Virus trojan etc...Résolu/Fermé

Question

J'ai des gros soucis de virus depuis plusieurs jours.Voici mon log par hijackthis.Que puis-je faire? Logfile of HijackThis v1.99.1Scan saved at 21:50:59, on 31/03/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Canon\BJCard\Bjmcmng.exeE:\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\vmmon32.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\WINDOWS\NCLAUNCH.EXeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\common files\M?crosoft.NET
?lookup.exeC:\Program Files\WinTV\Ir.exeC:\Program Files\Microsoft Office\Office10\OUTLOOK.EXEC:\Program Files\Microsoft Office\Office10\WINWORD.EXEC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Alwil Software\Avast4\ashSimpl.exeD:\logiciels\Antivirus\hijackthis_199\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.9online.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = prosearching.comR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.2020search.com/search/9884/search.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = prosearching.comR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = prosearching.comR1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = prosearching.comR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = prosearching.comR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.2020search.com/search/9884/search.htmlR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = prosearching.comR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = prosearching.comR1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = prosearching.comR1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.2020search.com/search/9884/search.htmlR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.2020search.com/search/9884/search.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = prosearching.comR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = prosearching.comR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = prosearching.comR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page_bak = prosearching.comR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Windows Resources - {2D38A51A-23C9-48a1-A33C-48675AA2B494} - C:\WINDOWS\winres.dllO2 - BHO: (no name) - {4da4616d-7e6e-4fd9-a2d5-b6c535733e22} - (no file)O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: IEHlprObj Class - {CD4C3CF0-4B15-11D1-ABED-709549C10000} - C:\Program Files\Go!Zilla\GoIEHlp.dll (file missing)O2 - BHO: (no name) - {DF7767D2-A465-8F9F-3405-DC3FF770329B} - C:\WINDOWS\System32
zpxfxi.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dllO4 - HKLM\..\Run: [Printer] C:\WINDOWS\System32\vmmon32.exeO4 - HKLM\..\Run: [SpywareQuake] C:\Program Files\SpywareQuake\SpywareQuake.exe /hO4 - HKLM\..\RunServices: [Vdat Update] lalaa.exeO4 - HKLM\..\RunServices: [AdobeReaderPro] film.comO4 - HKLM\..\RunServices: [Printer] C:\WINDOWS\System32\vmmon32.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -HideO4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXeO4 - HKCU\..\Run: [Vdat Update] lalaa.exeO4 - HKCU\..\Run: [Spyware Cleaner] "C:\Program Files\Spyware Cleaner\SpywareCleaner.Exe" /bootO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_5 -reboot 1O4 - HKCU\..\Run: [Printer] C:\WINDOWS\System32\vmmon32.exeO4 - HKCU\..\Run: [ioow] C:\Program Files\Fichiers communs\ioow\ioowm.exeO4 - HKCU\..\Run: [Sdhc] "C:\WINDOWS\System32\DOBE~1\scanregw.exe" -vt yazrO4 - HKCU\..\Run: [Tgphiy] C:\Program Files\common files\M?crosoft.NET
?lookup.exeO4 - Startup: AutoStart IR.lnk = C:\Program Files\WinTV\Ir.exeO4 - Startup: BJ Status Monitor Canon i475D.lnk = ?O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: Download with Go!Zilla - file://C:\Program Files\Go!Zilla\download-with-gozilla.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Easy-WebPrint Ajouter à la Liste à Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.htmlO8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.htmlO8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.htmlO8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.htmlO12 - Plugin for .csm: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .csml: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .cub: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .cube: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .dx: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .emb: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .embl: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .gau: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .jdx: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .mol: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .mop: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .pdb: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .rxn: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .scr: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .skc: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .spt: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .tgf: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .xyz: C:\Program Files\Internet Explorer\Plugins
pchime.dllO15 - Trusted Zone: *.flingstone.comO15 - Trusted Zone: *.i-lookup.comO15 - Trusted Zone: *.offshoreclicks.comO15 - Trusted Zone: *.teensguru.comO15 - Trusted Zone: *.xxxtoolbar.comO16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cabO16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/fr/fr/importer/MypixUploader.cabO16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} - http://promo.dollarrevenue.com/webmasterexe/drsmartload618a.exeO16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} (SponsorAdulto Class) - http://ip.sponsoradulto.com/cab/3/fr/SysWebTelecomInt.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.htmlO16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - http://www.pixdiscount.fr/clients/ImageUploader3.cabO16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} - http://www.mt-download.com/MediaTicketsInstaller.cab?refid=5071O16 - DPF: {AD7A67A5-5461-4B6B-A9C5-09DD071527F5} (MCLPhoto_Upload.PhotoUpload) - http://auchan.fujifilmnet.com/MCLPhoto.CABO16 - DPF: {B64F4A7C-97C9-11DA-8BDE-F66BAD1E3F3A} - https://www.afternic.com/domains/errorsafe.comO20 - Winlogon Notify: winubg32 - C:\WINDOWS\SYSTEM32\winubg32.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Canon BJ Memory Card Manager (Bjmcmng) - CANON INC. - C:\Program Files\Canon\BJCard\Bjmcmng.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor
etmon.exe (file missing)O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - E:\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exeO23 - Service: Win32Sr - Unknown owner - C:\WINDOWS\win32ssr.exe (file missing)

incognito02 · Answer

Bonsoir ,

Dans un premier temps, fait déja tout cela :

telecharge et execute ces antispywares ( pense a les mettre a jour avant de les lancer)

(1) ad-aware version 1.06

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo
http://pageperso.aol.fr/balltrap34/adwseflash.zip

***

(2) spybot version 1.4

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo d utilisation
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
***

et aussi ceci
(3) CleanUp40.exe
http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo
http://pageperso.aol.fr/balltrap34/democleanup.htm

***

(4) Edwido
http://download.ewido.net/ewido-setup.exe
Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite. Clique sur mise à jour.

Clique sur scanner puis sur scan complet du système.

(5)Relance hijackthis et colle le log ici stp.

Bon courage

A+

Dik · Answer

Voilà, c'est fait, non sans mal.Windows ne demarre plus qu'en mode sans echec...Logfile of HijackThis v1.99.1Scan saved at 14:58:55, on 02/04/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Microsoft Office\Office10\OUTLOOK.EXEC:\Program Files\Microsoft Office\Office10\WINWORD.EXED:\logiciels\Antivirus\hijackthis_199\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.frR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.frF2 - REG:system.ini: UserInit=userinit.exeO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: IEHlprObj Class - {CD4C3CF0-4B15-11D1-ABED-709549C10000} - C:\Program Files\Go!Zilla\GoIEHlp.dll (file missing)O2 - BHO: (no name) - {DF7767D2-A465-8F9F-3405-DC3FF770329B} - C:\WINDOWS\System32
zpxfxi.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dllO4 - HKLM\..\Run: [SpywareQuake] C:\Program Files\SpywareQuake\SpywareQuake.exe /hO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\RunServices: [Vdat Update] lalaa.exeO4 - HKLM\..\RunServices: [AdobeReaderPro] film.comO4 - HKLM\..\RunServices: [Printer] C:\WINDOWS\System32\vmmon32.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -HideO4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXeO4 - HKCU\..\Run: [Vdat Update] lalaa.exeO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_5 -reboot 1O4 - HKCU\..\Run: [Printer] C:\WINDOWS\System32\vmmon32.exeO4 - HKCU\..\Run: [ioow] C:\Program Files\Fichiers communs\ioow\ioowm.exeO4 - HKCU\..\Run: [Sdhc] "C:\WINDOWS\System32\DOBE~1\scanregw.exe" -vt yazrO4 - HKCU\..\Run: [Tgphiy] C:\Program Files\common files\M?crosoft.NET
?lookup.exeO4 - Startup: AutoStart IR.lnk = C:\Program Files\WinTV\Ir.exeO4 - Startup: BJ Status Monitor Canon i475D.lnk = ?O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: Download with Go!Zilla - file://C:\Program Files\Go!Zilla\download-with-gozilla.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Easy-WebPrint Ajouter à la Liste à Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.htmlO8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.htmlO8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.htmlO8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.htmlO12 - Plugin for .csm: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .csml: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .cub: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .cube: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .dx: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .emb: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .embl: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .gau: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .jdx: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .mol: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .mop: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .pdb: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .rxn: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .scr: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .skc: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .spt: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .tgf: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .xyz: C:\Program Files\Internet Explorer\Plugins
pchime.dllO16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cabO16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/fr/fr/importer/MypixUploader.cabO16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - http://www.pixdiscount.fr/clients/ImageUploader3.cabO16 - DPF: {AD7A67A5-5461-4B6B-A9C5-09DD071527F5} (MCLPhoto_Upload.PhotoUpload) - http://auchan.fujifilmnet.com/MCLPhoto.CABO16 - DPF: {B64F4A7C-97C9-11DA-8BDE-F66BAD1E3F3A} - https://www.afternic.com/domains/errorsafe.comO20 - Winlogon Notify: winubg32 - C:\WINDOWS\SYSTEM32\winubg32.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Canon BJ Memory Card Manager (Bjmcmng) - CANON INC. - C:\Program Files\Canon\BJCard\Bjmcmng.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - E:\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

incognito02 · Answer

salut

Télécharge ceci: (merci a S!RI pour ce programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.
----------------------------------------------------------------------------
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

incognito02 · Answer

.

Dik · Answer

Voici le rapport de l2mfix.
Entre parenthèse, j'avais réussi avant à redémarrer en mode normal après quelques suppressions.

L2MFIX find log 032106
These are the registry keys present
**********************************************************************************
Winlogon/notify:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt32chain]
"Asynchronous"=dword:00000000
"Impersonate"=dword:00000000
"DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,33,00,32,00,2e,00,64,00,6c,00,\
6c,00,00,00
"Logoff"="ChainWlxLogoffEvent"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cryptnet]
"Asynchronous"=dword:00000000
"Impersonate"=dword:00000000
"DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,6e,00,65,00,74,00,2e,00,64,00,\
6c,00,6c,00,00,00
"Logoff"="CryptnetWlxLogoffEvent"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cscdll]
"DLLName"="cscdll.dll"
"Logon"="WinlogonLogonEvent"
"Logoff"="WinlogonLogoffEvent"
"ScreenSaver"="WinlogonScreenSaverEvent"
"Startup"="WinlogonStartupEvent"
"Shutdown"="WinlogonShutdownEvent"
"StartShell"="WinlogonStartShellEvent"
"Impersonate"=dword:00000000
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ScCertProp]
"DLLName"="wlnotify.dll"
"Logon"="SCardStartCertProp"
"Logoff"="SCardStopCertProp"
"Lock"="SCardSuspendCertProp"
"Unlock"="SCardResumeCertProp"
"Enabled"=dword:00000001
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Schedule]
"Asynchronous"=dword:00000000
"DllName"=hex(2):77,00,6c,00,6e,00,6f,00,74,00,69,00,66,00,79,00,2e,00,64,00,\
6c,00,6c,00,00,00
"Impersonate"=dword:00000000
"StartShell"="SchedStartShell"
"Logoff"="SchedEventLogOff"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\sclgntfy]
"Logoff"="WLEventLogoff"
"Impersonate"=dword:00000000
"Asynchronous"=dword:00000001
"DllName"=hex(2):73,00,63,00,6c,00,67,00,6e,00,74,00,66,00,79,00,2e,00,64,00,\
6c,00,6c,00,00,00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SensLogn]
"DLLName"="WlNotify.dll"
"Lock"="SensLockEvent"
"Logon"="SensLogonEvent"
"Logoff"="SensLogoffEvent"
"Safe"=dword:00000001
"MaxWait"=dword:00000258
"StartScreenSaver"="SensStartScreenSaverEvent"
"StopScreenSaver"="SensStopScreenSaverEvent"
"Startup"="SensStartupEvent"
"Shutdown"="SensShutdownEvent"
"StartShell"="SensStartShellEvent"
"PostShell"="SensPostShellEvent"
"Disconnect"="SensDisconnectEvent"
"Reconnect"="SensReconnectEvent"
"Unlock"="SensUnlockEvent"
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\termsrv]
"Asynchronous"=dword:00000000
"DllName"=hex(2):77,00,6c,00,6e,00,6f,00,74,00,69,00,66,00,79,00,2e,00,64,00,\
6c,00,6c,00,00,00
"Impersonate"=dword:00000000
"Logoff"="TSEventLogoff"
"Logon"="TSEventLogon"
"PostShell"="TSEventPostShell"
"Shutdown"="TSEventShutdown"
"StartShell"="TSEventStartShell"
"Startup"="TSEventStartup"
"MaxWait"=dword:00000258
"Reconnect"="TSEventReconnect"
"Disconnect"="TSEventDisconnect"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winubg32]
"Asynchronous"=dword:00000001
"DllName"="winubg32.dll"
"Impersonate"=dword:00000000
"Startup"="EvtStartup"
"Shutdown"="EvtShutdown"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wlballoon]
"DLLName"="wlnotify.dll"
"Logon"="RegisterTicketExpiredNotificationEvent"
"Logoff"="UnregisterTicketExpiredNotificationEvent"
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

**********************************************************************************
useragent:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]

