Help ! lop.com et trojan..?

chris7167 -  
bonjour. J'ai fait une analyse avec Spyware Doctor et voici ce qu'il détecte : Trojan.Downloader.PassAlert, Known Bad sites, lop.com, Trojan.Pakes.A et Trojan.SpamBot ? Je suis sous Win XP. Pouvez vous me dire comment faire pour les détruire ... merci de votre aide.

35 réponses

Résumé de la discussion

La discussion porte sur la suppression de malwares détectés sous Windows XP, notamment Trojan.Downloader.PassAlert, Known Bad sites, lop.com, Trojan.Pakes.A et Trojan.SpamBot, après une analyse avec Spyware Doctor. Plusieurs solutions sont évoquées, notamment Killbox pour supprimer des fichiers et HijackThis pour analyser les entrées, plus Ewido pour le nettoyage et des indications sur les sauvegardes avant modification. Des éléments supplémentaires signalent des résultats partiels, des rapports de scans et des tentatives de suppression manuelle, avec des mentions de cookies, de DLL et de clés de registre nécessitant des sauvegardes. Une nuance utile est que les outils proposés ont été utilisés dans différents ordres et que les retours indiquent des nettoyages partiels, des sauvegardes et des étapes répétées selon l’état du système.

Bobot (l’IA à votre service)
  2. chris7167 Auteur
    merci Boulepate voici le rapport :

    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe
    C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
    C:\WINDOWS\AGRSMMSG.exe
    C:\Archivos de programa\ltmoh\Ltmoh.exe
    C:\Archivos de programa\SAMSUNG\SENS Keyboard V4 Launcher\SENSKBD.EXE
    C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
    C:\Archivos de programa\Logitech\MediaLife\MediaLifeService.exe
    C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
    C:\Archivos de programa\Multimedia Card Reader\shwicon2k.exe
    C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe
    C:\Archivos de programa\Lexmark 6200 Series\lxbumon.exe
    C:\Archivos de programa\Lexmark 6200 Series\ezprint.exe
    C:\Archivos de programa\Ahead\InCD\InCD.exe
    C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
    C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe
    C:\Archivos de programa\CursorXP\CursorXP.exe
    C:\Archivos de programa\Spyware Doctor\swdoctor.exe
    C:\Archivos de programa\Conceptronic\Software Bluetooth\bin\btwdins.exe
    C:\Archivos de programa\Conceptronic\Software Bluetooth\BTTray.exe
    C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
    C:\Archivos de programa\Spyware Doctor\sdhelp.exe
    C:\WINDOWS\DvzCommon\DvzMsgr.exe
    C:\Archivos de programa\Logitech\SetPoint\SetPoint.exe
    C:\Archivos de programa\WinZip\WZQKPICK.EXE
    C:\Archivos de programa\Archivos comunes\Logitech\KHAL\KHALMNPR.EXE
    C:\Archivos de programa\Palm\HOTSYNC.EXE
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\wdfmgr.exe
    C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
    C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
    C:\WINDOWS\System32\lxbucoms.exe
    C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
    C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
    C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
    C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
    C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
    C:\Archivos de programa\Outlook Express\msimn.exe
    C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktopIndex.exe
    C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktopCrawl.exe
    C:\ARCHIV~1\MICROS~2\Office\OUTLOOK.EXE
    C:\Archivos de programa\Archivos comunes\System\MAPI\3082\nt\MAPISP32.EXE
    C:\WINDOWS\System32\POL32Evt.exe
    C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
    C:\Documents and Settings\Ch. Guillemat\Escritorio\ANTISPY\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll
    O4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
    O4 - HKLM\..\Run: [LtMoh] C:\Archivos de programa\ltmoh\Ltmoh.exe
    O4 - HKLM\..\Run: [SENS Keyboard V4 Launcher] "C:\Archivos de programa\SAMSUNG\SENS Keyboard V4 Launcher\SENSKBD.EXE"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
    O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
    O4 - HKLM\..\Run: [PCMService] "C:\Archivos de programa\Logitech\MediaLife\MediaLifeService.exe"
    O4 - HKLM\..\Run: [MMTray] "C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe"
    O4 - HKLM\..\Run: [Sunkist2k] C:\Archivos de programa\Multimedia Card Reader\shwicon2k.exe
    O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"
    O4 - HKLM\..\Run: [LXBUCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBUtime.dll,_RunDLLEntry@16
    O4 - HKLM\..\Run: [lxbumon.exe] "C:\Archivos de programa\Lexmark 6200 Series\lxbumon.exe"
