pc plein de spywares et autres...

Question

Bonjour,mon pc m'ouvre sans cesse des fenêtres indésirables, il ne devient plus possible de surfer tranquillement sur le net. Quelqu'un pourrait il m'aider??Je joins le log d'hijackthis ci-dessous.. Merci beaucoup!!!Logfile of HijackThis v1.99.1Scan saved at 09:32:52, on 12/08/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\LEXPPS.EXEC:\Program Files\Java\j2re1.4.2_03\bin\jusched.exeC:\windows\system\hpsysdrv.exeC:\HP\KBD\KBD.EXEC:\Program Files\iTunes\iTunesHelper.exeC:\WINDOWS\system32\keyhook.exeC:\WINDOWS\system32undll32.exeC:\WINDOWS\AGRSMMSG.exeC:\WINDOWS\ALCXMNTR.EXEC:\WINDOWS\system32\LXSUPMON.EXEC:\Program Files\Panda Software\Panda Antivirus Titanium\APVXDWIN.EXEC:\Program Files\QuickTime\qttask.exeC:\Program Files\MessengerPlus! 3\MsgPlus.exeC:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exeC:\PROGRA~1\TECHCI~2\AOLSAV\AOLAgent.exeC:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeC:\Program Files\Bargain Buddy\bin\bargains.exeC:\Program Files\Macrogaming\SweetIM\SweetIM.exeC:\Program Files\Microsoft ActiveSync\wcescomm.exec:\progra~1\intern~1\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\PROGRA~1\MI3AA1~1apimgr.exeC:\Program Files\AOL 9.0a\aoltray.exeC:\Program Files\Philips ToUcam Camera\GameCam SE\Program\RFTray.exeC:\Program Files\WinZip\WZQKPICK.EXEC:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeC:\WINDOWS\system32\AvidSDMService.exeC:\WINDOWS\system32
vsvc32.exeC:\Program Files\Panda Software\Panda Antivirus Titanium\Pavsrv51.exeC:\Program Files\Panda Software\Panda Antivirus Titanium\AVENGINE.EXEC:\WINDOWS\system32\svchost.exeC:\WINDOWS\wanmpsvc.exeC:\Program Files\iPod\bin\iPodService.exeC:\Program Files\Panda Software\Panda Antivirus Titanium\pavProxy.exeC:\Program Files\AOL 9.0a\waol.exeC:\Program Files\AOL 9.0a\shellmon.exeC:\Program Files\eMule\emule.exeC:\Program Files\Fichiers communs\Aol\aoltpspd.exeC:\WINDOWS\system32\wuauclt.exeC:\Documents and Settings\Compaq_Propriétaire\Mes documents\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDFR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=presa...R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.xeiyjbcuao.com/bR6VduUFDP5kGfaH/7dDZTHUoyig5OV6HYaIPC16HAigTmCBYCMteXj...R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.haqjuaxdhkqrloq.net/bR6VduUFDP4W3dyXiwBpqi8PgGikpl7sdEGqH6lCVxM.phpR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDFR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=presa...R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDFR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dllO2 - BHO: (no name) - {732D5ED5-5178-D1F8-E066-E28AEB64B4D8} - C:\DOCUME~1\COMPAQ~1\APPLIC~1\FLAGOK~1\Exitphone.exeO2 - BHO: Url Catcher - {CE31A1F7-3D90-4874-8FBE-A5D97F8BC8F1} - C:\Program Files\Bargain Buddy\bin\apuc.dllO2 - BHO: Helper Class - {D80C4E21-C346-4E21-8E64-20746AA20AEB} - C:\Program Files\NavExcel Search Toolbar\NavExcelBar.dllO3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dllO3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO3 - Toolbar: NavExcel Toolbar - {5AA06644-BC46-4220-A460-47A6EB47C96D} - C:\Program Files\NavExcel Search Toolbar\NavExcelBar.dllO3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dllO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exeO4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exeO4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXEO4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exeO4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXEO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetectO4 - HKLM\..\Run: [VTTimer] VTTimer.exeO4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exeO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exeO4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXEO4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exeO4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\system32\LXSUPMON.EXE RUNO4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus Titanium\APVXDWIN.EXE" /sO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckRegO4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~2\AOLSAV\AOLAgent.exeO4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeO4 - HKLM\..\Run: [Bargains] C:\Program Files\Bargain Buddy\bin\bargains.exeO4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exeO4 - HKLM\..\Run: [Admin start camp save] C:\Documents and Settings\All Users\Application Data\Filmmeowadminstart\Regssettings.exeO4 - HKCU\..\Run: [USER DEFY] C:\DOCUME~1\COMPAQ~1\APPLIC~1\VCCLOC~1\Dasheach.exeO4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exeO4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Advanced Messenger Plus.lnk = C:\Program Files\Advanced Messenger Plus\AdvMsg.exeO4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0a\aoltray.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: Reality Fusion GameCam SE.lnk = ?O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXEO8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.htmlO8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.htmlO8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.htmlO8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dllO9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dllO9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dllO9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dllO9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dllO16 - DPF: {4E8A3661-FB5B-4AEF-BF60-B0E9712FAE49} (Silverwire Image Uploader 3.0 Control) - http://htmlupload.silverwire.de/upload/JavaActiveX/ImageUploader3.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....O17 - HKLM\System\CCS\Services\Tcpip\..\{C466B3DE-2C64-4F85-9B19-EA1A74AEAAD3}: NameServer = 205.188.146.145O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dllO23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeO23 - Service: Avid SDM Service (AvidSDMService) - Avid Technology, Inc. - C:\WINDOWS\system32\AvidSDMService.exeO23 - Service: Avid Startup (AvidStartup) - Unknown owner - C:\WINDOWS\system32\AvidStartup.exeO23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exeO23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Titanium\Pavsrv51.exeO23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

