adware-LinkMaker
              NOD32v2 1.1276 11.04.2005 a variant of Win32/Adware.Suggestor
              Norman 5.70.10 11.04.2005 W32/Suggestor.K
              Panda 8.02.00 11.05.2005 Spyware/LinkReplacer
              Sophos 3.99.0 11.05.2005 no virus found
              Symantec 8.0 11.05.2005 no virus found
              TheHacker 5.9.1.029 11.05.2005 Adware/Suggestor.n
              VBA32 3.10.4 11.04.2005 AdWare.Suggestor.n

              This is a report processed by VirusTotal on 11/05/2005 at 17:49:22 (CET) after scanning the file "QCONSVC.EXE" file.
              Antivirus Version Update Result
              AntiVir 6.32.0.6 11.05.2005 no virus found
              Avast 4.6.695.0 11.04.2005 no virus found
              AVG 718 11.03.2005 no virus found
              Avira 6.32.0.6 11.05.2005 no virus found
              BitDefender 7.2 11.05.2005 no virus found
              CAT-QuickHeal 8.00 11.05.2005 no virus found
              ClamAV devel-20050917 11.05.2005 no virus found
              DrWeb 4.33 11.05.2005 no virus found
              eTrust-Iris 7.1.194.0 11.04.2005 no virus found
              eTrust-Vet 11.9.1.0 11.04.2005 no virus found
              Fortinet 2.48.0.0 11.04.2005 no virus found
              F-Prot 3.16c 11.05.2005 no virus found
              Ikarus 0.2.59.0 11.04.2005 no virus found
              Kaspersky 4.0.2.24 11.05.2005 no virus found
              McAfee 4621 11.05.2005 no virus found
              NOD32v2 1.1276 11.04.2005 no virus found
              Norman 5.70.10 11.04.2005 no virus found
              Panda 8.02.00 11.05.2005 no virus found
              Sophos 3.99.0 11.05.2005 no virus found
              Symantec 8.0 11.05.2005 no virus found
              TheHacker 5.9.1.029 11.05.2005 no virus found
              VBA32 3.10.4 11.04.2005 no virus found

              voila les resultats.

              Dans tout les cas mon ordi a l'air de beaucoup mieux tourner.

              Merci à tous
              1. SpiP
                voila le nouveau test

                Logfile of HijackThis v1.99.1
                Scan saved at 18:07:05, on 05/11/2005
                Platform: Windows XP SP1 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\System32\ibmpmsvc.exe
                C:\Program Files\ThinkPad\Utilities\TpKmapMn.exe
                C:\Program Files\ThinkPad\Utilities\TpKmapMn.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\Explorer.EXE
                C:\WINDOWS\System32\Ati2evxx.exe
                C:\WINDOWS\QW1icm9mb3Vlcg\command.exe
                C:\WINDOWS\System32\QCONSVC.EXE
                C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
                C:\Program Files\ThinkPad\ConnectUtilities\QCWLICON.EXE
                C:\WINDOWS\System32\RunDll32.exe
                C:\Program Files\ThinkPad\Utilities\TpKmapMn.exe
                C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
                C:\WINDOWS\AGRSMMSG.exe
                C:\Program Files\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe
                C:\Program Files\IBM\Messages By IBM\ibmmessages.exe
                C:\WINDOWS\system32\dla\tfswctrl.exe
                C:\Program Files\ThinkPad\PkgMgr\HOTKEY_1\TpScrex.exe
                C:\Program Files\D-Tools\daemon.exe
                C:\WINDOWS\System32\ctfmon.exe
                C:\Program Files\Messenger\msmsgs.exe
                C:\Program Files\MSN Messenger\MsnMsgr.Exe
                C:\WINDOWS\system32\rundll32.exe
                C:\Program Files\Bit Lord 1.1\BitLord.exe
                C:\Program Files\Crazy Browser\Crazy Browser.exe
                C:\Program Files\DivX\Movies\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                R3 - URLSearchHook: Cram Toolbar - {01E69986-A054-4C52-ABE8-EF63DF1C5211} - C:\Program Files\Cram Toolbar\untitled.dll
                O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                O3 - Toolbar: Cram Toolbar - {01E69986-A054-4C52-ABE8-EF63DF1C5211} - C:\Program Files\Cram Toolbar\untitled.dll
                O4 - HKLM\..\Run: [S3TRAY2] S3Tray2.exe
                O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
                O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
                O4 - HKLM\..\Run: [TPHOTKEY] C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
                O4 - HKLM\..\Run: [QCWLICON] C:\Program Files\ThinkPad\ConnectUtilities\QCWLICON.EXE
                O4 - HKLM\..\Run: [BMMGAG] RunDll32 C:\PROGRA~1\ThinkPad\UTILIT~1\pwrmonit.dll,StartPwrMonitor
                O4 - HKLM\..\Run: [BMMLREF] C:\Program Files\ThinkPad\Utilities\BMMLREF.EXE
                O4 - HKLM\..\Run: [TPKMAPMN] C:\Program Files\ThinkPad\Utilities\TpKmapMn.exe
                O4 - HKLM\..\Run: [EZEJMNAP] C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
                O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                O4 - HKLM\..\Run: [ibmmessages] C:\Program Files\IBM\Messages By IBM\ibmmessages.exe
                O4 - HKLM\..\Run: [StorageGuard] "c:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
                O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
                O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
                O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
                O4 - HKCU\..\Run: [ibmmessages] C:\Program Files\IBM\Messages By IBM\ibmmessages.exe
                O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
                O4 - HKCU\..\Run: [svcdata.exe] svcdata.exe
                O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
                O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
                O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
                O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
                O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                O20 - Winlogon Notify: Reinstall - C:\WINDOWS\system32\irj0l51m1.dll
                O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
                O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\QW1icm9mb3Vlcg\command.exe
                O23 - Service: IBM PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\System32\ibmpmsvc.exe
                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
                O23 - Service: QCONSVC - Unknown owner - C:\WINDOWS\System32\QCONSVC.EXE
                O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
                1. jean38 Contributeur
                  salut les amis,