**********************************************************************************
Shell Extension key:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"{00022613-0000-0000-C000-000000000046}"="Feuille de propri‚t‚s du fichier multim‚dia"
"{176d6597-26d3-11d1-b350-080036a75b03}"="Gestion de scanneur ICM"
"{1F2E5C40-9550-11CE-99D2-00AA006E086C}"="Page de s‚curit‚ NTFS"
"{3EA48300-8CF6-101B-84FB-666CCB9BCD32}"="Page des propri‚t‚s de OLE DocFile"
"{40dd6e20-7c17-11ce-a804-00aa003ca9f6}"="Extensions de l'environnement pour le partage"
"{41E300E0-78B6-11ce-849B-444553540000}"="PlusPack CPL Extension"
"{42071712-76d4-11d1-8b24-00a0c9068ff3}"="Extension Affichage Carte du Panneau de configuration"
"{42071713-76d4-11d1-8b24-00a0c9068ff3}"="Extension Affichage cran du Panneau de configuration"
"{42071714-76d4-11d1-8b24-00a0c9068ff3}"="Extension Affichage Panorama du Panneau de configuration"
"{4E40F770-369C-11d0-8922-00A024AB2DBB}"="Page de s‚curit‚ DS"
"{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"="Page de compatibilit‚"
"{56117100-C0CD-101B-81E2-00AA004AE837}"="Gestionnaire de donn‚es endommag‚es de l'environnement"
"{59099400-57FF-11CE-BD94-0020AF85B590}"="Extension copie de disquette"
"{59be4990-f85c-11ce-aff7-00aa003ca9f6}"="Extensions de l'environnement pour les objets r‚seau de Microsoft Windows"
"{5DB2625A-54DF-11D0-B6C4-0800091AA605}"="Gestion d'‚cran ICM"
"{675F097E-4C4D-11D0-B6C1-0800091AA605}"="Gestion d'imprimante ICM"
"{764BF0E1-F219-11ce-972D-00AA00A14F56}"="Extensions de l'environnement de compression de fichiers"
"{77597368-7b15-11d0-a0c2-080036af3f03}"="Extension de l'environnement d'imprimante Web"
"{7988B573-EC89-11cf-9C00-00AA00A14F56}"="Disk Quota UI"
"{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA}"="Menu contextuel de cryptage"
"{85BBD920-42A0-1069-A2E4-08002B30309D}"="Porte-documents"
"{88895560-9AA2-1069-930E-00AA0030EBC8}"="Extension ic“ne HyperTerminal"
"{BD84B380-8CA2-1069-AB1D-08000948F534}"="Fonts"
"{DBCE2480-C732-101B-BE72-BA78E9AD5B27}"="Profil ICC"
"{F37C5810-4D3F-11d0-B4BF-00AA00BBB723}"="Page de s‚curit‚ des imprimantes"
"{f81e9010-6ea4-11ce-a7ff-00aa003ca9f6}"="Extensions de l'environnement pour le partage"
"{f92e8c40-3d33-11d2-b1aa-080036a75b03}"="Display TroubleShoot CPL Extension"
"{7444C717-39BF-11D1-8CD9-00C04FC29D45}"="Extension de cryptographie PKO"
"{7444C719-39BF-11D1-8CD9-00C04FC29D45}"="Extension de cryptographie Sign"
"{7007ACC7-3202-11D1-AAD2-00805FC1270E}"="Connexions r‚seau"
"{992CFFA0-F557-101A-88EC-00DD010CCC48}"="Connexions r‚seau"
"{E211B736-43FD-11D1-9EFB-0000F8757FCD}"="&Scanneurs et appareils photo"
"{FB0C9C8A-6C50-11D1-9F1D-0000F8757FCD}"="&Scanneurs et appareils photo"
"{905667aa-acd6-11d2-8080-00805f6596d2}"="&Scanneurs et appareils photo"
"{3F953603-1008-4f6e-A73A-04AAC7A992F1}"="&Scanneurs et appareils photo"
"{83bbcbf3-b28a-4919-a5aa-73027445d672}"="&Scanneurs et appareils photo"
"{F0152790-D56E-4445-850E-4F3117DB740C}"="Remote Sessions CPL Extension"
"{60254CA5-953B-11CF-8C96-00AA00B8708C}"="Extensions de l'interpr‚teur de commandes pour l'environnement d'ex‚cution de scripts Windows"
"{2206CDB2-19C1-11D1-89E0-00C04FD7A829}"="Liaison de donn‚es Microsoft"
"{DD2110F0-9EEF-11cf-8D8E-00AA0060F5BF}"="Tasks Folder Icon Handler"
"{797F1E90-9EDD-11cf-8D8E-00AA0060F5BF}"="Tasks Folder Shell Extension"
"{D6277990-4C6A-11CF-8D87-00AA0060F5BF}"="Tƒches planifi‚es"
"{0DF44EAA-FF21-4412-828E-260A8728E7F1}"="Barre des tƒches et menu D‚marrer"
"{2559a1f0-21d7-11d4-bdaf-00c04f60b9f0}"="Rechercher"
"{2559a1f1-21d7-11d4-bdaf-00c04f60b9f0}"="Aide et support"
"{2559a1f2-21d7-11d4-bdaf-00c04f60b9f0}"="Aide et support"
"{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}"="Ex‚cuter..."
"{2559a1f4-21d7-11d4-bdaf-00c04f60b9f0}"="Internet"
"{2559a1f5-21d7-11d4-bdaf-00c04f60b9f0}"="Courrier ‚lectronique"
"{D20EA4E1-3957-11d2-A40B-0C5020524152}"="Polices"
"{D20EA4E1-3957-11d2-A40B-0C5020524153}"="Outils d'administration"
"{875CB1A1-0F29-45de-A1AE-CFB4950D0B78}"="Audio Media Properties Handler"
"{40C3D757-D6E4-4b49-BB41-0E5BBEA28817}"="Video Media Properties Handler"
"{E4B29F9D-D390-480b-92FD-7DDB47101D71}"="Wav Properties Handler"
"{87D62D94-71B3-4b9a-9489-5FE6850DC73E}"="Avi Properties Handler"
"{A6FD9E45-6E44-43f9-8644-08598F5A74D9}"="Midi Properties Handler"
"{c5a40261-cd64-4ccf-84cb-c394da41d590}"="Video Thumbnail Extractor"
"{5E6AB780-7743-11CF-A12B-00AA004AE837}"="Barre d'outils Internet Microsoft"
"{22BF0C20-6DA7-11D0-B373-00A0C9034938}"="tat du t‚l‚chargement"
"{91EA3F8B-C99B-11d0-9815-00C04FD91972}"="Dossier Bureau ‚tendu"
"{6413BA2C-B461-11d1-A18A-080036B11A03}"="Dossier du shell augment‚"
"{F61FFEC1-754F-11d0-80CA-00AA005B4383}"="BandProxy"
"{7BA4C742-9E81-11CF-99D3-00AA004AE837}"="Bande du navigateur Microsoft"
"{30D02401-6A81-11d0-8274-00C04FD5AE38}"="Bande de recherche"
"{32683183-48a0-441b-a342-7c2a440a9478}"="Media Band"
"{169A0691-8DF9-11d1-A1C4-00C04FD75D13}"="Volet int‚gr‚ de recherche"
"{07798131-AF23-11d1-9111-00A0C98BA67D}"="Recherche Web"
"{AF4F6510-F982-11d0-8595-00AA004CD6D8}"="Utilitaire des options de l'arborescence du Registre"
"{01E04581-4EEE-11d0-BFE9-00AA005B4383}"="&Adresse"
"{A08C11D2-A228-11d0-825B-00AA005B4383}"="BoŒte d'entr‚e de l'adresse"
"{00BB2763-6A77-11D0-A535-00C04FD7D062}"="Saisie semi-automatique Microsoft"
"{7376D660-C583-11d0-A3A5-00C04FD706EC}"="TridentImageExtractor"
"{6756A641-DE71-11d0-831B-00AA005B4383}"="Liste de saisie semi-automatique MRU"
"{6935DB93-21E8-4ccc-BEB9-9FE3C77A297A}"="Liste de saisie semi-automatique personnalis‚e MRU"
"{7e653215-fa25-46bd-a339-34a2790f3cb7}"="Accessible"
"{acf35015-526e-4230-9596-becbe19f0ac9}"="Barre de progrŠs auto-ouvrante"
"{E0E11A09-5CB8-4B6C-8332-E00720A168F2}"="Analyseur de la barre d'adresses"
"{00BB2764-6A77-11D0-A535-00C04FD7D062}"="Liste de saisie semi-automatique de l'historique Microsoft"
"{03C036F1-A186-11D0-824A-00AA005B4383}"="Liste de saisie semi-automatique du dossier Shell Microsoft"
"{00BB2765-6A77-11D0-A535-00C04FD7D062}"="Conteneur de la liste de saisie semi-automatique multiple Microsoft"
"{ECD4FC4E-521C-11D0-B792-00A0C90312E1}"="Menu Site de bandes"
"{3CCF8A41-5C85-11d0-9796-00AA00B90ADF}"="Shell DeskBarApp"
"{ECD4FC4C-521C-11D0-B792-00A0C90312E1}"="Barre du Bureau"
"{ECD4FC4D-521C-11D0-B792-00A0C90312E1}"="Shell Rebar BandSite"
"{DD313E04-FEFF-11d1-8ECD-0000F87A470C}"="Assistance utilisateur"
"{EF8AD2D1-AE36-11D1-B2D2-006097DF8C11}"="ParamŠtres du dossier global"
"{EFA24E61-B078-11d0-89E4-00C04FC9E26E}"="Favorites Band"
"{0A89A860-D7B1-11CE-8350-444553540000}"="Shell Automation Inproc Service"
"{E7E4BC40-E76A-11CE-A9BB-00AA004AE837}"="Shell DocObject Viewer"
"{A5E46E3A-8849-11D1-9D8C-00C04FC99D61}"="Microsoft Browser Architecture"
"{FBF23B40-E3F0-101B-8488-00AA003E56F8}"="InternetShortcut"
"{3C374A40-BAE4-11CF-BF7D-00AA006946EE}"="Microsoft Url History Service"
"{FF393560-C2A7-11CF-BFF4-444553540000}"="Historique"
"{7BD29E00-76C1-11CF-9DD0-00A0C9034933}"="Temporary Internet Files"
"{7BD29E01-76C1-11CF-9DD0-00A0C9034933}"="Temporary Internet Files"
"{CFBFAE00-17A6-11D0-99CB-00C04FD64497}"="Microsoft Url Search Hook"
"{A2B0DD40-CC59-11d0-A3A5-00C04FD706EC}"="Image de d‚marrage de la Suite IE4"
"{67EA19A0-CCEF-11d0-8024-00C04FD75D13}"="CDF Extension Copy Hook"
"{131A6951-7F78-11D0-A979-00C04FD705A2}"="ISFBand OC"
"{9461b922-3c5a-11d2-bf8b-00c04fb93661}"="Search Assistant OC"
"{3DC7A020-0ACD-11CF-A9BB-00AA004AE837}"="Internet"
"{871C5380-42A0-1069-A2EA-08002B30309D}"="Internet Name Space"
"{EFA24E64-B078-11d0-89E4-00C04FC9E26E}"="Explorer Band"
"{9E56BE60-C50F-11CF-9A2C-00A0C90A90CE}"="Sendmail service"
"{9E56BE61-C50F-11CF-9A2C-00A0C90A90CE}"="Sendmail service"
"{88C6C381-2E85-11D0-94DE-444553540000}"="Dossier ActiveX Cache"
"{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"="WebCheck"
"{ABBE31D0-6DAE-11D0-BECA-00C04FD940BE}"="Subscription Mgr"
"{F5175861-2688-11d0-9C5E-00AA00A45957}"="Dossier Inscription"
"{08165EA0-E946-11CF-9C87-00AA005127ED}"="WebCheckWebCrawler"
"{E3A8BDE6-ABCE-11d0-BC4B-00C04FD929DB}"="WebCheckChannelAgent"
"{E8BB6DC0-6B4E-11d0-92DB-00A0C90C2BD7}"="TrayAgent"
"{7D559C10-9FE9-11d0-93F7-00AA0059CE02}"="Code Download Agent"
"{E6CC6978-6B6E-11D0-BECA-00C04FD940BE}"="ConnectionAgent"
"{D8BD2030-6FC9-11D0-864F-00AA006809D9}"="PostAgent"
"{7FC0B86E-5FA7-11d1-BC7C-00C04FD929DB}"="WebCheck SyncMgr Handler"
"{352EC2B7-8B9A-11D1-B8AE-006008059382}"="Gestionnaire d'applications d'environnement"
"{0B124F8F-91F0-11D1-B8B5-006008059382}"="num‚rateur d'applications install‚es"
"{CFCCC7A0-A282-11D1-9082-006008059382}"="Publication d'application Darwin"
"{e84fda7c-1d6a-45f6-b725-cb260c236066}"="Shell Image Verbs"
"{66e4e4fb-f385-4dd0-8d74-a2efd1bc6178}"="Shell Image Data Factory"
"{3F30C968-480A-4C6C-862D-EFC0897BB84B}"="Extracteur de miniatures de fichier + GDI"
"{9DBD2C50-62AD-11d0-B806-00C04FD706EC}"="Gestionnaire de miniatures - Informations de r‚sum‚ (DOCFILES)"
"{EAB841A0-9550-11cf-8C16-00805F1408F3}"="Extracteur de miniatures HTML"
"{eb9b1153-3b57-4e68-959a-a3266bc3d7fe}"="Shell Image Property Handler"
"{CC6EEFFB-43F6-46c5-9619-51D571967F7D}"="Assistant Publication de sites Web"
"{add36aa8-751a-4579-a266-d66f5202ccbb}"="Commande d'impressions via le Web"
"{6b33163c-76a5-4b6c-bf21-45de9cd503a1}"="Objet Assistant de publication Shell"
"{58f1f272-9240-4f51-b6d4-fd63d1618591}"="Assistant Obtenir une identit‚ Passport"
"{7A9D77BD-5403-11d2-8785-2E0420524153}"="Comptes d'utilisateurs"
"{BD472F60-27FA-11cf-B8B4-444553540000}"="Compressed (zipped) Folder Right Drag Handler"
"{888DCA60-FC0A-11CF-8F0F-00C04FD7D062}"="Compressed (zipped) Folder SendTo Target"
"{f39a0dc0-9cc8-11d0-a599-00c04fd64433}"="Fichier de chaŒne"
"{f3aa0dc0-9cc8-11d0-a599-00c04fd64434}"="Raccourci de chaŒne"
"{f3ba0dc0-9cc8-11d0-a599-00c04fd64435}"="Channel Handler Object"
"{f3da0dc0-9cc8-11d0-a599-00c04fd64437}"="Channel Menu"
"{f3ea0dc0-9cc8-11d0-a599-00c04fd64438}"="Channel Properties"
"{63da6ec0-2e98-11cf-8d82-444553540000}"="FTP Folders Webview"
"{883373C3-BF89-11D1-BE35-080036B11A03}"="Microsoft DocProp Shell Ext"
"{A9CF0EAE-901A-4739-A481-E35B73E47F6D}"="Microsoft DocProp Inplace Edit Box Control"
"{8EE97210-FD1F-4B19-91DA-67914005F020}"="Microsoft DocProp Inplace ML Edit Box Control"
"{0EEA25CC-4362-4A12-850B-86EE61B0D3EB}"="Microsoft DocProp Inplace Droplist Combo Control"
"{6A205B57-2567-4A2C-B881-F787FAB579A3}"="Microsoft DocProp Inplace Calendar Control"
"{28F8A4AC-BBB3-4D9B-B177-82BFC914FA33}"="Microsoft DocProp Inplace Time Control"
"{8A23E65E-31C2-11d0-891C-00A024AB2DBB}"="Directory Query UI"
"{9E51E0D0-6E0F-11d2-9601-00C04FA31A86}"="Shell properties for a DS object"
"{163FDC20-2ABC-11d0-88F0-00A024AB2DBB}"="Directory Object Find"
"{F020E586-5264-11d1-A532-0000F8757D7E}"="Directory Start/Search Find"
"{0D45D530-764B-11d0-A1CA-00AA00C16E65}"="Directory Property UI"
"{62AE1F9A-126A-11D0-A14B-0800361B1103}"="Directory Context Menu Verbs"
"{ECF03A33-103D-11d2-854D-006008059367}"="MyDocs Copy Hook"
"{ECF03A32-103D-11d2-854D-006008059367}"="MyDocs Drop Target"
"{4a7ded0a-ad25-11d0-98a8-0800361b1103}"="MyDocs Properties"
"{750fdf0e-2a26-11d1-a3ea-080036587f03}"="Offline Files Menu"
"{10CFC467-4392-11d2-8DB4-00C04FA31A66}"="Offline Files Folder Options"
"{AFDB1F70-2A4C-11d2-9039-00C04F8EEB3E}"="Dossier Fichiers hors connexion"
"{143A62C8-C33B-11D1-84FE-00C04FA34A14}"="Microsoft Agent Character Property Sheet Handler"
"{ECCDF543-45CC-11CE-B9BF-0080C87CDBA6}"="DfsShell"
"{60fd46de-f830-4894-a628-6fa81bc0190d}"="%DESC_PublishDropTarget%"
"{7A80E4A8-8005-11D2-BCF8-00C04F72C717}"="MMC Icon Handler"
"{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}"=".CAB file viewer"
"{32714800-2E5F-11d0-8B85-00AA0044F941}"="Des &personnes..."
"{8DD448E6-C188-4aed-AF92-44956194EB1F}"="Windows Media Player Play as Playlist Context Menu Handler"
"{CE3FB1D1-02AE-4a5f-A6E9-D9F1B4073E6C}"="Windows Media Player Burn Audio CD Context Menu Handler"
"{F1B9284F-E9DC-4e68-9D7E-42362A59F0FD}"="Windows Media Player Add to Playlist Context Menu Handler"
"{B41DB860-8EE4-11D2-9906-E49FADC173CA}"="WinRAR shell extension"
"{F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4}"="Shell Extensions for RealOne Player"
"{5F327514-6C5E-4d60-8F16-D07FA08A78ED}"="Auto Update Property Sheet Extension"
"{40950107-FEA6-4d53-A65F-B2DCBA57DD58}"="Nokia Phone Browser"
"{FBFE7864-D495-41f0-B7DC-4BB601CC295E}"="Contact View"
"{780BCB64-0CAF-473c-A9FC-E08C03D75515}"="Matroska Shell Extension, Properties Page CLSID"
"{78DC191E-EFC1-4532-9A71-224577A86A7D}"="Matroska Shell Extension, Thumbnail Handler CLSID"
"{794D04CA-70AC-4020-80EB-FFD59DEF8027}"="Matroska Shell Extension, Tooltip Provider CLSID"
"{789111D8-68A3-46a3-9663-145A3FF4C9C9}"="Matroska Shell Extension, ContextMenu CLSID"
"{781395AF-A127-469f-A06F-59B482AF4F3F}"="Matroska Shell Extension, Column Provider CLSID"
"{32020A01-506E-484D-A2A8-BE3CF17601C3}"="AlcoholShellEx"
"{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF}"="iTunes"
"{BDEADF00-C265-11D0-BCED-00A0C90AB50F}"="Dossiers Web"
"{0006F045-0000-0000-C000-000000000046}"="Microsoft Outlook Custom Icon Handler"
"{42042206-2D85-11D3-8CFF-005004838597}"="Microsoft Office HTML Icon Handler"
"{472083B0-C522-11CF-8763-00608CC02F24}"="avast"