incognito02 · Answer

Bonjour,

telecharge ce fix :

https://www.broadcom.com/support/security-center

Démarrer en mode sans échec
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).

execute FixBargainbuddy.exe

redemarre en mode normal et refait un hijackthis

Bon courage.

A+

mansolex · Answer

merci, ca m'a viré quelques fichiers mais j'ai toujours des fenêtres de casino de merde (dsl j'm'emporte) qui s'ouvre intempestivement.. Aurais tu une autre idée?ci-dessous  le nouveau log d'hijackthis:Logfile of HijackThis v1.99.1Scan saved at 12:12:40, on 12/08/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\LEXPPS.EXEC:\Program Files\Java\j2re1.4.2_03\bin\jusched.exeC:\windows\system\hpsysdrv.exeC:\HP\KBD\KBD.EXEC:\Program Files\iTunes\iTunesHelper.exeC:\WINDOWS\system32\keyhook.exeC:\WINDOWS\system32undll32.exeC:\WINDOWS\AGRSMMSG.exeC:\WINDOWS\ALCXMNTR.EXEC:\WINDOWS\system32\LXSUPMON.EXEC:\Program Files\Panda Software\Panda Antivirus Titanium\APVXDWIN.EXEC:\Program Files\QuickTime\qttask.exeC:\Program Files\MessengerPlus! 3\MsgPlus.exeC:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exeC:\PROGRA~1\TECHCI~2\AOLSAV\AOLAgent.exeC:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeC:\Program Files\Bargain Buddy\bin\bargains.exeC:\Program Files\Macrogaming\SweetIM\SweetIM.exeC:\Program Files\Microsoft ActiveSync\wcescomm.exec:\progra~1\intern~1\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\AOL 9.0a\aoltray.exeC:\PROGRA~1\MI3AA1~1apimgr.exeC:\Program Files\Philips ToUcam Camera\GameCam SE\Program\RFTray.exeC:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeC:\WINDOWS\system32\AvidSDMService.exeC:\WINDOWS\system32
vsvc32.exeC:\Program Files\Panda Software\Panda Antivirus Titanium\Pavsrv51.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Panda Software\Panda Antivirus Titanium\AVENGINE.EXEC:\WINDOWS\wanmpsvc.exeC:\Program Files\iPod\bin\iPodService.exeC:\Program Files\Panda Software\Panda Antivirus Titanium\pavProxy.exeC:\Program Files\AOL 9.0a\waol.exeC:\Program Files\AOL 9.0a\shellmon.exeC:\Program Files\Fichiers communs\Aol\aoltpspd.exeC:\WINDOWS\system32\wuauclt.exeC:\WINDOWS\system32\wuauclt.exeC:\Documents and Settings\Compaq_Propriétaire\Mes documents\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDFR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=presa...R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.xeiyjbcuao.com/bR6VduUFDP5kGfaH/7dDZTHUoyig5OV6HYaIPC16HAigTmCBYCMteXj...R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.haqjuaxdhkqrloq.net/bR6VduUFDP4W3dyXiwBpqi8PgGikpl7sdEGqH6lCVxM.phpR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDFR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=presa...R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDFR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dllO2 - BHO: (no name) - {732D5ED5-5178-D1F8-E066-E28AEB64B4D8} - C:\DOCUME~1\COMPAQ~1\APPLIC~1\FLAGOK~1\Exitphone.exeO2 - BHO: Helper Class - {D80C4E21-C346-4E21-8E64-20746AA20AEB} - C:\Program Files\NavExcel Search Toolbar\NavExcelBar.dllO3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dllO3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO3 - Toolbar: NavExcel Toolbar - {5AA06644-BC46-4220-A460-47A6EB47C96D} - C:\Program Files\NavExcel Search Toolbar\NavExcelBar.dllO3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dllO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exeO4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exeO4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXEO4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exeO4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXEO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetectO4 - HKLM\..