    O4 - HKLM\..\Run: [FaxCenterServer] "C:\Archivos de programa\Lexmark Fax Solutions\fm3032.exe" /s
    O4 - HKLM\..\Run: [EzPrint] "C:\Archivos de programa\Lexmark 6200 Series\ezprint.exe"
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
    O4 - HKLM\..\Run: [InCD] C:\Archivos de programa\Ahead\InCD\InCD.exe
    O4 - HKLM\..\Run: [mmtask] "C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe"
    O4 - HKLM\..\Run: [Sin Espias] C:\Archivos de programa\SinEspias\No-Spy.exe /autorun
    O4 - HKLM\..\Run: [Sans Espions] "C:\Archivos de programa\SinEspias\No-Spy.exe" /autorun
    O4 - HKCU\..\Run: [Google Desktop Search] "C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe" /startup
    O4 - HKCU\..\Run: [CursorXP] C:\Archivos de programa\CursorXP\CursorXP.exe
    O4 - HKCU\..\Run: [CU1] C:\Archivos de programa\Common Files\VCClient\VCClient.exe
    O4 - HKCU\..\Run: [CU2] C:\Archivos de programa\Common Files\VCClient\VCMain.exe
    O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Archivos de programa\Winsos\WINSOS.EXE" MINI
    O4 - HKCU\..\Run: [Spyware Doctor] "C:\Archivos de programa\Spyware Doctor\swdoctor.exe" /Q
    O4 - Startup: HotSync Manager.lnk = C:\Archivos de programa\Palm\HOTSYNC.EXE
    O4 - Startup: Konfabulator.lnk = C:\Archivos de programa\Pixoria\Konfabulator\Konfabulator.exe
    O4 - Startup: Yahoo! Widget Engine.lnk = C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: BTTray.lnk = ?
    O4 - Global Startup: Dataviz Messenger.lnk = C:\WINDOWS\DvzCommon\DvzMsgr.exe
    O4 - Global Startup: Logitech SetPoint.lnk = C:\Archivos de programa\Logitech\SetPoint\SetPoint.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
    O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
    O8 - Extra context menu item: &Google Search - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsearch.html
    O8 - Extra context menu item: &Translate English Word - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmwordtrans.html
    O8 - Extra context menu item: Backward Links - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmbacklinks.html
    O8 - Extra context menu item: Cached Snapshot of Page - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmcache.html
    O8 - Extra context menu item: Enviar a &Bluetooth - C:\Archivos de programa\Conceptronic\Software Bluetooth\btsendto_ie_ctx.htm
    O8 - Extra context menu item: Similar Pages - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsimilar.html
    O8 - Extra context menu item: Translate Page into English - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmtrans.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\ARCHIV~1\SPYWAR~1\tools\iesdpb.dll
    O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Archivos de programa\ICQLite\ICQLite.exe
    O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Archivos de programa\ICQLite\ICQLite.exe
    O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Archivos de programa\Conceptronic\Software Bluetooth\btsendto_ie.htm
    O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Archivos de programa\Conceptronic\Software Bluetooth\btsendto_ie.htm
    O9 - Extra button: MUSICMATCH MX Web Player - {d81ca86b-ef63-42af-bee3-4502d9a03c2d} - http://wwws.musicmatch.com/mmz/openWebRadio.html (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE (file missing)
    O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE (file missing)
    O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O17 - HKLM\System\CCS\Services\Tcpip\..\{2CCD980B-8156-4BD2-9AEA-030CB74F35B6}: NameServer = 80.58.61.250,80.58.61.254
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
    O20 - Winlogon Notify: Explorer - C:\WINDOWS\system32\enn8l15u1.dll (file missing)
    O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
    O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Archivos de programa\Conceptronic\Software Bluetooth\bin\btwdins.exe
    O23 - Service: InCD File System Service (InCDsrv) - Unknown owner - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
    O23 - Service: lxbu_device - Lexmark International, Inc. - C:\WINDOWS\System32\lxbucoms.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
    O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools - C:\Archivos de programa\Spyware Doctor\sdhelp.exe
    0
    2. boulepate
      O4 - HKLM\..\Run: [Sin Espias] C:\Archivos de programa\SinEspias\No-Spy.exe /autorun
      O4 - HKLM\..\Run: [Sans Espions] "C:\Archivos de programa\SinEspias\No-Spy.exe" /autorun
      O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Archivos de programa\Winsos\WINSOS.EXE" MINI
      O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
      O20 - Winlogon Notify: Explorer - C:\WINDOWS\system32\enn8l15u1.dll (file missing)