**********************************************************************************
HKEY ROOT CLASSIDS:
**********************************************************************************
Files Found are not all bad files:

Locate .tmp files:
**********************************************************************************
Directory Listing of system files:
Le volume dans le lecteur C s'appelle SYSTEME
Le num‚ro de s‚rie du volume est A8C7-B143

R‚pertoire de C:\WINDOWS\System32

02/04/2006 15:23 <REP> dllcache
10/05/2003 21:30 <REP> Microsoft
05/01/2002 04:40 487ÿ424 msvcp70.dll
1 fichier(s) 487ÿ424 octets
2 R‚p(s) 2ÿ226ÿ675ÿ712 octets libres

Dik · Answer

Et voici le premier rapport de smitfraud:SmitFraudFix v2.27Rapport fait à 22:53:39,82, 02/04/2006Executé à partir de D:\logiciels\Antivirus\SmitfraudFix\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» C:\»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWSC:\WINDOWS\keyboard?.exe PRESENT !C:\WINDOWS\mousepad?.exe PRESENT !C:\WINDOWS
ewname?.exe PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32C:\WINDOWS\system32\AdService.dll PRESENT !C:\WINDOWS\system32\dfrgsrv.exe PRESENT !C:\WINDOWS\system32\ld????.tmp PRESENT !C:\WINDOWS\system32\mssearchnet.exe PRESENT !C:\WINDOWS\system32
compat.tlb PRESENT !C:\WINDOWS\system32
vctrl.exe PRESENT !C:\WINDOWS\system32\ot.ico PRESENT !C:\WINDOWS\system32\stickrep.dll PRESENT !C:\WINDOWS\system32	s.ico PRESENT !C:\WINDOWS\system32\1024\ PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\C‚dric\Application DataC:\Documents and Settings\C‚dric\Application Data\Microsoft\Internet Explorer\Quick Launch\SpywareQuake 2.0.lnk PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Menu DémarrerC:\Documents and Settings\C‚dric\Menu Démarrer\SpywareQuake 2.0.lnk PRESENT !C:\Documents and Settings\C‚dric\Menu Démarrer\Programmes\SpywareQuake PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\C‚dric\FavorisC:\Documents and Settings\C‚dric\Favoris\Antivirus Test Online.url PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Bureau»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files C:\Program Files\SpywareQuake\ PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]"Source"="About:Home""SubscribedURL"="About:Home""FriendlyName"="Ma page d'accueil" »»»»»»»»»»»»»»»»»»»»»»»» SharedtaskschedulerSrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"[HKEY_CLASSES_ROOT\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]@="%SystemRoot%\System32\browseui.dll"[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]@="%SystemRoot%\System32\browseui.dll"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"[HKEY_CLASSES_ROOT\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]@="%SystemRoot%\System32\browseui.dll"[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]@="%SystemRoot%\System32\browseui.dll"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{E2CA7CD1-1AD9-F1C4-3D2A-DC1A33E7AF9D}"="USB Ware"[HKEY_CLASSES_ROOT\CLSID\{E2CA7CD1-1AD9-F1C4-3D2A-DC1A33E7AF9D}\InProcServer32]@="C:\WINDOWS\System32\stickrep.dll"[HKEY_CURRENT_USER\Software\Classes\CLSID\{E2CA7CD1-1AD9-F1C4-3D2A-DC1A33E7AF9D}\InProcServer32]@="C:\WINDOWS\System32\stickrep.dll"»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin

Dik · Answer

Et le second:

SmitFraudFix v2.27

Rapport fait à 0:08:15,84, 03/04/2006
Executé à partir de D:\logiciels\Antivirus\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Séb08 · Answer

Slt ,Remets un log Hijack.@+

Dik · Answer

Voilà...Logfile of HijackThis v1.99.1Scan saved at 09:44:19, on 03/04/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Canon\BJCard\Bjmcmng.exeE:\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\WINDOWS\System32\vmmon32.exeC:\WINDOWS\System32\atiptaxx.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\WINDOWS\NCLAUNCH.EXeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\common files\M?crosoft.NET
?lookup.exeC:\Program Files\WinTV\Ir.exeC:\Program Files\Microsoft Office\Office10\OUTLOOK.EXEC:\Program Files\Microsoft Office\Office10\WINWORD.EXEE:\eMule\emule.exeC:\Program Files\Internet Explorer\iexplore.exeD:\logiciels\Antivirus\hijackthis_199\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=sslF2 - REG:system.ini: UserInit=userinit.exeO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: IEHlprObj Class - {CD4C3CF0-4B15-11D1-ABED-709549C10000} - C:\Program Files\Go!Zilla\GoIEHlp.dll (file missing)O2 - BHO: (no name) - {DF7767D2-A465-8F9F-3405-DC3FF770329B} - C:\WINDOWS\System32
zpxfxi.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dllO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [Printer] C:\WINDOWS\System32\vmmon32.exeO4 - HKLM\..\Run: [ATIPTA] atiptaxx.exeO4 - HKLM\..\RunServices: [Vdat Update] lalaa.exeO4 - HKLM\..\RunServices: [AdobeReaderPro] film.comO4 - HKLM\..\RunServices: [Printer] C:\WINDOWS\System32\vmmon32.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -HideO4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXeO4 - HKCU\..\Run: [Vdat Update] lalaa.exeO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_5 -reboot 1O4 - HKCU\..\Run: [Printer] C:\WINDOWS\System32\vmmon32.exeO4 - HKCU\..\Run: [ioow] C:\Program Files\Fichiers communs\ioow\ioowm.exeO4 - HKCU\..\Run: [Sdhc] "C:\WINDOWS\System32\DOBE~1\scanregw.exe" -vt yazrO4 - HKCU\..\Run: [Tgphiy] C:\Program Files\common files\M?crosoft.NET
?lookup.exeO4 - Startup: AutoStart IR.lnk = C:\Program Files\WinTV\Ir.exeO4 - Startup: BJ Status Monitor Canon i475D.lnk = ?O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: Download with Go!Zilla - file://C:\Program Files\Go!Zilla\download-with-gozilla.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Easy-WebPrint Ajouter à la Liste à Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.htmlO8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.htmlO8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.htmlO8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.htmlO12 - Plugin for .csm: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .csml: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .cub: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .cube: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .dx: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .emb: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .embl: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .gau: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .jdx: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .mol: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .mop: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .pdb: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .rxn: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .scr: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .skc: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .spt: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .tgf: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .xyz: C:\Program Files\Internet Explorer\Plugins
pchime.dllO16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cabO16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/fr/fr/importer/MypixUploader.cabO16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - http://www.pixdiscount.fr/clients/ImageUploader3.cabO16 - DPF: {AD7A67A5-5461-4B6B-A9C5-09DD071527F5} (MCLPhoto_Upload.PhotoUpload) - http://auchan.fujifilmnet.com/MCLPhoto.CABO16 - DPF: {B64F4A7C-97C9-11DA-8BDE-F66BAD1E3F3A} - https://www.afternic.com/domains/errorsafe.comO20 - Winlogon Notify: winubg32 - C:\WINDOWS\SYSTEM32\winubg32.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Canon BJ Memory Card Manager (Bjmcmng) - CANON INC. - C:\Program Files\Canon\BJCard\Bjmcmng.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - E:\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Séb08 · Answer