\Run: [VTTimer] VTTimer.exeO4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exeO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exeO4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXEO4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exeO4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\system32\LXSUPMON.EXE RUNO4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus Titanium\APVXDWIN.EXE" /sO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckRegO4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~2\AOLSAV\AOLAgent.exeO4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeO4 - HKLM\..\Run: [Bargains] C:\Program Files\Bargain Buddy\bin\bargains.exeO4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exeO4 - HKLM\..\Run: [Admin start camp save] C:\Documents and Settings\All Users\Application Data\Filmmeowadminstart\Regssettings.exeO4 - HKCU\..\Run: [USER DEFY] C:\DOCUME~1\COMPAQ~1\APPLIC~1\VCCLOC~1\Dasheach.exeO4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exeO4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Advanced Messenger Plus.lnk = C:\Program Files\Advanced Messenger Plus\AdvMsg.exeO4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0a\aoltray.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: Reality Fusion GameCam SE.lnk = ?O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.htmlO8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.htmlO8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.htmlO8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dllO9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dllO9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dllO9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dllO9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dllO16 - DPF: {4E8A3661-FB5B-4AEF-BF60-B0E9712FAE49} (Silverwire Image Uploader 3.0 Control) - http://htmlupload.silverwire.de/upload/JavaActiveX/ImageUploader3.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....O17 - HKLM\System\CCS\Services\Tcpip\..\{C466B3DE-2C64-4F85-9B19-EA1A74AEAAD3}: NameServer = 205.188.146.145O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dllO23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeO23 - Service: Avid SDM Service (AvidSDMService) - Avid Technology, Inc. - C:\WINDOWS\system32\AvidSDMService.exeO23 - Service: Avid Startup (AvidStartup) - Unknown owner - C:\WINDOWS\system32\AvidStartup.exeO23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exeO23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Titanium\Pavsrv51.exeO23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

incognito02 · Answer

Bonjour,

il me reste encore quelques idées ! lol

On va faire quelques recherches avec Blacklight=>

Télécharge Blacklight (de F-Secure) et sauvegarde le sur ton Bureau.

https://www.f-secure.com/en

Pour cela clique sur le bouton « I ACCEPT » et enfin sur « Download Blacklight Beta »

Double-clique blbeta.exe et accepte la licence; laisse [X]scan through Windows Explorer activé; clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents.

Bon courage.

A+

mansolex · Answer

Bonjour,
Ci-dessous le log de blacklight.
Je ne sais pas s'il te sera d'une grande aide, vu qu'il n' a détecté aucun hidden item...
Je le mets quand même:

08/14/06 13:55:48 [Info]: BlackLight Engine 1.0.42 initialized
08/14/06 13:55:48 [Info]: OS: 5.1 build 2600 (Service Pack 2)
08/14/06 13:55:48 [Note]: 7019 4
08/14/06 13:55:48 [Note]: 7005 0
08/14/06 13:55:51 [Note]: 7006 0
08/14/06 13:55:51 [Note]: 7011 4072
08/14/06 13:55:51 [Note]: 7026 0
08/14/06 13:55:51 [Note]: 7026 0
08/14/06 13:56:15 [Note]: FSRAW library version 1.7.1019
08/14/06 13:59:35 [Note]: 2000 1006
08/14/06 14:21:20 [Note]: 7007 0

Cordialement,

Olivier aka mansolex

incognito02 · Answer

Bonjour,

Télécharge lopxp ici:

http://pageperso.aol.fr/balltrap34/lopxp.zip (Merci Moe31 et Balltrap34)

dezippe le (clic droit dessus > extraire tout)
et lance lopxp.bat
le bloc note va s'ouvrir, copie et colle le contenu ici

Bon courage.