      Clique sur demarrer, rechercher, cherche et supprime ces fichiers:
      No-Spy.exe
      WINSOS.EXE
      enn8l15u1.dll

      Clique sur demarrer, poste de travail, C:, program files, cherche et supprime ce dossier:

      SinEspias

      Tu as quoi comme logiciel anti-spyware?

      Puis remet un rapport HijackThis
      0
    3. chris7167 Auteur
      @boulepatej'ai fait ce que tu m'as dit et l'ordi ne trouve pas les fichiers... J'ai Spybot 1.4 et Ad aware. Merci pour ton aide.
      0
  3. chris7167 Auteur
    voici le rapport :

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Ch. Guillemat\Application Data

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Archivos de programa

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
    "Source"="About:Home"
    "SubscribedURL"="About:Home"
    "FriendlyName"="Mi p gina de inicio actual"

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Precargador Browseui"
    "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Demonio de cach‚ de las categor¡as de componente"

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

    »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
    0
    1. boulepate
      Oki, remet un rapport HijackThis stp
      0
  4. chris7167 Auteur
    ok voici le rapport :

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe
    C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
    C:\WINDOWS\AGRSMMSG.exe
    C:\Archivos de programa\ltmoh\Ltmoh.exe
    C:\Archivos de programa\SAMSUNG\SENS Keyboard V4 Launcher\SENSKBD.EXE
    C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
    C:\Archivos de programa\Logitech\MediaLife\MediaLifeService.exe
    C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
    C:\Archivos de programa\Multimedia Card Reader\shwicon2k.exe
    C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe
    C:\Archivos de programa\Lexmark 6200 Series\lxbumon.exe
    C:\Archivos de programa\Lexmark 6200 Series\ezprint.exe
    C:\Archivos de programa\Ahead\InCD\InCD.exe
    C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
    C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe
    C:\Archivos de programa\CursorXP\CursorXP.exe
    C:\Archivos de programa\Spyware Doctor\swdoctor.exe
    C:\Archivos de programa\Conceptronic\Software Bluetooth\bin\btwdins.exe
    C:\Archivos de programa\Conceptronic\Software Bluetooth\BTTray.exe
    C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
    C:\Archivos de programa\Spyware Doctor\sdhelp.exe
    C:\WINDOWS\DvzCommon\DvzMsgr.exe
    C:\Archivos de programa\Logitech\SetPoint\SetPoint.exe
    C:\Archivos de programa\WinZip\WZQKPICK.EXE
    C:\Archivos de programa\Archivos comunes\Logitech\KHAL\KHALMNPR.EXE
    C:\Archivos de programa\Palm\HOTSYNC.EXE
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\wdfmgr.exe
    C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
    C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
    C:\WINDOWS\System32\lxbucoms.exe
    C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
    C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
    C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
    C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
    C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
    C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktopIndex.exe
    C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktopCrawl.exe
    C:\WINDOWS\System32\POL32Evt.exe
    C:\Documents and Settings\Ch. Guillemat\Escritorio\ANTISPY\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll
    O4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
    O4 - HKLM\..\Run: [LtMoh] C:\Archivos de programa\ltmoh\Ltmoh.exe
    O4 - HKLM\..\Run: [SENS Keyboard V4 Launcher] "C:\Archivos de programa\SAMSUNG\SENS Keyboard V4 Launcher\SENSKBD.EXE"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
    O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
    O4 - HKLM\..\Run: [PCMService] "C:\Archivos de programa\Logitech\MediaLife\MediaLifeService.exe"
    O4 - HKLM\..\Run: [MMTray] "C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe"
    O4 - HKLM\..\Run: [Sunkist2k] C:\Archivos de programa\Multimedia Card Reader\shwicon2k.exe
    O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"
    O4 - HKLM\..\Run: [LXBUCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBUtime.dll,_RunDLLEntry@16
    O4 - HKLM\..\Run: [lxbumon.exe] "C:\Archivos de programa\Lexmark 6200 Series\lxbumon.exe"
    O4 - HKLM\..\Run: [FaxCenterServer] "C:\Archivos de programa\Lexmark Fax Solutions\fm3032.exe" /s
    O4 - HKLM\..\Run: [EzPrint] "C:\Archivos de programa\Lexmark 6200 Series\ezprint.exe"
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
    O4 - HKLM\..\Run: [InCD] C:\Archivos de programa\Ahead\InCD\InCD.exe
    O4 - HKLM\..\Run: [mmtask] "C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe"
    O4 - HKLM\..\Run: [Sin Espias] C:\Archivos de programa\SinEspias\No-Spy.exe /autorun
    O4 - HKLM\..\Run: [Sans Espions] "C:\Archivos de programa\SinEspias\No-Spy.exe" /autorun
    O4 - HKCU\..\Run: [Google Desktop Search] "C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe" /startup
    O4 - HKCU\..\Run: [CursorXP] C:\Archivos de programa\CursorXP\CursorXP.exe
    O4 - HKCU\..\Run: [CU1] C:\Archivos de programa\Common Files\VCClient\VCClient.exe
    O4 - HKCU\..\Run: [CU2] C:\Archivos de programa\Common Files\VCClient\VCMain.exe
    O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Archivos de programa\Winsos\WINSOS.EXE" MINI
    O4 - HKCU\..\Run: [Spyware Doctor] "C:\Archivos de programa\Spyware Doctor\swdoctor.exe" /Q
    O4 - Startup: HotSync Manager.lnk = C:\Archivos de programa\Palm\HOTSYNC.EXE
    O4 - Startup: Konfabulator.lnk = C:\Archivos de programa\Pixoria\Konfabulator\Konfabulator.exe
    O4 - Startup: Yahoo! Widget Engine.lnk = C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: BTTray.lnk = ?
    O4 - Global Startup: Dataviz Messenger.lnk = C:\WINDOWS\DvzCommon\DvzMsgr.exe
    O4 - Global Startup: Logitech SetPoint.lnk = C:\Archivos de programa\Logitech\SetPoint\SetPoint.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
    O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
    O8 - Extra context menu item: &Google Search - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsearch.html
    O8 - Extra context menu item: &Translate English Word - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmwordtrans.html
    O8 - Extra context menu item: Backward Links - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmbacklinks.html
    O8 - Extra context menu item: Cached Snapshot of Page - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmcache.html
    O8 - Extra context menu item: Enviar a &Bluetooth - C:\Archivos de programa\Conceptronic\Software Bluetooth\btsendto_ie_ctx.htm
    O8 - Extra context menu item: Similar Pages - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsimilar.html
    O8 - Extra context menu item: Translate Page into English - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmtrans.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\ARCHIV~1\SPYWAR~1\tools\iesdpb.dll
    O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Archivos de programa\ICQLite\ICQLite.exe
    O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Archivos de programa\ICQLite\ICQLite.exe
    O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Archivos de programa\Conceptronic\Software Bluetooth\btsendto_ie.htm
    O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Archivos de programa\Conceptronic\Software Bluetooth\btsendto_ie.htm
    O9 - Extra button: MUSICMATCH MX Web Player - {d81ca86b-ef63-42af-bee3-4502d9a03c2d} - http://wwws.musicmatch.com/mmz/openWebRadio.html (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE (file missing)
    O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE (file missing)
    O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O17 - HKLM\System\CCS\Services\Tcpip\..\{2CCD980B-8156-4BD2-9AEA-030CB74F35B6}: NameServer = 80.58.61.250,80.58.61.254
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
    O20 - Winlogon Notify: Explorer - C:\WINDOWS\system32\enn8l15u1.dll (file missing)
    O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
    O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Archivos de programa\Conceptronic\Software Bluetooth\bin\btwdins.exe
    O23 - Service: InCD File System Service (InCDsrv) - Unknown owner - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
    O23 - Service: lxbu_device - Lexmark International, Inc. - C:\WINDOWS\System32\lxbucoms.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
    O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools - C:\Archivos de programa\Spyware Doctor\sdhelp.exe
    0
    1. boulepate
      Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"

      O4 - HKLM\..\Run: [Sin Espias] C:\Archivos de programa\SinEspias\No-Spy.exe /autorun
      O4 - HKLM\..\Run: [Sans Espions] "C:\Archivos de programa\SinEspias\No-Spy.exe" /autorun
      O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Archivos de programa\Winsos\WINSOS.EXE" MINI
      O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
      O20 - Winlogon Notify: Explorer - C:\WINDOWS\system32\enn8l15u1.dll (file missing)

      Clique sur demarrer, rechercher, cherche et supprime ces fichiers:
      No-Spy.exe
      WINSOS.EXE
      enn8l15u1.dll

      Clique sur demarrer, poste de travail, C:, program files, cherche et supprime ce dossier:

      SinEspias

      Tu as quoi comme logiciel anti-spyware?