Relance Hijack et fixes ces lignes comme ceci (demo « fixer les lignes ») :(http://pageperso.aol.fr/balltrap34/demohijack.htm)O2 - BHO: IEHlprObj Class - {CD4C3CF0-4B15-11D1-ABED-709549C10000} - C:\Program Files\Go!Zilla\GoIEHlp.dll (file missing)O4 - HKLM\..\RunServices: [Vdat Update] lalaa.exe O4 - HKLM\..\RunServices: [AdobeReaderPro] film.com O4 - HKCU\..\Run: [Vdat Update] lalaa.exe O4 - HKCU\..\Run: [Sdhc] "C:\WINDOWS\System32\DOBE~1\scanregw.exe" -vt yazr O4 - HKCU\..\Run: [Tgphiy] C:\Program Files\common files\M?crosoft.NET
?lookup.exe O4 - Startup: BJ Status Monitor Canon i475D.lnk = ? O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/fr/fr/importer/MypixUploader.cab O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - http://www.pixdiscount.fr/clients/ImageUploader3.cab O16 - DPF: {AD7A67A5-5461-4B6B-A9C5-09DD071527F5} (MCLPhoto_Upload.PhotoUpload) - http://auchan.fujifilmnet.com/MCLPhoto.CAB O16 - DPF: {B64F4A7C-97C9-11DA-8BDE-F66BAD1E3F3A} - https://www.afternic.com/domains/errorsafe.com Cherches et supprimes ces dossier :C:\Program Files\Go!Zilla\GoIEHlp.dll C:\Program Files\common files\M?crosoft.NET
?lookup.exe Fais un scan de ces fichiers :C:\Program Files\Fichiers communs\ioow\ioowm.exe C:\WINDOWS\System32\vmmon32.exe  C:\WINDOWS\SYSTEM32\winubg32.dll Avec ceci :http://www.virustotal.com/xhtml/virustotal_en.htmlCliques sur "parcourir" va rechercher les fichiers (un par un) en question et cliques sur "send". et colles les rapports.@+

Dik · Answer

Pour hijack pas de problème.
PAr contre les fichiers à effacer, je ne les ai pas trouvé à ces adresse...J'ai viré tout ce qui restait de Go!zilla et nslookup.exe était dans C:\windows\system32.
Je continue...

Séb08 · Answer

Ok vire juste le .exe Et scannes  les fichiers avec virustotal et mets les 3 rapports .@+

Dik · Answer

Voici les 2 rapports de virustotal (je n'ai pas trouvé de ioowm.exe):

This is a report processed by VirusTotal on 04/03/2006 at 11:42:21 (CET) after scanning the file "vmmon32.exe" file.
Antivirus Version Update Result
AntiVir 6.34.0.14 04.03.2006 Heuristic/Crypted.Modified
Avast 4.6.695.0 04.03.2006 no virus found
AVG 386 03.31.2006 no virus found
Avira 6.34.0.54 04.03.2006 PCK/Morphine
BitDefender 7.2 04.03.2006 no virus found
CAT-QuickHeal 8.00 03.31.2006 (Suspicious) - DNAScan
ClamAV devel-20060202 04.03.2006 no virus found
DrWeb 4.33 04.03.2006 no virus found
eTrust-InoculateIT 23.71.118 04.02.2006 no virus found
eTrust-Vet 12.4.2146 04.03.2006 Win32/Rbot.EVB
Ewido 3.5 04.03.2006 no virus found
Fortinet 2.71.0.0 04.03.2006 W32/NewThreat!Morphine
F-Prot 3.16c 03.30.2006 no virus found
Ikarus 0.2.59.0 04.01.2006 no virus found
Kaspersky 4.0.2.24 04.03.2006 no virus found
McAfee 4731 03.31.2006 no virus found
NOD32v2 1.1467 04.02.2006 a variant of Win32/Rbot
Norman 5.70.10 03.31.2006 W32/Malware
Panda 9.0.0.4 04.02.2006 Suspicious file
Sophos 4.04.0 04.03.2006 no virus found
Symantec 8.0 04.03.2006 no virus found
TheHacker 5.9.7.124 04.03.2006 no virus found
UNA 1.83 03.30.2006 no virus found
VBA32 3.10.5 04.03.2006 Backdoor.Win32.IRCBot.pu
-----------------------------------------------------------------
This is a report processed by VirusTotal on 04/03/2006 at 11:48:35 (CET) after scanning the file "winubg32.dll" file.
Antivirus Version Update Result
AntiVir 6.34.0.14 04.03.2006 TR/Dldr.Small.cml.7
Avast 4.6.695.0 04.03.2006 Win32:Trojano-3578
AVG 386 03.31.2006 Downloader.Generic.VNE
Avira 6.34.0.54 04.03.2006 TR/Dldr.Small.cml.7
BitDefender 7.2 04.03.2006 Trojan.Downloader.Small.SI
CAT-QuickHeal 8.00 03.31.2006 no virus found
ClamAV devel-20060202 04.03.2006 no virus found
DrWeb 4.33 04.03.2006 no virus found
eTrust-InoculateIT 23.71.118 04.02.2006 no virus found
eTrust-Vet 12.4.2146 04.03.2006 Win32/SillyDl.AGG
Ewido 3.5 04.03.2006 Downloader.Small.cml
Fortinet 2.71.0.0 04.03.2006 W32/BDoor.CML!dldr
F-Prot 3.16c 03.30.2006 no virus found
Ikarus 0.2.59.0 04.01.2006 Trojan-Downloader.Win32.Small.CML
Kaspersky 4.0.2.24 04.03.2006 Trojan-Downloader.Win32.Small.cml
McAfee 4731 03.31.2006 BackDoor-CVT
NOD32v2 1.1467 04.02.2006 Win32/TrojanDownloader.Small.CML
Norman 5.70.10 03.31.2006 W32/DLoader.UAG
Panda 9.0.0.4 04.02.2006 Adware/DollarRevenue
Sophos 4.04.0 04.03.2006 no virus found
Symantec 8.0 04.03.2006 Download.Trojan
TheHacker 5.9.7.124 04.03.2006 Trojan/Downloader.Small.cml
UNA 1.83 03.30.2006 TrojanDownloader.Win32.Small
VBA32 3.10.5 04.03.2006 Trojan-Downloader.Win32.Small.cml

Séb08 · Answer

OK,

Télécharge l2mfix :
http://www.downloads.subratam.org/l2mfix.exe

Quitter le net, le navigateur, et toutes autres fenêtres d’applications.
Double clic sur l2mfix.exe pour lancer l'extraction.
Dans le dossier l2mfix, double clic sur l2mfix.bat, appuie sur n'importe quelle touche puis choisis l'option #1 (et pas autre chose) et valide avec la touche "Entrée".
Le bloc note va s'ouvrir avec le résultat du scan.
Copie/colle le rapport sur le forum stp.

Dik · Answer

L2MFIX find log 032106
These are the registry keys present
**********************************************************************************
Winlogon/notify:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt32chain]
"Asynchronous"=dword:00000000
"Impersonate"=dword:00000000
"DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,33,00,32,00,2e,00,64,00,6c,00,\
6c,00,00,00
"Logoff"="ChainWlxLogoffEvent"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cryptnet]
"Asynchronous"=dword:00000000
"Impersonate"=dword:00000000
"DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,6e,00,65,00,74,00,2e,00,64,00,\
6c,00,6c,00,00,00
"Logoff"="CryptnetWlxLogoffEvent"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cscdll]
"DLLName"="cscdll.dll"
"Logon"="WinlogonLogonEvent"
"Logoff"="WinlogonLogoffEvent"
"ScreenSaver"="WinlogonScreenSaverEvent"
"Startup"="WinlogonStartupEvent"
"Shutdown"="WinlogonShutdownEvent"
"StartShell"="WinlogonStartShellEvent"
"Impersonate"=dword:00000000
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ScCertProp]
"DLLName"="wlnotify.dll"
"Logon"="SCardStartCertProp"
"Logoff"="SCardStopCertProp"
"Lock"="SCardSuspendCertProp"
"Unlock"="SCardResumeCertProp"
"Enabled"=dword:00000001
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Schedule]
"Asynchronous"=dword:00000000
"DllName"=hex(2):77,00,6c,00,6e,00,6f,00,74,00,69,00,66,00,79,00,2e,00,64,00,\
6c,00,6c,00,00,00
"Impersonate"=dword:00000000
"StartShell"="SchedStartShell"
"Logoff"="SchedEventLogOff"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\sclgntfy]
"Logoff"="WLEventLogoff"
"Impersonate"=dword:00000000
"Asynchronous"=dword:00000001
"DllName"=hex(2):73,00,63,00,6c,00,67,00,6e,00,74,00,66,00,79,00,2e,00,64,00,\
6c,00,6c,00,00,00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SensLogn]
"DLLName"="WlNotify.dll"
"Lock"="SensLockEvent"
"Logon"="SensLogonEvent"
"Logoff"="SensLogoffEvent"
"Safe"=dword:00000001
"MaxWait"=dword:00000258
"StartScreenSaver"="SensStartScreenSaverEvent"
"StopScreenSaver"="SensStopScreenSaverEvent"
"Startup"="SensStartupEvent"
"Shutdown"="SensShutdownEvent"
"StartShell"="SensStartShellEvent"
"PostShell"="SensPostShellEvent"
"Disconnect"="SensDisconnectEvent"
"Reconnect"="SensReconnectEvent"
"Unlock"="SensUnlockEvent"
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\termsrv]
"Asynchronous"=dword:00000000
"DllName"=hex(2):77,00,6c,00,6e,00,6f,00,74,00,69,00,66,00,79,00,2e,00,64,00,\
6c,00,6c,00,00,00
"Impersonate"=dword:00000000
"Logoff"="TSEventLogoff"
"Logon"="TSEventLogon"
"PostShell"="TSEventPostShell"
"Shutdown"="TSEventShutdown"
"StartShell"="TSEventStartShell"
"Startup"="TSEventStartup"
"MaxWait"=dword:00000258
"Reconnect"="TSEventReconnect"
"Disconnect"="TSEventDisconnect"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winubg32]
"Asynchronous"=dword:00000001
"DllName"="winubg32.dll"
"Impersonate"=dword:00000000
"Startup"="EvtStartup"
"Shutdown"="EvtShutdown"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wlballoon]
"DLLName"="wlnotify.dll"
"Logon"="RegisterTicketExpiredNotificationEvent"
"Logoff"="UnregisterTicketExpiredNotificationEvent"
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

**********************************************************************************
useragent:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]