                  visiblement toujours svcdata.exe, soit il la manquée soit ça sent le V2x, reinstalle au demarrage.

                  ...
                  1. Nilou17 Modérateur
                    Salut Jean !!!

                    Il l'a sûrement manquée, il n'y a plus que cette ligne en rapport avec svcdata.

                    Tu peux faire ceci, stp :
                    Pour l'instant, relance HijackThis et fixe :
                    O4 - HKCU\..\Run: [svcdata.exe] svcdata.exe

                    Ensuite, connais-tu ces programmes ?
                    Bit Lord 1.1
                    Crazy Browser

                    Je dois y'aller ... Bonne chance.
                    Quelqu'un peut prendre ce poste en charge ? Merci !!!
                    A+++++++
                2. jean38 Contributeur
                  surement bien que je pencherais un peu pour une chaine V2X mais on va voir la suite.

                  A+

                  Jean
                  1. spiP
                    Ceazy browzer est comme son nom l'indique un browzer ;) et Bit lord est un client Bittorent.

                    Sinon c'est quoi une chaine V2X ?

                    Merci

                    Ciao
                    1. Nilou17 Modérateur
                      OK. Merci. :D

                      Peux-tu me remettre un log HijackThis de contrôle ???
                      A+++++++


                      Pour la chaîne V2X (ou VX2, je ne sais plus), il faut demander aux cracks de ce forum. lol
                  2. SpiP
                    Logfile of HijackThis v1.99.1
                    Scan saved at 20:44:32, on 06/11/2005
                    Platform: Windows XP SP1 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\System32\ibmpmsvc.exe
                    C:\Program Files\ThinkPad\Utilities\TpKmapMn.exe
                    C:\Program Files\ThinkPad\Utilities\TpKmapMn.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
                    C:\WINDOWS\system32\rundll32.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\WINDOWS\System32\Ati2evxx.exe
                    C:\WINDOWS\QW1icm9mb3Vlcg\command.exe
                    C:\WINDOWS\System32\QCONSVC.EXE
                    C:\WINDOWS\Explorer.EXE
                    C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                    C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
                    C:\Program Files\ThinkPad\ConnectUtilities\QCWLICON.EXE
                    C:\WINDOWS\System32\RunDll32.exe
                    C:\Program Files\ThinkPad\Utilities\TpKmapMn.exe
                    C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
                    C:\WINDOWS\AGRSMMSG.exe
                    C:\Program Files\IBM\Messages By IBM\ibmmessages.exe
                    C:\WINDOWS\system32\dla\tfswctrl.exe
                    C:\Program Files\D-Tools\daemon.exe
                    C:\PROGRA~1\ThinkPad\CONNEC~1\QCTray.exe
                    C:\WINDOWS\System32\ctfmon.exe
                    C:\Program Files\Messenger\msmsgs.exe
                    C:\Program Files\MSN Messenger\MsnMsgr.Exe
                    C:\Program Files\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe
                    C:\Program Files\ThinkPad\PkgMgr\HOTKEY_1\TpScrex.exe
                    C:\Program Files\eMule\emule.exe
                    C:\Program Files\Crazy Browser\Crazy Browser.exe
                    C:\Documents and Settings\Ambrofouer\Bureau\log\HijackThis.exe