      Puis remet un rapport HijackThis
      0
    2. chris7167 Auteur
      @boulepateJ'utilise Spybot 1.4 et ad aware. voici le dernier rapport :

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe
      C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
      C:\WINDOWS\AGRSMMSG.exe
      C:\Archivos de programa\ltmoh\Ltmoh.exe
      C:\Archivos de programa\SAMSUNG\SENS Keyboard V4 Launcher\SENSKBD.EXE
      C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
      C:\Archivos de programa\Logitech\MediaLife\MediaLifeService.exe
      C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
      C:\Archivos de programa\Multimedia Card Reader\shwicon2k.exe
      C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe
      C:\Archivos de programa\Lexmark 6200 Series\lxbumon.exe
      C:\Archivos de programa\Lexmark 6200 Series\ezprint.exe
      C:\Archivos de programa\Ahead\InCD\InCD.exe
      C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
      C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe
      C:\Archivos de programa\CursorXP\CursorXP.exe
      C:\Archivos de programa\Spyware Doctor\swdoctor.exe
      C:\Archivos de programa\Conceptronic\Software Bluetooth\BTTray.exe
      C:\WINDOWS\DvzCommon\DvzMsgr.exe
      C:\Archivos de programa\Logitech\SetPoint\SetPoint.exe
      C:\Archivos de programa\Conceptronic\Software Bluetooth\bin\btwdins.exe
      C:\Archivos de programa\Palm\HOTSYNC.EXE
      C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
      C:\Archivos de programa\Spyware Doctor\sdhelp.exe
      C:\Archivos de programa\Archivos comunes\Logitech\KHAL\KHALMNPR.EXE
      C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\wdfmgr.exe
      C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
      C:\WINDOWS\System32\lxbucoms.exe
      C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
      C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
      C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
      C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
      C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
      C:\Documents and Settings\Ch. Guillemat\Escritorio\ANTISPY\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll
      O4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
      O4 - HKLM\..\Run: [LtMoh] C:\Archivos de programa\ltmoh\Ltmoh.exe
      O4 - HKLM\..\Run: [SENS Keyboard V4 Launcher] "C:\Archivos de programa\SAMSUNG\SENS Keyboard V4 Launcher\SENSKBD.EXE"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
      O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
      O4 - HKLM\..\Run: [PCMService] "C:\Archivos de programa\Logitech\MediaLife\MediaLifeService.exe"
      O4 - HKLM\..\Run: [MMTray] "C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe"
      O4 - HKLM\..\Run: [Sunkist2k] C:\Archivos de programa\Multimedia Card Reader\shwicon2k.exe
      O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"
      O4 - HKLM\..\Run: [LXBUCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBUtime.dll,_RunDLLEntry@16
      O4 - HKLM\..\Run: [lxbumon.exe] "C:\Archivos de programa\Lexmark 6200 Series\lxbumon.exe"
      O4 - HKLM\..\Run: [FaxCenterServer] "C:\Archivos de programa\Lexmark Fax Solutions\fm3032.exe" /s
      O4 - HKLM\..\Run: [EzPrint] "C:\Archivos de programa\Lexmark 6200 Series\ezprint.exe"
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
      O4 - HKLM\..\Run: [InCD] C:\Archivos de programa\Ahead\InCD\InCD.exe
      O4 - HKLM\..\Run: [mmtask] "C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe"
      O4 - HKCU\..\Run: [Google Desktop Search] "C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe" /startup
      O4 - HKCU\..\Run: [CursorXP] C:\Archivos de programa\CursorXP\CursorXP.exe
      O4 - HKCU\..\Run: [CU1] C:\Archivos de programa\Common Files\VCClient\VCClient.exe
      O4 - HKCU\..\Run: [CU2] C:\Archivos de programa\Common Files\VCClient\VCMain.exe
      O4 - HKCU\..\Run: [Spyware Doctor] "C:\Archivos de programa\Spyware Doctor\swdoctor.exe" /Q
      O4 - Startup: HotSync Manager.lnk = C:\Archivos de programa\Palm\HOTSYNC.EXE
      O4 - Startup: Konfabulator.lnk = C:\Archivos de programa\Pixoria\Konfabulator\Konfabulator.exe
      O4 - Startup: Yahoo! Widget Engine.lnk = C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
      O4 - Global Startup: BTTray.lnk = ?
      O4 - Global Startup: Dataviz Messenger.lnk = C:\WINDOWS\DvzCommon\DvzMsgr.exe
      O4 - Global Startup: Logitech SetPoint.lnk = C:\Archivos de programa\Logitech\SetPoint\SetPoint.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
      O8 - Extra context menu item: &Google Search - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsearch.html
      O8 - Extra context menu item: &Translate English Word - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmwordtrans.html
      O8 - Extra context menu item: Backward Links - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmbacklinks.html
      O8 - Extra context menu item: Cached Snapshot of Page - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmcache.html
      O8 - Extra context menu item: Enviar a &Bluetooth - C:\Archivos de programa\Conceptronic\Software Bluetooth\btsendto_ie_ctx.htm
      O8 - Extra context menu item: Similar Pages - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsimilar.html
      O8 - Extra context menu item: Translate Page into English - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmtrans.html
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\ARCHIV~1\SPYWAR~1\tools\iesdpb.dll
      O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Archivos de programa\ICQLite\ICQLite.exe
      O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Archivos de programa\ICQLite\ICQLite.exe
      O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Archivos de programa\Conceptronic\Software Bluetooth\btsendto_ie.htm
      O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Archivos de programa\Conceptronic\Software Bluetooth\btsendto_ie.htm
      O9 - Extra button: MUSICMATCH MX Web Player - {d81ca86b-ef63-42af-bee3-4502d9a03c2d} - http://wwws.musicmatch.com/mmz/openWebRadio.html (file missing)
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE (file missing)
      O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE (file missing)
      O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
      O17 - HKLM\System\CCS\Services\Tcpip\..\{2CCD980B-8156-4BD2-9AEA-030CB74F35B6}: NameServer = 80.58.61.250,80.58.61.254
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
      O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
      O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Archivos de programa\Conceptronic\Software Bluetooth\bin\btwdins.exe
      O23 - Service: InCD File System Service (InCDsrv) - Unknown owner - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
      O23 - Service: lxbu_device - Lexmark International, Inc. - C:\WINDOWS\System32\lxbucoms.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
      O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools - C:\Archivos de programa\Spyware Doctor\sdhelp.exe
      0
    3. chris7167 Auteur
      @boulepatePeux-tu me dire ci le rapport et correct ? et encore merci pour ton aide.
      0
    4. chris7167 Auteur
      @boulepateBonjour Boulepate..Peux-tu me dire si le dernier rapport est correct ? je n'ai pas eut de réponse de ta part..merci beaucoup.
      0
    5. boulepate
      @chris7167Salut,