A+

mansolex · Answer

Hi !!

Ci-dessous le log de lox.
J'espère ca peut aider.

Rapport fait à 20:21:17,98 le 14/08/2006

Le volume dans le lecteur C s'appelle disque dur
Le num‚ro de s‚rie du volume est 60CA-7F4B

R‚pertoire de C:\Documents and Settings\All Users\Application Data

25/01/2006 21:24 <REP> Windows Genuine Advantage
02/01/2006 17:53 <REP> ScanSoft
17/12/2005 01:10 <REP> Pinnacle
05/11/2005 21:38 <REP> SSScanWizard
05/11/2005 21:38 <REP> SSScanAppDataDir
04/06/2005 10:19 <REP> River Past G2
19/04/2005 16:16 <REP> Macromedia
06/04/2005 13:05 <REP> Messenger Plus!
06/04/2005 13:02 <REP> Filmmeowadminstart
06/03/2005 14:12 <REP> MSN6
18/12/2004 15:18 <REP> Macrovision
12/12/2004 10:28 <REP> Viewpoint
12/12/2004 10:26 <REP> AOL
30/10/2004 03:09 <REP> .
30/10/2004 03:09 <REP> ..
02/01/2004 02:13 <REP> Motive
02/01/2004 02:03 <REP> QuickTime
02/01/2004 02:03 <REP> Apple Computer
02/01/2004 01:58 <REP> Adobe
02/01/2004 01:55 <REP> InterVideo
02/01/2004 00:45 62 desktop.ini
02/01/2004 00:44 <REP> Microsoft
01/01/2004 23:56 <REP> SBSI
01/01/2004 22:38 <REP> Symantec
1 fichier(s) 62 octets
23 R‚p(s) 16321990656 octets libres
Le volume dans le lecteur C s'appelle disque dur
Le num‚ro de s‚rie du volume est 60CA-7F4B

R‚pertoire de C:\Documents and Settings\COMPAQ_PROPRI+TAIRE

Le volume dans le lecteur C s'appelle disque dur
Le num‚ro de s‚rie du volume est 60CA-7F4B

R‚pertoire de C:\Documents and Settings\Compaq_PropriÔtaire

Le volume dans le lecteur C s'appelle disque dur
Le num‚ro de s‚rie du volume est 60CA-7F4B

R‚pertoire de C:\Documents and Settings\Compaq_Propri‚taire\Application Data

09/08/2006 18:02 <REP> Ahead
09/08/2006 14:18 2508 $_hpcst$.hpc
10/04/2006 20:18 <REP> Visicom Media
01/02/2006 20:04 <REP> iMesh
06/11/2005 14:36 <REP> Canon
05/11/2005 21:38 <REP> ScanSoft
12/10/2005 20:08 <REP> flag okay
17/09/2005 12:36 <REP> dvdcss
23/07/2005 13:41 62 desktop.ini
23/07/2005 13:41 <REP> Apple Computer
23/07/2005 13:41 <REP> Intervideo
23/07/2005 13:41 <REP> Identities
23/07/2005 13:41 <REP> SampleView
23/07/2005 13:41 <REP> Microsoft
23/07/2005 13:41 <REP> Sun
23/07/2005 13:41 <REP> ..
23/07/2005 13:41 <REP> Symantec
23/07/2005 13:41 <REP> .
04/06/2005 10:26 <REP> River Past G2
04/06/2005 10:16 <REP> vlc
06/04/2005 13:02 <REP> Vc Clock Nurb
26/03/2005 20:37 <REP> Help
06/03/2005 15:32 <REP> SBSoft
06/03/2005 15:32 <REP> Winds_24
06/03/2005 15:32 <REP> SysDown
06/03/2005 14:12 <REP> GIGASoft
23/01/2005 15:57 <REP> Motive
02/01/2005 13:17 <REP> Sonic
02/01/2005 13:17 <REP> Leadertech
18/12/2004 15:01 <REP> MSN6
12/12/2004 21:32 <REP> AdobeUM
12/12/2004 21:32 <REP> Adobe
12/12/2004 10:28 <REP> You've Got Pictures Screensaver
12/12/2004 10:28 <REP> AOL
11/12/2004 20:11 <REP> Microsoft Web Folders
11/12/2004 19:23 <REP> Template
11/12/2004 18:27 <REP> MSNInstaller
11/12/2004 17:43 <REP> Macromedia
2 fichier(s) 2570 octets
36 R‚p(s) 16321990656 octets libres
Le volume dans le lecteur C s'appelle disque dur
Le num‚ro de s‚rie du volume est 60CA-7F4B