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    R3 - URLSearchHook: Cram Toolbar - {01E69986-A054-4C52-ABE8-EF63DF1C5211} - C:\Program Files\Cram Toolbar\untitled.dll
                    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                    O3 - Toolbar: Cram Toolbar - {01E69986-A054-4C52-ABE8-EF63DF1C5211} - C:\Program Files\Cram Toolbar\untitled.dll
                    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                    O4 - HKLM\..\Run: [S3TRAY2] S3Tray2.exe
                    O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                    O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
                    O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
                    O4 - HKLM\..\Run: [TPHOTKEY] C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
                    O4 - HKLM\..\Run: [QCWLICON] C:\Program Files\ThinkPad\ConnectUtilities\QCWLICON.EXE
                    O4 - HKLM\..\Run: [BMMGAG] RunDll32 C:\PROGRA~1\ThinkPad\UTILIT~1\pwrmonit.dll,StartPwrMonitor
                    O4 - HKLM\..\Run: [BMMLREF] C:\Program Files\ThinkPad\Utilities\BMMLREF.EXE
                    O4 - HKLM\..\Run: [TPKMAPMN] C:\Program Files\ThinkPad\Utilities\TpKmapMn.exe
                    O4 - HKLM\..\Run: [EZEJMNAP] C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
                    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                    O4 - HKLM\..\Run: [ibmmessages] C:\Program Files\IBM\Messages By IBM\ibmmessages.exe
                    O4 - HKLM\..\Run: [StorageGuard] "c:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
                    O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
                    O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
                    O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
                    O4 - HKLM\..\Run: [QCTray] C:\PROGRA~1\ThinkPad\CONNEC~1\QCTray.exe
                    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
                    O4 - HKCU\..\Run: [ibmmessages] C:\Program Files\IBM\Messages By IBM\ibmmessages.exe
                    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                    O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
                    O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
                    O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
                    O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
                    O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
                    O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                    O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                    O20 - Winlogon Notify: App Management - C:\WINDOWS\system32\lv2009fme.dll
                    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
                    O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\QW1icm9mb3Vlcg\command.exe
                    O23 - Service: IBM PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\System32\ibmpmsvc.exe
                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                    O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
                    O23 - Service: QCONSVC - Unknown owner - C:\WINDOWS\System32\QCONSVC.EXE
                    O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
                    1. Utilisateur anonyme
                      salut
                      Télécharge l2mfix ici:

                      http://www.downloads.subratam.org/l2mfix.exe

                      Double clic sur l2mfix.exe pour lancer l'extraction
                      Dans le dossier l2mfix, double clic sur l2mfix.bat, appuie sur n'importe quelle touche puis choisis l'option #1 (et pas autre chose) et valide avec la touche entrée.
                      Le bloc note va s'ouvrir avec le résultat du scan.
                      Fais un copier coller du résultat ici.
                      *****
                      Maintenant relances l2mfix.bat
                      et choisis l'option 2
                      Il va te demander d'appuyer sur une touche pour redémarrer
                      appuie sur n'importe quelle touche et laisse le pc redémarrer
                      le bloc note va s'ouvrir, copie et colle le contenu ici

                      et a+++++++, la TV m atend lol

                      Discussions similaires

                      Softonic,est-ce un virus ?
                      techmel1

                      6 réponses
                      Chrome://newtab
                      Nova

                      14 réponses
                      Désinstaller Softonic
                      Diguimette

                      5 réponses
                      Supprimer New Tab
                      tysaozon

                      8 réponses
                      Bouton pause/break
                      frans003

                      3 réponses