      Oui ton rapport me semble correct.

      Maintenant installe ceci:

      Un anti-virus:

      Avast:
      Avast Edition Familiale

      Puis un pare-feu pour te proteger du net:

      Kerio:
      https://www.01net.com/telecharger/windows/Securite/firewall/fiches/22418.html
      -tutorial: pour configurer Kerio
      https://forums.cnetfrance.fr

      Puis fait ceci:

      Affiche tous les fichiers et dossiers :
      Clique sur démarrer, panneau de configuration, outi,option des dossiers, affichage

      Coche: afficher les fichiers et dossiers cachés

      Décoche la case:
      -masquer les fichiers protégés du système d'exploitation (recommandé)
      -masquer les extensions dont le type est connu

      Appliquer, puis ok

      Telecharge, installe, met à jour ce logiciel, puis scan ton pc, une fois qu'il à finit colle le rapport ici:

      Ewido:
      https://www.01net.com/telecharger/
      0
  6. chris7167 Auteur
    merci pour ton aide ! je fais ce que tu m'as dit...
    0
    1. chris7167 Auteur
      voici le rapport effectué avec "ewido" que tu m'as fait installer :

      + Scan result:

      :mozilla.11:C:\Documents and Settings\Ch. Guillemat\Datos de programa\Mozilla\Firefox\Profiles\s1o09e86.default\cookies.txt -> Spyware.Cookie.Estat : Error durante limpieza
      :mozilla.22:C:\Documents and Settings\Ch. Guillemat\Datos de programa\Mozilla\Firefox\Profiles\s1o09e86.default\cookies.txt -> Spyware.Cookie.Smartadserver : Error durante limpieza
      :mozilla.23:C:\Documents and Settings\Ch. Guillemat\Datos de programa\Mozilla\Firefox\Profiles\s1o09e86.default\cookies.txt -> Spyware.Cookie.Smartadserver : Error durante limpieza
      :mozilla.24:C:\Documents and Settings\Ch. Guillemat\Datos de programa\Mozilla\Firefox\Profiles\s1o09e86.default\cookies.txt -> Spyware.Cookie.Smartadserver : Error durante limpieza
      C:\WINDOWS\system32\msctl32.dll -> Not-A-Virus.SpamTool.Win32.Mailbot.m : Limpio con backup
      C:\WINDOWS\system32\msvcp.exe -> Proxy.Xorpix.i : Limpio con backup

      ::Fin Report
      0
      1. boulepate
        Re,

        Clique sur demarrer, rechercher, cherche et supprime ces fichiers:

        msctl32.dll
        msvcp.exe

        Ensuite fait ceci:

        ¤Telecharge et installe ceci, dans la colonne de gauche clique sur "erreurs" coche toute les cases, puis clique en bas sur "chercher des erreurs" une fois finit, clique sur "supprimer les erreurs" et tu aura un message pour sauvarger ta base de registre tu dit "oui" puis tu recommences jusqu'a ce qu'il te trouve plu d'erreurs

        CCleaner:(à telecharger à côté de la fléche verte en haut à droite)
        http://www.filehippo.com/download_ccleaner/

        ¤Telecharge ceci, installe le et clique en haut sur cleanup!Une fois qu'il à finit clique sur "close" et au message qui va apparaître tu choisis "oui"

        Cleanup:
        http://downloads.stevengould.org/cleanup/CleanUp40.exe
        0
    2. chris7167 Auteur
      lorsque je fais une analyse avec spyware Doctor, il détecte 38 infections...plus qu'avant de faire tous ce que tu m'as dit de faire...? comment se fait il ? il détecte :

      Regfreeze
      Trojan.Downoader.Pass Alert
      Known Bad Sites
      Afiliated with Browser Hijackers
      Lop.com

      Je fais aussi la recherche des fichiers msctl32.dll et msvcp.exe et l'ordi ne trouve pas...

      Encore merci.
      0
      1. boulepate
        t'inquiete pas c'est pas ce que je t'ai fait faire qui à posé problémes de ces bêbêtes qui reviennent ..

        Tu as fait un scan avec spybot, ad-aware, a²free?