**********************************************************************************
Shell Extension key:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"{00022613-0000-0000-C000-000000000046}"="Feuille de propri‚t‚s du fichier multim‚dia"
"{176d6597-26d3-11d1-b350-080036a75b03}"="Gestion de scanneur ICM"
"{1F2E5C40-9550-11CE-99D2-00AA006E086C}"="Page de s‚curit‚ NTFS"
"{3EA48300-8CF6-101B-84FB-666CCB9BCD32}"="Page des propri‚t‚s de OLE DocFile"
"{40dd6e20-7c17-11ce-a804-00aa003ca9f6}"="Extensions de l'environnement pour le partage"
"{41E300E0-78B6-11ce-849B-444553540000}"="PlusPack CPL Extension"
"{42071712-76d4-11d1-8b24-00a0c9068ff3}"="Extension Affichage Carte du Panneau de configuration"
"{42071713-76d4-11d1-8b24-00a0c9068ff3}"="Extension Affichage cran du Panneau de configuration"
"{42071714-76d4-11d1-8b24-00a0c9068ff3}"="Extension Affichage Panorama du Panneau de configuration"
"{4E40F770-369C-11d0-8922-00A024AB2DBB}"="Page de s‚curit‚ DS"
"{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"="Page de compatibilit‚"
"{56117100-C0CD-101B-81E2-00AA004AE837}"="Gestionnaire de donn‚es endommag‚es de l'environnement"
"{59099400-57FF-11CE-BD94-0020AF85B590}"="Extension copie de disquette"
"{59be4990-f85c-11ce-aff7-00aa003ca9f6}"="Extensions de l'environnement pour les objets r‚seau de Microsoft Windows"
"{5DB2625A-54DF-11D0-B6C4-0800091AA605}"="Gestion d'‚cran ICM"
"{675F097E-4C4D-11D0-B6C1-0800091AA605}"="Gestion d'imprimante ICM"
"{764BF0E1-F219-11ce-972D-00AA00A14F56}"="Extensions de l'environnement de compression de fichiers"
"{77597368-7b15-11d0-a0c2-080036af3f03}"="Extension de l'environnement d'imprimante Web"
"{7988B573-EC89-11cf-9C00-00AA00A14F56}"="Disk Quota UI"
"{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA}"="Menu contextuel de cryptage"
"{85BBD920-42A0-1069-A2E4-08002B30309D}"="Porte-documents"
"{88895560-9AA2-1069-930E-00AA0030EBC8}"="Extension ic“ne HyperTerminal"
"{BD84B380-8CA2-1069-AB1D-08000948F534}"="Fonts"
"{DBCE2480-C732-101B-BE72-BA78E9AD5B27}"="Profil ICC"
"{F37C5810-4D3F-11d0-B4BF-00AA00BBB723}"="Page de s‚curit‚ des imprimantes"
"{f81e9010-6ea4-11ce-a7ff-00aa003ca9f6}"="Extensions de l'environnement pour le partage"
"{f92e8c40-3d33-11d2-b1aa-080036a75b03}"="Display TroubleShoot CPL Extension"
"{7444C717-39BF-11D1-8CD9-00C04FC29D45}"="Extension de cryptographie PKO"
"{7444C719-39BF-11D1-8CD9-00C04FC29D45}"="Extension de cryptographie Sign"
"{7007ACC7-3202-11D1-AAD2-00805FC1270E}"="Connexions r‚seau"
"{992CFFA0-F557-101A-88EC-00DD010CCC48}"="Connexions r‚seau"
"{E211B736-43FD-11D1-9EFB-0000F8757FCD}"="&Scanneurs et appareils photo"
"{FB0C9C8A-6C50-11D1-9F1D-0000F8757FCD}"="&Scanneurs et appareils photo"
"{905667aa-acd6-11d2-8080-00805f6596d2}"="&Scanneurs et appareils photo"
"{3F953603-1008-4f6e-A73A-04AAC7A992F1}"="&Scanneurs et appareils photo"
"{83bbcbf3-b28a-4919-a5aa-73027445d672}"="&Scanneurs et appareils photo"
"{F0152790-D56E-4445-850E-4F3117DB740C}"="Remote Sessions CPL Extension"
"{60254CA5-953B-11CF-8C96-00AA00B8708C}"="Extensions de l'interpr‚teur de commandes pour l'environnement d'ex‚cution de scripts Windows"
"{2206CDB2-19C1-11D1-89E0-00C04FD7A829}"="Liaison de donn‚es Microsoft"
"{DD2110F0-9EEF-11cf-8D8E-00AA0060F5BF}"="Tasks Folder Icon Handler"
"{797F1E90-9EDD-11cf-8D8E-00AA0060F5BF}"="Tasks Folder Shell Extension"
"{D6277990-4C6A-11CF-8D87-00AA0060F5BF}"="Tƒches planifi‚es"
"{0DF44EAA-FF21-4412-828E-260A8728E7F1}"="Barre des tƒches et menu D‚marrer"
"{2559a1f0-21d7-11d4-bdaf-00c04f60b9f0}"="Rechercher"
"{2559a1f1-21d7-11d4-bdaf-00c04f60b9f0}"="Aide et support"
"{2559a1f2-21d7-11d4-bdaf-00c04f60b9f0}"="Aide et support"
"{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}"="Ex‚cuter..."
"{2559a1f4-21d7-11d4-bdaf-00c04f60b9f0}"="Internet"
"{2559a1f5-21d7-11d4-bdaf-00c04f60b9f0}"="Courrier ‚lectronique"
"{D20EA4E1-3957-11d2-A40B-0C5020524152}"="Polices"
"{D20EA4E1-3957-11d2-A40B-0C5020524153}"="Outils d'administration"
"{875CB1A1-0F29-45de-A1AE-CFB4950D0B78}"="Audio Media Properties Handler"
"{40C3D757-D6E4-4b49-BB41-0E5BBEA28817}"="Video Media Properties Handler"
"{E4B29F9D-D390-480b-92FD-7DDB47101D71}"="Wav Properties Handler"
"{87D62D94-71B3-4b9a-9489-5FE6850DC73E}"="Avi Properties Handler"
"{A6FD9E45-6E44-43f9-8644-08598F5A74D9}"="Midi Properties Handler"
"{c5a40261-cd64-4ccf-84cb-c394da41d590}"="Video Thumbnail Extractor"
"{5E6AB780-7743-11CF-A12B-00AA004AE837}"="Barre d'outils Internet Microsoft"
"{22BF0C20-6DA7-11D0-B373-00A0C9034938}"="tat du t‚l‚chargement"
"{91EA3F8B-C99B-11d0-9815-00C04FD91972}"="Dossier Bureau ‚tendu"
"{6413BA2C-B461-11d1-A18A-080036B11A03}"="Dossier du shell augment‚"
"{F61FFEC1-754F-11d0-80CA-00AA005B4383}"="BandProxy"
"{7BA4C742-9E81-11CF-99D3-00AA004AE837}"="Bande du navigateur Microsoft"
"{30D02401-6A81-11d0-8274-00C04FD5AE38}"="Bande de recherche"
"{32683183-48a0-441b-a342-7c2a440a9478}"="Media Band"
"{169A0691-8DF9-11d1-A1C4-00C04FD75D13}"="Volet int‚gr‚ de recherche"
"{07798131-AF23-11d1-9111-00A0C98BA67D}"="Recherche Web"
"{AF4F6510-F982-11d0-8595-00AA004CD6D8}"="Utilitaire des options de l'arborescence du Registre"
"{01E04581-4EEE-11d0-BFE9-00AA005B4383}"="&Adresse"
"{A08C11D2-A228-11d0-825B-00AA005B4383}"="BoŒte d'entr‚e de l'adresse"
"{00BB2763-6A77-11D0-A535-00C04FD7D062}"="Saisie semi-automatique Microsoft"
"{7376D660-C583-11d0-A3A5-00C04FD706EC}"="TridentImageExtractor"
"{6756A641-DE71-11d0-831B-00AA005B4383}"="Liste de saisie semi-automatique MRU"
"{6935DB93-21E8-4ccc-BEB9-9FE3C77A297A}"="Liste de saisie semi-automatique personnalis‚e MRU"
"{7e653215-fa25-46bd-a339-34a2790f3cb7}"="Accessible"
"{acf35015-526e-4230-9596-becbe19f0ac9}"="Barre de progrŠs auto-ouvrante"
"{E0E11A09-5CB8-4B6C-8332-E00720A168F2}"="Analyseur de la barre d'adresses"
"{00BB2764-6A77-11D0-A535-00C04FD7D062}"="Liste de saisie semi-automatique de l'historique Microsoft"
"{03C036F1-A186-11D0-824A-00AA005B4383}"="Liste de saisie semi-automatique du dossier Shell Microsoft"
"{00BB2765-6A77-11D0-A535-00C04FD7D062}"="Conteneur de la liste de saisie semi-automatique multiple Microsoft"
"{ECD4FC4E-521C-11D0-B792-00A0C90312E1}"="Menu Site de bandes"
"{3CCF8A41-5C85-11d0-9796-00AA00B90ADF}"="Shell DeskBarApp"
"{ECD4FC4C-521C-11D0-B792-00A0C90312E1}"="Barre du Bureau"
"{ECD4FC4D-521C-11D0-B792-00A0C90312E1}"="Shell Rebar BandSite"
"{DD313E04-FEFF-11d1-8ECD-0000F87A470C}"="Assistance utilisateur"
"{EF8AD2D1-AE36-11D1-B2D2-006097DF8C11}"="ParamŠtres du dossier global"
"{EFA24E61-B078-11d0-89E4-00C04FC9E26E}"="Favorites Band"
"{0A89A860-D7B1-11CE-8350-444553540000}"="Shell Automation Inproc Service"
"{E7E4BC40-E76A-11CE-A9BB-00AA004AE837}"="Shell DocObject Viewer"
"{A5E46E3A-8849-11D1-9D8C-00C04FC99D61}"="Microsoft Browser Architecture"
"{FBF23B40-E3F0-101B-8488-00AA003E56F8}"="InternetShortcut"
"{3C374A40-BAE4-11CF-BF7D-00AA006946EE}"="Microsoft Url History Service"
"{FF393560-C2A7-11CF-BFF4-444553540000}"="Historique"
"{7BD29E00-76C1-11CF-9DD0-00A0C9034933}"="Temporary Internet Files"
"{7BD29E01-76C1-11CF-9DD0-00A0C9034933}"="Temporary Internet Files"
"{CFBFAE00-17A6-11D0-99CB-00C04FD64497}"="Microsoft Url Search Hook"
"{A2B0DD40-CC59-11d0-A3A5-00C04FD706EC}"="Image de d‚marrage de la Suite IE4"
"{67EA19A0-CCEF-11d0-8024-00C04FD75D13}"="CDF Extension Copy Hook"
"{131A6951-7F78-11D0-A979-00C04FD705A2}"="ISFBand OC"
"{9461b922-3c5a-11d2-bf8b-00c04fb93661}"="Search Assistant OC"
"{3DC7A020-0ACD-11CF-A9BB-00AA004AE837}"="Internet"
"{871C5380-42A0-1069-A2EA-08002B30309D}"="Internet Name Space"
"{EFA24E64-B078-11d0-89E4-00C04FC9E26E}"="Explorer Band"
"{9E56BE60-C50F-11CF-9A2C-00A0C90A90CE}"="Sendmail service"
"{9E56BE61-C50F-11CF-9A2C-00A0C90A90CE}"="Sendmail service"
"{88C6C381-2E85-11D0-94DE-444553540000}"="Dossier ActiveX Cache"
"{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"="WebCheck"
"{ABBE31D0-6DAE-11D0-BECA-00C04FD940BE}"="Subscription Mgr"
"{F5175861-2688-11d0-9C5E-00AA00A45957}"="Dossier Inscription"
"{08165EA0-E946-11CF-9C87-00AA005127ED}"="WebCheckWebCrawler"
"{E3A8BDE6-ABCE-11d0-BC4B-00C04FD929DB}"="WebCheckChannelAgent"
"{E8BB6DC0-6B4E-11d0-92DB-00A0C90C2BD7}"="TrayAgent"
"{7D559C10-9FE9-11d0-93F7-00AA0059CE02}"="Code Download Agent"
"{E6CC6978-6B6E-11D0-BECA-00C04FD940BE}"="ConnectionAgent"
"{D8BD2030-6FC9-11D0-864F-00AA006809D9}"="PostAgent"
"{7FC0B86E-5FA7-11d1-BC7C-00C04FD929DB}"="WebCheck SyncMgr Handler"
"{352EC2B7-8B9A-11D1-B8AE-006008059382}"="Gestionnaire d'applications d'environnement"
"{0B124F8F-91F0-11D1-B8B5-006008059382}"="num‚rateur d'applications install‚es"
"{CFCCC7A0-A282-11D1-9082-006008059382}"="Publication d'application Darwin"
"{e84fda7c-1d6a-45f6-b725-cb260c236066}"="Shell Image Verbs"
"{66e4e4fb-f385-4dd0-8d74-a2efd1bc6178}"="Shell Image Data Factory"
"{3F30C968-480A-4C6C-862D-EFC0897BB84B}"="Extracteur de miniatures de fichier + GDI"
"{9DBD2C50-62AD-11d0-B806-00C04FD706EC}"="Gestionnaire de miniatures - Informations de r‚sum‚ (DOCFILES)"
"{EAB841A0-9550-11cf-8C16-00805F1408F3}"="Extracteur de miniatures HTML"
"{eb9b1153-3b57-4e68-959a-a3266bc3d7fe}"="Shell Image Property Handler"
"{CC6EEFFB-43F6-46c5-9619-51D571967F7D}"="Assistant Publication de sites Web"
"{add36aa8-751a-4579-a266-d66f5202ccbb}"="Commande d'impressions via le Web"
"{6b33163c-76a5-4b6c-bf21-45de9cd503a1}"="Objet Assistant de publication Shell"
"{58f1f272-9240-4f51-b6d4-fd63d1618591}"="Assistant Obtenir une identit‚ Passport"
"{7A9D77BD-5403-11d2-8785-2E0420524153}"="Comptes d'utilisateurs"
"{BD472F60-27FA-11cf-B8B4-444553540000}"="Compressed (zipped) Folder Right Drag Handler"
"{888DCA60-FC0A-11CF-8F0F-00C04FD7D062}"="Compressed (zipped) Folder SendTo Target"
"{f39a0dc0-9cc8-11d0-a599-00c04fd64433}"="Fichier de chaŒne"
"{f3aa0dc0-9cc8-11d0-a599-00c04fd64434}"="Raccourci de chaŒne"
"{f3ba0dc0-9cc8-11d0-a599-00c04fd64435}"="Channel Handler Object"
"{f3da0dc0-9cc8-11d0-a599-00c04fd64437}"="Channel Menu"
"{f3ea0dc0-9cc8-11d0-a599-00c04fd64438}"="Channel Properties"
"{63da6ec0-2e98-11cf-8d82-444553540000}"="FTP Folders Webview"
"{883373C3-BF89-11D1-BE35-080036B11A03}"="Microsoft DocProp Shell Ext"
"{A9CF0EAE-901A-4739-A481-E35B73E47F6D}"="Microsoft DocProp Inplace Edit Box Control"
"{8EE97210-FD1F-4B19-91DA-67914005F020}"="Microsoft DocProp Inplace ML Edit Box Control"
"{0EEA25CC-4362-4A12-850B-86EE61B0D3EB}"="Microsoft DocProp Inplace Droplist Combo Control"
"{6A205B57-2567-4A2C-B881-F787FAB579A3}"="Microsoft DocProp Inplace Calendar Control"
"{28F8A4AC-BBB3-4D9B-B177-82BFC914FA33}"="Microsoft DocProp Inplace Time Control"
"{8A23E65E-31C2-11d0-891C-00A024AB2DBB}"="Directory Query UI"
"{9E51E0D0-6E0F-11d2-9601-00C04FA31A86}"="Shell properties for a DS object"
"{163FDC20-2ABC-11d0-88F0-00A024AB2DBB}"="Directory Object Find"
"{F020E586-5264-11d1-A532-0000F8757D7E}"="Directory Start/Search Find"
"{0D45D530-764B-11d0-A1CA-00AA00C16E65}"="Directory Property UI"
"{62AE1F9A-126A-11D0-A14B-0800361B1103}"="Directory Context Menu Verbs"
"{ECF03A33-103D-11d2-854D-006008059367}"="MyDocs Copy Hook"
"{ECF03A32-103D-11d2-854D-006008059367}"="MyDocs Drop Target"
"{4a7ded0a-ad25-11d0-98a8-0800361b1103}"="MyDocs Properties"
"{750fdf0e-2a26-11d1-a3ea-080036587f03}"="Offline Files Menu"
"{10CFC467-4392-11d2-8DB4-00C04FA31A66}"="Offline Files Folder Options"
"{AFDB1F70-2A4C-11d2-9039-00C04F8EEB3E}"="Dossier Fichiers hors connexion"
"{143A62C8-C33B-11D1-84FE-00C04FA34A14}"="Microsoft Agent Character Property Sheet Handler"
"{ECCDF543-45CC-11CE-B9BF-0080C87CDBA6}"="DfsShell"
"{60fd46de-f830-4894-a628-6fa81bc0190d}"="%DESC_PublishDropTarget%"
"{7A80E4A8-8005-11D2-BCF8-00C04F72C717}"="MMC Icon Handler"
"{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}"=".CAB file viewer"
"{32714800-2E5F-11d0-8B85-00AA0044F941}"="Des &personnes..."
"{8DD448E6-C188-4aed-AF92-44956194EB1F}"="Windows Media Player Play as Playlist Context Menu Handler"
"{CE3FB1D1-02AE-4a5f-A6E9-D9F1B4073E6C}"="Windows Media Player Burn Audio CD Context Menu Handler"
"{F1B9284F-E9DC-4e68-9D7E-42362A59F0FD}"="Windows Media Player Add to Playlist Context Menu Handler"
"{B41DB860-8EE4-11D2-9906-E49FADC173CA}"="WinRAR shell extension"
"{F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4}"="Shell Extensions for RealOne Player"
"{5F327514-6C5E-4d60-8F16-D07FA08A78ED}"="Auto Update Property Sheet Extension"
"{40950107-FEA6-4d53-A65F-B2DCBA57DD58}"="Nokia Phone Browser"
"{FBFE7864-D495-41f0-B7DC-4BB601CC295E}"="Contact View"
"{780BCB64-0CAF-473c-A9FC-E08C03D75515}"="Matroska Shell Extension, Properties Page CLSID"
"{78DC191E-EFC1-4532-9A71-224577A86A7D}"="Matroska Shell Extension, Thumbnail Handler CLSID"
"{794D04CA-70AC-4020-80EB-FFD59DEF8027}"="Matroska Shell Extension, Tooltip Provider CLSID"
"{789111D8-68A3-46a3-9663-145A3FF4C9C9}"="Matroska Shell Extension, ContextMenu CLSID"
"{781395AF-A127-469f-A06F-59B482AF4F3F}"="Matroska Shell Extension, Column Provider CLSID"
"{32020A01-506E-484D-A2A8-BE3CF17601C3}"="AlcoholShellEx"
"{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF}"="iTunes"
"{BDEADF00-C265-11D0-BCED-00A0C90AB50F}"="Dossiers Web"
"{0006F045-0000-0000-C000-000000000046}"="Microsoft Outlook Custom Icon Handler"
"{42042206-2D85-11D3-8CFF-005004838597}"="Microsoft Office HTML Icon Handler"
"{472083B0-C522-11CF-8763-00608CC02F24}"="avast"

**********************************************************************************
HKEY ROOT CLASSIDS:
**********************************************************************************
Files Found are not all bad files:
Directory Listing of system files:
Le volume dans le lecteur C s'appelle SYSTEME
Le num‚ro de s‚rie du volume est A8C7-B143

R‚pertoire de C:\WINDOWS\System32

03/04/2006 11:36 <REP> dllcache
10/05/2003 21:30 <REP> Microsoft
05/01/2002 04:40 487ÿ424 msvcp70.dll
1 fichier(s) 487ÿ424 octets
2 R‚p(s) 2ÿ319ÿ110ÿ144 octets libres

Séb08 · Answer

Ok,

Ensuite ferme tous les programmes parce qu'il va y avoir reboot automatique.
Ouvre le dossier l2mfix créé sur le bureau puis double-clic sur L2Mfix.bat
Ensuite choisis l'option 2 puis Entrée
Puis appuie sur n'importe quelle touche pour redémarrer l'ordinateur
Après redémarrage, le bureau et les icônes vont apparaître puis disparaître, c'est normal ! Et un nouveau rapport va apparaître à l'écran.
>> Si après redémarrage les icônes n'apparaissent/disparaissent pas ou si le rapport n'apparaît pas, alors ouvre le dossier l2mfix et lance second.bat
Enfin poste ce 2ème rapport avec un nouveau rapport HijackThis.

@+

Dik · Answer

L2mfix 032106Rapprt L2MFix:Creating Account.La commande s'est termin‚e correctement.Adding Administrative privleges. Checking for L2MFix account(0=no 1=yes): 1 Granting SeDebugPrivilege to L2MFIX   ... successfulChecking for L2MFix account(0=no 1=yes): 0Zipping up files for submission:	zip warning: name not matched: dlls\*.*zip error: Nothing to do! (backup.zip)  adding: backregs/notibac.reg (deflated 87%)--------------------------------------------------------------Rapport HijackLogfile of HijackThis v1.99.1Scan saved at 13:13:03, on 03/04/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\system32
otepad.exeC:\Program Files\Canon\BJCard\Bjmcmng.exeE:\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\WINDOWS\System32\vmmon32.exeC:\WINDOWS\System32\atiptaxx.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\WINDOWS\NCLAUNCH.EXeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeC:\Program Files\WinTV\Ir.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\common files\M?crosoft.NET
?lookup.exeD:\logiciels\Antivirus\hijackthis_199\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=sslF2 - REG:system.ini: UserInit=userinit.exeO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: (no name) - {DF7767D2-A465-8F9F-3405-DC3FF770329B} - C:\WINDOWS\System32
zpxfxi.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dllO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [Printer] C:\WINDOWS\System32\vmmon32.exeO4 - HKLM\..\Run: [ATIPTA] atiptaxx.exeO4 - HKLM\..\RunServices: [Vdat Update] lalaa.exeO4 - HKLM\..\RunServices: [Printer] C:\WINDOWS\System32\vmmon32.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -HideO4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXeO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_5 -reboot 1O4 - HKCU\..\Run: [Printer] C:\WINDOWS\System32\vmmon32.exeO4 - HKCU\..\Run: [ioow] C:\Program Files\Fichiers communs\ioow\ioowm.exeO4 - Startup: AutoStart IR.lnk = C:\Program Files\WinTV\Ir.exeO4 - Startup: BJ Status Monitor Canon i475D.lnk = ?O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: Download with Go!Zilla - file://C:\Program Files\Go!Zilla\download-with-gozilla.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Easy-WebPrint Ajouter à la Liste à Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.htmlO8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.htmlO8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.htmlO8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.htmlO12 - Plugin for .csm: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .csml: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .cub: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .cube: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .dx: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .emb: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .embl: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .gau: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .jdx: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .mol: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .mop: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .pdb: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .rxn: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .scr: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .skc: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .spt: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .tgf: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .xyz: C:\Program Files\Internet Explorer\Plugins
pchime.dllO20 - Winlogon Notify: winubg32 - C:\WINDOWS\SYSTEM32\winubg32.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Canon BJ Memory Card Manager (Bjmcmng) - CANON INC. - C:\Program Files\Canon\BJCard\Bjmcmng.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - E:\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Séb08 · Answer

Il y a des lignes qui sont encore présentes alors qu'elles devaient être fixées...
Fixes celle ci en plus:

O4 - HKLM\..\Run: [Printer] C:\WINDOWS\System32\vmmon32.exe

Relance L2mfix et choisi l'option 3

fait un scan ici
Scan bit defender
https://www.bitdefender.fr/
clik sur "scan on line" a gauche et suis la procedure

Et remets un log hijack.

Je dois m'absenter.

@+

Séb08 · Answer

Fixes ces lignes :O4 - HKLM\..\Run: [Printer] C:\WINDOWS\System32\vmmon32.exe O4 - HKCU\..\Run: [Printer] C:\WINDOWS\System32\vmmon32.exe O4 - HKLM\..\RunServices: [Printer] C:\WINDOWS\System32\vmmon32.exe O4 - Startup: BJ Status Monitor Canon i475D.lnk = ? O2 - BHO: (no name) - {DF7767D2-A465-8F9F-3405-DC3FF770329B} - C:\WINDOWS\System32
zpxfxi.dll @+

Dik · Answer

Voici le log hijack après le scan bitdefender mais pour l'option 3 de L2mfix, je comprends pas : c'est le readme !!Logfile of HijackThis v1.99.1Scan saved at 17:35:42, on 03/04/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Canon\BJCard\Bjmcmng.exeE:\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\WINDOWS\System32\atiptaxx.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\WINDOWS\NCLAUNCH.EXeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\WinTV\Ir.exeC:\Program Files\common files\M?crosoft.NET
?lookup.exeC:\Program Files\Microsoft Office\Office10\OUTLOOK.EXEC:\Program Files\Microsoft Office\Office10\WINWORD.EXEC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeD:\logiciels\Antivirus\hijackthis_199\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=sslF2 - REG:system.ini: UserInit=userinit.exeO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dllO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [ATIPTA] atiptaxx.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -HideO4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXeO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_5 -reboot 1O4 - HKCU\..\Run: [ioow] C:\Program Files\Fichiers communs\ioow\ioowm.exeO4 - Startup: AutoStart IR.lnk = C:\Program Files\WinTV\Ir.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: Download with Go!Zilla - file://C:\Program Files\Go!Zilla\download-with-gozilla.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Easy-WebPrint Ajouter à la Liste à Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.htmlO8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.htmlO8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.htmlO8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.htmlO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O12 - Plugin for .csm: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .csml: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .cub: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .cube: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .dx: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .emb: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .embl: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .gau: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .jdx: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .mol: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .mop: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .pdb: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .rxn: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .scr: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .skc: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .spt: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .tgf: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .xyz: C:\Program Files\Internet Explorer\Plugins
pchime.dllO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO20 - Winlogon Notify: winubg32 - C:\WINDOWS\SYSTEM32\winubg32.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Canon BJ Memory Card Manager (Bjmcmng) - CANON INC. - C:\Program Files\Canon\BJCard\Bjmcmng.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - E:\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Dik · Answer

J'ai souvent des erreurs de scripts sous IE depuis tout à l'heure. Est ce en rapport?

Séb08 · Answer

J'ai souvent des erreurs de scripts sous IE depuis tout à l'heureC'est peut être depuis que l'on a fixé cette ligne (j'avais un doute):O2 - BHO: (no name) - {DF7767D2-A465-8F9F-3405-DC3FF770329B} - C:\WINDOWS\System32
zpxfxi.dll Pour le remettre réouvre HijackThis, choisis " view the lit of backups" coche la case devant cette ligne et "restore". Et vois si tu as toujours des problèmes de scripts.Pour l 'option 3 de L2mfix laisse tomber (erreur de ma part).Essaye de fixer cette ligne je dis "essaye" car apparemment dans le scan que tu as fait tout à l'heure avec virustotal elle est suspecte et Hijack ne peut peut être pas la neutraliser.O20 - Winlogon Notify: winubg32 - C:\WINDOWS\SYSTEM32\winubg32.dll Redémarre ton PC et dis nous ou en sont tes problèmes .@+

Dik · Answer

Côté virus, ça m'a l'air plutôt calme.J'avais un truc qui s'ouvrait souvent (spy off??) me disant que j'étais infecté par un virus au nom russe ;-) (en sky, je crois mais j'ai oublié..).PAr contre j'ai toujours des problèmes de scripts malgré la restauration de la ligne.

Séb08 · Answer

J'avais un truc qui s'ouvrait souvent (spy off??) me disant que j'étais infecté par un virus au nom russe ;-) (en sky, je crois mais j'ai oublié..). N'accepte jamais si on te propose un log de désinfection ou autre...Quel genre de problème de scripts tu as ?Remet un log HT STP je dois m'absenter ce soir au cas ou, quelqu'un d'autre prendrait le relais .;)

Dik · Answer

En fait, avast m'a trouvé un cheval de troie : Win32:Hidewnd [Trj]Pour les erreurs de scripts, c'est marqué Erreur : objet attenduURL dans mon dossier Temp. Je clique sur oui quand on me demande si je veux continuer à executer et ça s'affiche correctement...Ce message apparait disons une fois sur 4 lorsque IE ouvre une page.