        Remet un rapport HijackThis stp
        0
    3. Utilisateur anonyme 

      lorsque je fais une analyse avec spyware Doctor, il détecte 38 infections...plus qu'avant de faire tous ce que tu m'as dit de faire...? comment se fait il ? il détecte :


      peu etre qu'il les trouve dans les dossiers quarantaine des antispywares .met le rapport de spydoctor ici pour voir

      @++++++
      0
      1. chris7167 Auteur
        je n'arrive pas a copier le rapport de spy Doctor...et je ne sais pas comment faire pour te l'envoyer en faisant print ecran pour que tu puisse voir le résultat. voici le rapport de Hijack :

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\csrss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
        C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
        C:\Archivos de programa\Conceptronic\Software Bluetooth\bin\btwdins.exe
        C:\Archivos de programa\ewido anti-malware\ewidoctrl.exe
        C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
        C:\Archivos de programa\Spyware Doctor\sdhelp.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\wdfmgr.exe
        C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
        C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
        C:\WINDOWS\System32\lxbucoms.exe
        C:\WINDOWS\Explorer.EXE
        C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe
        C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
        C:\WINDOWS\AGRSMMSG.exe
        C:\Archivos de programa\ltmoh\Ltmoh.exe
        C:\Archivos de programa\SAMSUNG\SENS Keyboard V4 Launcher\SENSKBD.EXE
        C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
        C:\Archivos de programa\Logitech\MediaLife\MediaLifeService.exe
        C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
        C:\Archivos de programa\Multimedia Card Reader\shwicon2k.exe
        C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe
        C:\Archivos de programa\Lexmark 6200 Series\lxbumon.exe
        C:\Archivos de programa\Lexmark 6200 Series\ezprint.exe
        C:\Archivos de programa\Ahead\InCD\InCD.exe
        C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
        C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
        C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe
        C:\Archivos de programa\CursorXP\CursorXP.exe
        C:\Archivos de programa\Spyware Doctor\swdoctor.exe
        C:\Archivos de programa\Conceptronic\Software Bluetooth\BTTray.exe
        C:\WINDOWS\DvzCommon\DvzMsgr.exe
        C:\Archivos de programa\Logitech\SetPoint\SetPoint.exe
        C:\Archivos de programa\Palm\HOTSYNC.EXE
        C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
        C:\Archivos de programa\Archivos comunes\Logitech\KHAL\KHALMNPR.EXE
        C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
        C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
        C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
        C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
        C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
        C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
        C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
        C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktopIndex.exe
        C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktopCrawl.exe
        C:\Archivos de programa\MSN Messenger\msnmsgr.exe
        C:\Documents and Settings\Ch. Guillemat\Escritorio\ANTISPY\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll
        O4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe
        O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
        O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
        O4 - HKLM\..\Run: [LtMoh] C:\Archivos de programa\ltmoh\Ltmoh.exe
        O4 - HKLM\..\Run: [SENS Keyboard V4 Launcher] "C:\Archivos de programa\SAMSUNG\SENS Keyboard V4 Launcher\SENSKBD.EXE"
        O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
        O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
        O4 - HKLM\..\Run: [PCMService] "C:\Archivos de programa\Logitech\MediaLife\MediaLifeService.exe"
        O4 - HKLM\..\Run: [MMTray] "C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe"
        O4 - HKLM\..\Run: [Sunkist2k] C:\Archivos de programa\Multimedia Card Reader\shwicon2k.exe
        O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"
        O4 - HKLM\..\Run: [LXBUCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBUtime.dll,_RunDLLEntry@16
        O4 - HKLM\..\Run: [lxbumon.exe] "C:\Archivos de programa\Lexmark 6200 Series\lxbumon.exe"
        O4 - HKLM\..\Run: [FaxCenterServer] "C:\Archivos de programa\Lexmark Fax Solutions\fm3032.exe" /s
        O4 - HKLM\..\Run: [EzPrint] "C:\Archivos de programa\Lexmark 6200 Series\ezprint.exe"
        O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
        O4 - HKLM\..\Run: [InCD] C:\Archivos de programa\Ahead\InCD\InCD.exe
        O4 - HKLM\..\Run: [mmtask] "C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe"
        O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKCU\..\Run: [Google Desktop Search] "C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe" /startup
        O4 - HKCU\..\Run: [CursorXP] C:\Archivos de programa\CursorXP\CursorXP.exe
        O4 - HKCU\..\Run: [CU1] C:\Archivos de programa\Common Files\VCClient\VCClient.exe
        O4 - HKCU\..\Run: [CU2] C:\Archivos de programa\Common Files\VCClient\VCMain.exe
        O4 - HKCU\..\Run: [Spyware Doctor] "C:\Archivos de programa\Spyware Doctor\swdoctor.exe" /Q
        O4 - Startup: HotSync Manager.lnk = C:\Archivos de programa\Palm\HOTSYNC.EXE
        O4 - Startup: Konfabulator.lnk = C:\Archivos de programa\Pixoria\Konfabulator\Konfabulator.exe
        O4 - Startup: Yahoo! Widget Engine.lnk = C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
        O4 - Global Startup: BTTray.lnk = ?
        O4 - Global Startup: Dataviz Messenger.lnk = C:\WINDOWS\DvzCommon\DvzMsgr.exe
        O4 - Global Startup: Logitech SetPoint.lnk = C:\Archivos de programa\Logitech\SetPoint\SetPoint.exe
        O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
        O8 - Extra context menu item: &Google Search - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsearch.html
        O8 - Extra context menu item: &Translate English Word - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmwordtrans.html
        O8 - Extra context menu item: Backward Links - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmbacklinks.html
        O8 - Extra context menu item: Cached Snapshot of Page - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmcache.html
        O8 - Extra context menu item: Enviar a &Bluetooth - C:\Archivos de programa\Conceptronic\Software Bluetooth\btsendto_ie_ctx.htm
        O8 - Extra context menu item: Similar Pages - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsimilar.html
        O8 - Extra context menu item: Translate Page into English - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmtrans.html
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
        O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\ARCHIV~1\SPYWAR~1\tools\iesdpb.dll
        O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Archivos de programa\ICQLite\ICQLite.exe
        O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Archivos de programa\ICQLite\ICQLite.exe
        O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Archivos de programa\Conceptronic\Software Bluetooth\btsendto_ie.htm
        O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Archivos de programa\Conceptronic\Software Bluetooth\btsendto_ie.htm
        O9 - Extra button: MUSICMATCH MX Web Player - {d81ca86b-ef63-42af-bee3-4502d9a03c2d} - http://wwws.musicmatch.com/mmz/openWebRadio.html (file missing)
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE (file missing)
        O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE (file missing)
        O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
        O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
        O17 - HKLM\System\CCS\Services\Tcpip\..\{2CCD980B-8156-4BD2-9AEA-030CB74F35B6}: NameServer = 80.58.61.250,80.58.61.254
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
        O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
        O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
        O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Archivos de programa\Conceptronic\Software Bluetooth\bin\btwdins.exe
        O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido anti-malware\ewidoctrl.exe
        O23 - Service: InCD File System Service (InCDsrv) - Unknown owner - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
        O23 - Service: lxbu_device - Lexmark International, Inc. - C:\WINDOWS\System32\lxbucoms.exe
        O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
        O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools - C:\Archivos de programa\Spyware Doctor\sdhelp.exe
        0
        1. boulepate
          Pourquoi n'as tu pas installé le pare-feu que je t'ai donné quelque post plus haut ?

          Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"

          O4 - HKCU\..\Run: [CU1] C:\Archivos de programa\Common Files\VCClient\VCClient.exe
          O4 - HKCU\..\Run: [CU2] C:\Archivos de programa\Common Files\VCClient\VCMain.exe

          Clique sur demarrer, rechercher, cherche et supprime ces fichiers:

          VCMain.exe
          VCClient.exe

          Puis suit le chemin et supprime les dossiers puis remet un rapport HijackThis
          0
      2. chris7167 Auteur
        J'ai "sauté" l'étape d'installation du firewall...oups... voici le dernier rapport Hijack

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\csrss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\Explorer.EXE
        C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe
        C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
        C:\WINDOWS\AGRSMMSG.exe
        C:\Archivos de programa\ltmoh\Ltmoh.exe
        C:\Archivos de programa\SAMSUNG\SENS Keyboard V4 Launcher\SENSKBD.EXE
        C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
        C:\Archivos de programa\Logitech\MediaLife\MediaLifeService.exe
        C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
        C:\Archivos de programa\Multimedia Card Reader\shwicon2k.exe
        C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe
        C:\Archivos de programa\Lexmark 6200 Series\lxbumon.exe
        C:\Archivos de programa\Lexmark 6200 Series\ezprint.exe
        C:\Archivos de programa\Ahead\InCD\InCD.exe
        C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
        C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
        C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe
        C:\Archivos de programa\CursorXP\CursorXP.exe
        C:\Archivos de programa\Spyware Doctor\swdoctor.exe
        C:\Archivos de programa\Conceptronic\Software Bluetooth\BTTray.exe
        C:\WINDOWS\DvzCommon\DvzMsgr.exe
        C:\Archivos de programa\Logitech\SetPoint\SetPoint.exe
        C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
        C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
        C:\Archivos de programa\Archivos comunes\Logitech\KHAL\KHALMNPR.EXE
        C:\Archivos de programa\Palm\HOTSYNC.EXE
        C:\Archivos de programa\Conceptronic\Software Bluetooth\bin\btwdins.exe
        C:\Archivos de programa\ewido anti-malware\ewidoctrl.exe
        C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
        C:\Archivos de programa\Spyware Doctor\sdhelp.exe
        C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
        C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\wdfmgr.exe
        C:\WINDOWS\System32\lxbucoms.exe
        C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
        C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
        C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
        C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
        C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
        C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
        C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
        C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktopIndex.exe
        C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktopCrawl.exe
        C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktopDisplay.exe
        C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktopOE.exe
        C:\Archivos de programa\Outlook Express\msimn.exe
        C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
        C:\Documents and Settings\Ch. Guillemat\Escritorio\ANTISPY\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll
        O4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe
        O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
        O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
        O4 - HKLM\..\Run: [LtMoh] C:\Archivos de programa\ltmoh\Ltmoh.exe
        O4 - HKLM\..\Run: [SENS Keyboard V4 Launcher] "C:\Archivos de programa\SAMSUNG\SENS Keyboard V4 Launcher\SENSKBD.EXE"
        O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
        O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
        O4 - HKLM\..\Run: [PCMService] "C:\Archivos de programa\Logitech\MediaLife\MediaLifeService.exe"
        O4 - HKLM\..\Run: [MMTray] "C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe"
        O4 - HKLM\..\Run: [Sunkist2k] C:\Archivos de programa\Multimedia Card Reader\shwicon2k.exe
        O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"
        O4 - HKLM\..\Run: [LXBUCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBUtime.dll,_RunDLLEntry@16
        O4 - HKLM\..\Run: [lxbumon.exe] "C:\Archivos de programa\Lexmark 6200 Series\lxbumon.exe"
        O4 - HKLM\..\Run: [FaxCenterServer] "C:\Archivos de programa\Lexmark Fax Solutions\fm3032.exe" /s
        O4 - HKLM\..\Run: [EzPrint] "C:\Archivos de programa\Lexmark 6200 Series\ezprint.exe"
        O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
        O4 - HKLM\..\Run: [InCD] C:\Archivos de programa\Ahead\InCD\InCD.exe
        O4 - HKLM\..\Run: [mmtask] "C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe"
        O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKCU\..\Run: [Google Desktop Search] "C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe" /startup
        O4 - HKCU\..\Run: [CursorXP] C:\Archivos de programa\CursorXP\CursorXP.exe
        O4 - HKCU\..\Run: [Spyware Doctor] "C:\Archivos de programa\Spyware Doctor\swdoctor.exe" /Q
        O4 - Startup: HotSync Manager.lnk = C:\Archivos de programa\Palm\HOTSYNC.EXE
        O4 - Startup: Konfabulator.lnk = C:\Archivos de programa\Pixoria\Konfabulator\Konfabulator.exe
        O4 - Startup: Yahoo! Widget Engine.lnk = C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
        O4 - Global Startup: BTTray.lnk = ?
        O4 - Global Startup: Dataviz Messenger.lnk = C:\WINDOWS\DvzCommon\DvzMsgr.exe
        O4 - Global Startup: Logitech SetPoint.lnk = C:\Archivos de programa\Logitech\SetPoint\SetPoint.exe
        O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