Séb08 · Answer

Et fais les Mise à jour de Windows.Tu es en SP1 alors que l'on est au SP2Ok pour Avast!Fais les mise à jour windows.Remet un hijack stp@+

Dik · Answer

Voici un nouveau log hijackthis. Je vais aller chercher le SP2.Logfile of HijackThis v1.99.1Scan saved at 19:25:25, on 03/04/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Canon\BJCard\Bjmcmng.exeE:\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\WINDOWS\System32\atiptaxx.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\WINDOWS\NCLAUNCH.EXeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\WinTV\Ir.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\common files\M?crosoft.NET
?lookup.exeC:\Program Files\Alwil Software\Avast4\ashSimpl.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Microsoft Office\Office10\OUTLOOK.EXEC:\Program Files\Microsoft Office\Office10\WINWORD.EXED:\logiciels\Antivirus\hijackthis_199\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=sslF2 - REG:system.ini: UserInit=userinit.exeO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: (no name) - {DF7767D2-A465-8F9F-3405-DC3FF770329B} - C:\WINDOWS\System32
zpxfxi.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dllO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [ATIPTA] atiptaxx.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -HideO4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXeO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_5 -reboot 1O4 - HKCU\..\Run: [ioow] C:\Program Files\Fichiers communs\ioow\ioowm.exeO4 - Startup: AutoStart IR.lnk = C:\Program Files\WinTV\Ir.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: Download with Go!Zilla - file://C:\Program Files\Go!Zilla\download-with-gozilla.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Easy-WebPrint Ajouter à la Liste à Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.htmlO8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.htmlO8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.htmlO8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.htmlO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O12 - Plugin for .csm: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .csml: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .cub: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .cube: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .dx: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .emb: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .embl: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .gau: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .jdx: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .mol: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .mop: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .pdb: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .rxn: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .scr: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .skc: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .spt: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .tgf: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .xyz: C:\Program Files\Internet Explorer\Plugins
pchime.dllO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO20 - Winlogon Notify: winubg32 - C:\WINDOWS\SYSTEM32\winubg32.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Canon BJ Memory Card Manager (Bjmcmng) - CANON INC. - C:\Program Files\Canon\BJCard\Bjmcmng.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - E:\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Séb08 · Answer

Fais les MAJ Windows et le problème de script vient peut être de IE6.Essayes de le réparer.https://support.microsoft.com/en-usAprès avoir fais les MAJ (Windows et IE) remets un HT.A+

Dik · Answer

Au fait, avec tout cela, j'ai même pas posté un merci.Franchement, c'est vraiment très sympa de me filer un coup de main.

Dik · Answer

Bon avec le boulot, je n'ai pas eu trop le temps.J'ai toujours des trojan sur le PC. Pour la SP2, je l'ai mise puis réenlevé car j'ai des problèmes de tailles d'ecran encuite et j'ai pas trop le temps de les régler.j'ai aussi l'impression que l'ordi rame un peu sur le net.Voici le log HT que je viens de faire (après unscan au demarrage d'avast, un passage rapide d'ad aware et ewido)Logfile of HijackThis v1.99.1Scan saved at 23:44:22, on 04/04/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Canon\BJCard\Bjmcmng.exeE:\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\WINDOWS\System32\atiptaxx.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\WINDOWS\NCLAUNCH.EXeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\WinTV\Ir.exeC:\Program Files\Microsoft Office\Office10\OUTLOOK.EXEC:\Program Files\Microsoft Office\Office10\WINWORD.EXEC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\common files\M?crosoft.NET
?lookup.exeC:\Program Files\Internet Explorer\iexplore.exeE:\ProfNOTE3\ProfNote3.exeD:\logiciels\Antivirus\hijackthis_199\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=sslF2 - REG:system.ini: UserInit=userinit.exeO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: (no name) - {DF7767D2-A465-8F9F-3405-DC3FF770329B} - C:\WINDOWS\System32
zpxfxi.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dllO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [ATIPTA] atiptaxx.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -HideO4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXeO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_5 -reboot 1O4 - Startup: AutoStart IR.lnk = C:\Program Files\WinTV\Ir.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: Download with Go!Zilla - file://C:\Program Files\Go!Zilla\download-with-gozilla.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Easy-WebPrint Ajouter à la Liste à Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.htmlO8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.htmlO8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.htmlO8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.htmlO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O12 - Plugin for .csm: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .csml: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .cub: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .cube: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .dx: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .emb: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .embl: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .gau: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .jdx: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .mol: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .mop: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .pdb: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .rxn: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .scr: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .skc: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .spt: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .tgf: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .xyz: C:\Program Files\Internet Explorer\Plugins
pchime.dllO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....O20 - Winlogon Notify: winubg32 - winubg32.dll (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Canon BJ Memory Card Manager (Bjmcmng) - CANON INC. - C:\Program Files\Canon\BJCard\Bjmcmng.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - E:\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Séb08 · Answer

Redémarre en mode sans échec (en tapotant F8 au démarrage)   Lance HijackThis.  Et fixes ces lignes :O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.... O20 - Winlogon Notify: winubg32 - winubg32.dll (file missing)Redémarre en mode normal et dis nous ou en sont tes soucis.A+

Dik · Answer

J'ai bien fait tout cela. J'ai lancé un scan avast et il ne trouve plus rien. Est ce que je peux me réjouir complétement???

aranjuez31 · Answer

bonsoirfixe ces lignes, inutiles au runO4 - HKLM\..\Run: [ATIPTA] atiptaxx.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXeO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_5 -reboot 1O4 - Startup: AutoStart IR.lnk = C:\Program Files\WinTV\AutoStart IR.lnkO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

Dik · Answer

C'est fait.Mais j'ai toujours ce problème quand je surf, les fenetres pop-up ne s'ouvre pas pour certaines ou mettent un temps enormes pour d'autres.J'ai essayé d'enlever ZoneAlarme mais ça ne vient pas de là. Y a t-il un paramètre dans IE?

Séb08 · Answer

Scannes  (en gras) avec Virustotal et colles le rapport :C:\Program Files\common files\M?crosoft.NET
?lookup.exe http://www.virustotal.com/xhtml/virustotal_en.htmlTu as essayé de nettoyer ton PC avec cleanup40 ?Vérifies que tu es en "option standard" et lance cleanup.Démo : http://pageperso.aol.fr/balltrap34/democleanup.htmA+

Dik · Answer

Je n'ai pas ce fihier à cette adresse mais en c:\windows\system32
slookup.exeSinon pour cleanup, je l'ai refait hier.

Dik · Answer

Volà c'est fait, y'a de l'activité...Antivirus Version Update Result AntiVir 6.34.0.24 04.06.2006 no virus found Avast 4.6.695.0 04.03.2006 no virus found AVG 386 04.06.2006 no virus found Avira 6.34.0.56 04.06.2006 no virus found BitDefender 7.2 04.06.2006 no virus found CAT-QuickHeal 8.00 04.06.2006 no virus found ClamAV devel-20060202 04.06.2006 no virus found DrWeb 4.33 04.06.2006 no virus found eTrust-InoculateIT 23.71.121 04.06.2006 no virus found eTrust-Vet 12.4.2151 04.06.2006 no virus found Ewido 3.5 04.06.2006 no virus found Fortinet 2.71.0.0 04.06.2006 Adware/ValueAd F-Prot 3.16c 04.06.2006 no virus found Ikarus 0.2.59.0 04.06.2006 no virus found Kaspersky 4.0.2.24 04.06.2006 no virus found McAfee 4735 04.06.2006 potentially unwanted program Adware-ValueAd NOD32v2 1.1474 04.05.2006 a variant of Win32/Adware.MediaTickets Norman 5.90.15 04.06.2006 no virus found Panda 9.0.0.4 04.05.2006 Suspicious file Sophos 4.04.0 04.06.2006 no virus found Symantec 8.0 04.06.2006 no virus found TheHacker 5.9.7.125 04.05.2006 no virus found UNA 1.83 04.06.2006 no virus found VBA32 3.10.5 04.06.2006 no virus found

aranjuez31 · Answer

helloje mets mon grain de selsi cela peut être utile....j'utilise celui-ci une fois par semaineet souvent il me léve des liévres ignorés des autresspycatcher express free http://www.tenebril.com/downloads/ interface en anglais- action résidente - un peu rétif à fonctionner qques fois - donne info via le web - questionne qd il a un doute, ce qui oblige à faire des recherches - s'installe au run et bloque souvent les cdes , mais c' est somme toute salutaire qd on est prudent - évidemment les 'irresponsables' seront irrités par son fonctionnement - n'est pas qu un simple anti-malwarepersonnellement je l' apprécie,  bien que je ne le propose que rarement

Séb08 · Answer

Slt Aran et merci de ton intervention  :)Dik si c'est bien celui là que tu as :C:\Program Files\common files\M?crosoft.NET
?lookup.exe Alors supprime le.Regardes cette analyse.https://www.bleepingcomputer.com/startups/nlookup.exe-9042.htmlAprès redémarre et remet un log Hijack pour voir s'il n'y apparait plus.A+

Dik · Answer

Je n'arrive pas à le supprimer...

Séb08 · Answer

Comment ça ...Tu as un message d'erreur ?Attention supprimes bien celui là ! :C:\Program Files\common files\M?crosoft.NET
?lookup.exe Et non pas celui là :C:\windows\system32
slookup.exe Celui là et légitime à ton système...A+

Dik · Answer

Ben en fait celui que j'ai dans le dossier Microsoft.NET s'appelle bien nslookup.exe et pas n?lookup.exe.Et j'ai bien un message d'erreur "impossible de supprimer : accés refusé".

Séb08 · Answer

Et dans ce dossier :C:\Program Files\common files tu as quoi d'autre ?Scannes ton PC avec ceci (ewido) :https://www.avg.com/en-ww/homepageCliques sur "start" et colles le rapport ici.A+

Dik · Answer

Rien d'autres dans le dossier common files.Voici le rapport d'Ewido:ewido security suite online scanner	https://www.avg.com/en-us/free-antivirus-download__________________________________________________Name: TrackingCookie.247realmediaPath: C:\Documents and Settings\Cédric\Cookies\cédric@247realmedia[2].txtRisk: MediumName: TrackingCookie.AdtechPath: C:\Documents and Settings\Cédric\Cookies\cédric@adtech[2].txtRisk: MediumName: TrackingCookie.BluestreakPath: C:\Documents and Settings\Cédric\Cookies\cédric@bluestreak[2].txtRisk: MediumName: TrackingCookie.Serving-sysPath: C:\Documents and Settings\Cédric\Cookies\cédric@bs.serving-sys[2].txtRisk: MediumName: TrackingCookie.EstatPath: C:\Documents and Settings\Cédric\Cookies\cédric@estat[1].txtRisk: MediumName: TrackingCookie.ComclickPath: C:\Documents and Settings\Cédric\Cookies\cédric@fl01.ct2.comclick[1].txtRisk: MediumName: TrackingCookie.2o7Path: C:\Documents and Settings\Cédric\Cookies\cédric@redcats.122.2o7[1].txtRisk: MediumName: TrackingCookie.Serving-sysPath: C:\Documents and Settings\Cédric\Cookies\cédric@serving-sys[2].txtRisk: MediumName: TrackingCookie.TradedoublerPath: C:\Documents and Settings\Cédric\Cookies\cédric@tradedoubler[1].txtRisk: MediumName: TrackingCookie.TribalfusionPath: C:\Documents and Settings\Cédric\Cookies\cédric@tribalfusion[2].txtRisk: MediumName: TrackingCookie.WeboramaPath: C:\Documents and Settings\Cédric\Cookies\cédric@weborama[2].txtRisk: MediumName: TrackingCookie.SmartadserverPath: C:\Documents and Settings\Cédric\Cookies\cédric@www.smartadserver[2].txtRisk: MediumName: Adware.SpywareQuakePath: HKU\S-1-5-21-861567501-308236825-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID\{E2CA7CD1-1AD9-F1C4-3D2A-DC1A33E7AF9D}Risk: MediumName: Adware.SuperBarPath: HKU\S-1-5-21-861567501-308236825-839522115-1004\Software\SuperBarRisk: MediumName: Adware.SuperBarPath: HKU\S-1-5-21-861567501-308236825-839522115-1004\Software\SuperBar\EnginesRisk: MediumName: Adware.SuperBarPath: HKU\S-1-5-21-861567501-308236825-839522115-1004\Software\SuperBar\SearchRisk: MediumName: Adware.SuperBarPath: HKU\S-1-5-21-861567501-308236825-839522115-1004\Software\SuperBar\SearchItemsRisk: MediumName: Adware.PurityScanPath: [3548] C:\WINDOWS\System32
zpxfxi.dllRisk: MediumName: Adware.PurityScanPath: [2120] C:\WINDOWS\System32
zpxfxi.dllRisk: MediumName: TrackingCookie.SmartadserverPath: C:\Documents and Settings\Cédric\Cookies\cédric@www.smartadserver[1].txtRisk: MediumName: Worm.Randon.aPath: C:\Program Files\Real\mscong\dll\Death[3].cplRisk: HighName: Backdoor.FloodPath: C:\Program Files\Real\mscong\dll\Death[x].cplRisk: HighName: Worm.Randon.aPath: C:\WINDOWS\system32\Ghost[3].cplRisk: HighName: Backdoor.FloodPath: C:\WINDOWS\system32\Ghost[x].cplRisk: HighName: Trojan.SmallPath: C:\WINDOWS\system32\interf.tlbRisk: HighName: Adware.PurityScanPath: C:\WINDOWS\system32
zpxfxi.dllRisk: MediumName: Backdoor.SdBot.apmPath: C:\WINDOWS\system32\vmmon32.exeRisk: High

incognito02 · Answer

Bonsoir Dick,Pour Avancer Seb, Télécharge lopxp.zip ici: http://pageperso.aol.fr/balltrap34/lopxp.zipDézippe le et lance le fichier lopxp.bat, il va générer un rapport, copie et colle le ici.car il se peut que ton virus ai installé une tache de fond.Bon courage.A+

green day · Answer

Salut Incopourquoi on utilise le fixe dans ce cas stp ???merci ++;-)