        O8 - Extra context menu item: &Google Search - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsearch.html
        O8 - Extra context menu item: &Translate English Word - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmwordtrans.html
        O8 - Extra context menu item: Backward Links - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmbacklinks.html
        O8 - Extra context menu item: Cached Snapshot of Page - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmcache.html
        O8 - Extra context menu item: Enviar a &Bluetooth - C:\Archivos de programa\Conceptronic\Software Bluetooth\btsendto_ie_ctx.htm
        O8 - Extra context menu item: Similar Pages - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsimilar.html
        O8 - Extra context menu item: Translate Page into English - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmtrans.html
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
        O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\ARCHIV~1\SPYWAR~1\tools\iesdpb.dll
        O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Archivos de programa\ICQLite\ICQLite.exe
        O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Archivos de programa\ICQLite\ICQLite.exe
        O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Archivos de programa\Conceptronic\Software Bluetooth\btsendto_ie.htm
        O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Archivos de programa\Conceptronic\Software Bluetooth\btsendto_ie.htm
        O9 - Extra button: MUSICMATCH MX Web Player - {d81ca86b-ef63-42af-bee3-4502d9a03c2d} - http://wwws.musicmatch.com/mmz/openWebRadio.html (file missing)
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE (file missing)
        O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE (file missing)
        O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
        O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
        O17 - HKLM\System\CCS\Services\Tcpip\..\{2CCD980B-8156-4BD2-9AEA-030CB74F35B6}: NameServer = 80.58.61.250,80.58.61.254
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
        O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
        O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
        O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Archivos de programa\Conceptronic\Software Bluetooth\bin\btwdins.exe
        O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido anti-malware\ewidoctrl.exe
        O23 - Service: InCD File System Service (InCDsrv) - Unknown owner - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
        O23 - Service: lxbu_device - Lexmark International, Inc. - C:\WINDOWS\System32\lxbucoms.exe
        O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
        O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools - C:\Archivos de programa\Spyware Doctor\sdhelp.exe
        0
        1. chris7167 Auteur
          j'ai aussi installé le firewall mais il me bloque le prog Publicoutlook qui me sert à partager l'agenda de outlook avec ma secrétaire...comment dois-je faire pour que le firewall le laisse se connecter ? merci. Tu as le dernier rapport Hijack au dessus dans mon dernier message.
          0
          1. chris7167 Auteur
            c'est bon j'ai trouvé comment faire et il est débloqué...une chose que je t'évite de faire...hihihi...
            0
            1. chris7167 Auteur
              je ne suis pas impatient mais j'écris des messages pour ne pas être trop en bas du tableau pour que tu puisses me répondre...merci.
              0
              1. chris7167 Auteur
                je sais que tu dois avoir beaucoup de travail et de personnes à qui donner des indications mais j'espère que tu pourras me répondre pour m'aider à en finir définitivement avec ces spywares. merci.
                0
                2. chris7167 Auteur
                  oui c'est ce que j'ai fait. Quand j'ai installé msn plus j'ai coché cette option.
                  0
                  1. Utilisateur anonyme
                    salut ton dernier hijack a l'air propre t'en est ou avec tes probleme?

                    @+++++++++
                    0
                    1. chris7167 Auteur
                      merci pour ton aide jess. Je n'ai plus vraiment de problèmes mais lorsque je fait une analyse avec spy Doctor il détecte pas mal d'infections et je ne sais pas si il faut les éliminer ou si ce n'est pas grave...il détecte :

                      Regfreeze
                      Trojan.Downoader.Pass Alert
                      Known Bad Sites
                      Afiliated with Browser Hijackers
                      Lop.com

                      Je n'arrive pas à coller le rapport ici et je ne sais pas comment faire pour joindre un fichier (par exemple print ecran) pour que tu puisses voir le résultat.
                      0
                      1. Utilisateur anonyme
                        salut faut que tu me donne l'emplacement exacte des spys. une capture d'ecran suffira :)
                        @+++++++++
                        0
                        1. chris7167 Auteur
                          dac mais comment faire pour joindre a mon message la capture de l'écran ? c'est ce que je veux faire depuis un moment mais je trouve pas l'option qui permet de le faire...? faut dire que je suis pas trop doué en informatique...désolé.
                          0
                          • 1
                          • 2

                          Discussions similaires

                          Aide pour un virus
                          cerise92700

                          41 réponses
                          Trojan impossible à supprimer!
                          Gridouu

                          12 réponses
                          Comment supprimer le virus Trojan
                          vitsou

                          18 réponses
                          Cheval de Troie- e.tre456.worm.windows
                          Ninou037

                          13 réponses
                          trojan-spy.win32@mx
                          caramel79

                          3 réponses