Dik · Answer

Rapport fait à 20:20:45,92 le 08/04/2006 Le volume dans le lecteur C s'appelle SYSTEME Le num‚ro de s‚rie du volume est A8C7-B143 R‚pertoire de C:\Documents and Settings\All Users\Application Data 04/04/2006 14:25 Windows Genuine Advantage 30/03/2006 14:12 Spybot - Search & Destroy 12/02/2006 23:19 Skype 15/12/2005 16:44 1759 QTSBandwidthCache 15/12/2005 16:32 Apple Computer 14/11/2005 12:44 Adobe 14/11/2005 12:34 CyberLink 26/02/2005 13:16 MSN Messenger 6.2.0205 10/07/2003 14:56 Symantec 29/06/2003 02:24 QuickTime 10/05/2003 02:28 62 desktop.ini 10/05/2003 02:27 Microsoft 10/05/2003 02:27 . 10/05/2003 02:27 .. 2 fichier(s) 1821 octets 12 R‚p(s) 1469321216 octets libres Le volume dans le lecteur C s'appelle SYSTEME Le num‚ro de s‚rie du volume est A8C7-B143 R‚pertoire de C:\Documents and Settings\Chris\Application Data 30/03/2006 21:23 Macromedia 04/10/2004 20:55 PC Suite 04/10/2004 20:55 Real 20/12/2003 10:47 Identities 20/12/2003 10:47 62 desktop.ini 20/12/2003 10:47 Microsoft 20/12/2003 10:47 .. 20/12/2003 10:47 . 1 fichier(s) 62 octets 7 R‚p(s) 1469321216 octets libres Le volume dans le lecteur C s'appelle SYSTEME Le num‚ro de s‚rie du volume est A8C7-B143 R‚pertoire de C:\Documents and Settings\C‚dric\Application Data 31/03/2006 23:17 Lavasoft 27/03/2006 19:23 VSO_HWE 27/03/2006 14:27 Vso 02/03/2006 23:40 BSplayer 23/02/2006 11:10 52304 GDIPFONTCACHEV1.DAT 12/02/2006 23:19 Skype 05/02/2006 15:39 SendPix 15/12/2005 16:36 Apple Computer 15/11/2005 15:22 CyberLink 14/11/2005 13:12 AdobeUM 14/11/2005 12:46 Adobe 30/03/2005 23:44 Magix 01/01/2005 16:21 Ahead 20/11/2004 14:44 DVD Shrink 22/06/2004 14:00 ArcSoft 01/06/2004 22:43 Nokia Multimedia Player 01/06/2004 22:35 PC Suite 10/02/2004 15:14 Real 19/11/2003 15:48 Sun 17/11/2003 14:42 Yahoo! Messenger 10/07/2003 14:56 Symantec 25/06/2003 13:00 Macromedia 10/06/2003 11:06 Help 11/05/2003 14:46 Microsoft Web Folders 10/05/2003 01:45 Identities 10/05/2003 01:45 62 desktop.ini 10/05/2003 01:45 Microsoft 10/05/2003 01:45 . 10/05/2003 01:45 .. 2 fichier(s) 52366 octets 27 R‚p(s) 1469321216 octets libres Le volume dans le lecteur C s'appelle SYSTEME Le num‚ro de s‚rie du volume est A8C7-B143 R‚pertoire de C:\Documents and Settings\Default User\Application Data 10/05/2003 02:28 62 desktop.ini 10/05/2003 02:27 .. 10/05/2003 02:27 Microsoft 10/05/2003 02:27 . 1 fichier(s) 62 octets 3 R‚p(s) 1469321216 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C s'appelle SYSTEME Le num‚ro de s‚rie du volume est A8C7-B143 R‚pertoire de C:\WINDOWS\Tasks 10/05/2003 01:39 6 SA.DAT 10/05/2003 01:37 65 desktop.ini 10/05/2003 01:37 .. 10/05/2003 01:37 . 2 fichier(s) 71 octets 2 R‚p(s) 1ÿ469ÿ317ÿ120 octets libres ****************************************** Recherche dans Program files Le dossier C:\Program Files\C2Media n'existe pas *************** Fin du rapport ****************

Dik · Answer

J'ai bien installé ewido sur mon PC: voici le rapport.--------------------------------------------------------- ewido anti-malware - Rapport de scan--------------------------------------------------------- + Créé le:		22:14:07, 08/04/2006 + Somme de contrôle:	332EA96A + Résultats du scan:	[2740] C:\WINDOWS\System32
zpxfxi.dll -> Adware.PurityScan : Erreur durant le nettoyage	[3548] C:\WINDOWS\System32
zpxfxi.dll -> Adware.PurityScan : Erreur durant le nettoyage	[2120] C:\WINDOWS\System32
zpxfxi.dll -> Adware.PurityScan : Erreur durant le nettoyage	[2860] C:\WINDOWS\System32
zpxfxi.dll -> Adware.PurityScan : Erreur durant le nettoyage	C:\Documents and Settings\Cédric\Cookies\cédric@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder	C:\Documents and Settings\Cédric\Cookies\cédric@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder	C:\Documents and Settings\Cédric\Cookies\cédric@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder	C:\Documents and Settings\Cédric\Cookies\cédric@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder	C:\WINDOWS\system32\__delete_on_reboot__nzpxfxi.dll -> Adware.PurityScan : Nettoyer et sauvegarder::Fin du rapport

incognito02 · Answer

Bonsoir,Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! (Si F8 ne marche pas utilise la touche F5). Affiche tous les fichiers et dossiers : Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage Coche « afficher les fichiers et dossiers cachés » Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décoche « masquer les extensions dont le type est connu » Puis fais «Ok» pour valider les changements. Et appliquer ! recherche et supprime ce fichier : C:\WINDOWS\System32
zpxfxi.dllVide la corbeille.redemarre en mode normal et remet un log hijackthis stp.Bon courage.A+

Dik · Answer

Je ne trouve pas ce fichier sur mon disque. Est ce qu'ewido l'aurait supprimer à la suite du dernier scan?

incognito02 · Answer

Bonjour Dick,Repasse un coup d'Ediwo et colle le resultat.Bon courage.A+

Dik · Answer

Voici--------------------------------------------------------- ewido anti-malware - Rapport de scan--------------------------------------------------------- + Créé le:		20:25:13, 09/04/2006 + Somme de contrôle:	56495587 + Résultats du scan:	C:\Documents and Settings\Cédric\Cookies\cédric@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder	C:\Documents and Settings\Cédric\Cookies\cédric@adtech[2].txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder	C:\Documents and Settings\Cédric\Cookies\cédric@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder	C:\Documents and Settings\Cédric\Cookies\cédric@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder	C:\Documents and Settings\Cédric\Cookies\cédric@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder	C:\Documents and Settings\Cédric\Cookies\cédric@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder::Fin du rapport

green day · Answer

Salutposte un nouveau hijackthis et precise s'il te reste des soucis ++

Dik · Answer

Je n'ai plus de problème de virsu semble t-il mais j'ai toujours ce problème de navigation sous IE : des liens devant ouvrir de nouvelle fenetre (par exemple des news sur sites d'infos) ne s'ouvrent jamais...Logfile of HijackThis v1.99.1Scan saved at 21:58:49, on 09/04/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Canon\BJCard\Bjmcmng.exeC:\Program Files\ewido anti-malware\ewidoguard.exeE:\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Microsoft Office\Office10\OUTLOOK.EXEC:\Program Files\Microsoft Office\Office10\WINWORD.EXEC:\Program Files\Alwil Software\Avast4\ashSimpl.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeE:\ProfNOTE3\ProfNote3.exeC:\Program Files\Microsoft Office\Office10\EXCEL.EXED:\logiciels\Antivirus\hijackthis_199\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=sslF2 - REG:system.ini: UserInit=userinit.exeO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: (no name) - {DF7767D2-A465-8F9F-3405-DC3FF770329B} - C:\WINDOWS\System32
zpxfxi.dll (file missing)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dllO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -HideO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: Download with Go!Zilla - file://C:\Program Files\Go!Zilla\download-with-gozilla.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Easy-WebPrint Ajouter à la Liste à Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.htmlO8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.htmlO8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.htmlO8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.htmlO12 - Plugin for .csm: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .csml: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .cub: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .cube: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .dx: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .emb: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .embl: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .gau: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .jdx: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .mol: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .mop: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .pdb: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .rxn: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .scr: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .skc: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .spt: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .tgf: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .xyz: C:\Program Files\Internet Explorer\Plugins
pchime.dllO16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cabO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Canon BJ Memory Card Manager (Bjmcmng) - CANON INC. - C:\Program Files\Canon\BJCard\Bjmcmng.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - E:\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Séb08 · Answer

Re Dick,Merci Pat  d'avoir répondu présent  ;-)Relance Hijack et fixes cette ligne :O2 - BHO: (no name) - {DF7767D2-A465-8F9F-3405-DC3FF770329B} - C:\WINDOWS\System32
zpxfxi.dll (file missing) Pour le reste c'est ok.Est ce que tu pourrais nous donner un lien ou site  qui te pose problème ?A+

Dik · Answer

PAr exemple : https://www.football365.fr/france-football/ligue-1-france-footballquand je cliques sur les infos du fil-infos.

Dik · Answer

d'ici oui...

Séb08 · Answer

Est ce que tu as vérif les paramètres IE cité au <39> ?As tu la barre google d'installée sur IE ?

Dik · Answer

J'avais déjà vérfié et je viens de le refaire sans rien trouvé.Non je 'ai pas la barre google sur IE.

Séb08 · Answer

Dans ta page IE :Outil<option internet.Dans l'onglet "confidentialité" voit si il est réglé sur "moyenne" et que "bloqué les fenêtres est coché" et cliques sur "avancé" et décoches "ignorer la gestion automatiques des cookies". Et dans tes paramètre IE onglet "avancé" cliques sur "paramètres par défaut" (pour être sur).Appliques et "ok" .

Dik · Answer

Alors, c'est tout bon sauf que j'ai pas "bloqué les fenêtres".

green day · Answer

si le problème persiste, mettre à jour win, ou encore changer de navigateur ...

Séb08 · Answer

Ok je viens de faire l'essai sur moi et ca a marché (j'ai bloqué aussi).

Alors dans ta page IE :

Outil<option internet, onglet "sécurité", dans la zone "internet" (planète) tu la selectionne (en bleu) et tu cliques sur "personnaliser le niveau" tu dois être sur "moyen" mais vas voir au paragraphe "Script" et coches "activer" dans "active scripting"

S'il n'est pas coché coches le et ça doit être bon.

Dik · Answer

Alors active scripting était bien coché mais n'empêche que ça marche maintenant!!!J'avais aussi entre temps télécharger et installer Mozilla avec lequel tout passé bien.Problème resolu...Merci à tous, il semble que tout aille bien désormais sur mon PC.Comme dirait Lafesse, "pourvu que ça dure..."

green day · Answer

loooool ! contente pour toi ;-)beau travail Séb :-) n'oublie pas de mettre win à jour ... ++

green day · Answer

mon message apparait avant alors que je le poste après ???decalage ...

piero · Answer

Bonjour a tous moi aussi j'ai un sacré trojan que j'arrive pas a virer, voici mon rapport hijackthis :


Logfile of HijackThis v1.99.1
Scan saved at 22:02:38, on 18/03/2007
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
D:\Avast\aswUpdSv.exe
D:\Avast\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\SAGEM\SAGEM F@st800\dslmon.exe
D:\Avast\ashServ.exe
D:\Bluesoleil\BTNtService.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
D:\Azureus\Azureus.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
D:\Avast\setup\avast.setup
C:\Program Files\Internet Explorer\iexplore.exe
D:\Winamp3\winamp3.exe
D:\eMule\eMule.exe
E:\Mes documents\Divers\Antispy\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Adobe\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [avast!] D:\Avast\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - Global Startup: DSLMON.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\Office\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\Office\OFFICE11\REFIEBAR.DLL
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {FEE1002D-90A5-4A5D-AABE-01803FFBCF7A} - http://ps.itv.mop.com/dn/files/pCastCtl-1.0.0.94_signed.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BB4BDF78-AD92-4BAE-A419-9B63332AE5CB}: NameServer = 212.151.137.166 212.151.136.242
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Avast\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - D:\Avast\ashServ.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - D:\Bluesoleil\BTNtService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

Merci a tous et la prochaine bye

Virus trojan etc...

67 réponses

Discussions similaires

Newsletters