R‚pertoire de C:\Documents and Settings\Default User\Application Data

11/12/2004 17:30 <REP> Apple Computer
11/12/2004 17:30 <REP> Sun
11/12/2004 17:30 <REP> Intervideo
11/12/2004 17:30 <REP> SampleView
11/12/2004 17:30 <REP> Symantec
30/10/2004 03:09 <REP> ..
30/10/2004 03:09 <REP> .
02/01/2004 00:45 62 desktop.ini
02/01/2004 00:44 <REP> Microsoft
01/01/2004 23:51 <REP> Identities
1 fichier(s) 62 octets
9 R‚p(s) 16321974272 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C s'appelle disque dur
Le num‚ro de s‚rie du volume est 60CA-7F4B

R‚pertoire de C:\WINDOWS\Tasks

21/05/2006 13:31 294 AC30F5DD91D7666D.job
02/01/2004 07:39 65 desktop.ini
01/01/2004 23:54 6 SA.DAT
01/01/2004 23:49 <REP> ..
01/01/2004 23:49 <REP> .
01/01/2004 22:39 426 Symantec NetDetect.job
4 fichier(s) 791 octets
2 R‚p(s) 16ÿ321ÿ974ÿ272 octets libres

******************************************
Recherche dans Program files

Le dossier C:\Program Files\C2Media n'existe pas

*************** Fin du rapport ****************

Cordialement,
mansolex

incognito02 · Answer

Bonsoir,

Imprime, ou enregistre la manip dans un fichier dans le bloc notes pour être sûr ne rien oublier et de tout faire dans l'ordre.

1/Telecharge ceci: Clean Up 40:
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
-aide en image:(merci à Balltrap34).
http://pageperso.aol.fr/balltrap34/democleanup.htm

Déconnecte toi d'Internet et ferme tout les programmes en cours.

Redémarre en mode sans échec
Redémarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.
Choisis le mode sans échec dans les options et valide avec entrée.
(Si F8 ne marche pas, essai F5)

Rend visible les fichiers cachés et système
panneau de configuration > options des dossiers > onglet affichage
Cocher la case devant " afficher les fichiers et dossiers cachés "
Décocher la case devant " masquer les extensions des fichiers dont le type est connu"
Décocher la case devant " masquer les fichiers protégés du système"
clic sur [Appliquer] puis sur [ok] pour valider

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

Lance hijackthis et clic sur [do a system scan only]
cocher la case au début des lignes suivantes:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.xeiyjbcuao.com/bR6VduUFDP5kGfaH/7dDZTHUoyig5OV6HYaIPC16HAigTmCBYCMteXj...

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.haqjuaxdhkqrloq.net/bR6VduUFDP4W3dyXiwBpqi8PgGikpl7sdEGqH6lCVxM.php

O2 - BHO: (no name) - {732D5ED5-5178-D1F8-E066-E28AEB64B4D8} - C:\DOCUME~1\COMPAQ~1\APPLIC~1\FLAGOK~1\Exitphone.exe

O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [Bargains] C:\Program Files\Bargain Buddy\bin\bargains.exe

O4 - HKLM\..\Run: [Admin start camp save] C:\Documents and Settings\All Users\Application Data\Filmmeowadminstart\Regssettings.exe

O4 - HKCU\..\Run: [USER DEFY] C:\DOCUME~1\COMPAQ~1\APPLIC~1\VCCLOC~1\Dasheach.exe

valider en cliquant sur le bouton [fix checked]

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

Recherche et supprime ces dossiers:

C:\Documents and Settings\Compaq_Propri‚taire\Application Data\flag okay

C:\Program Files\Bargain Buddy

C:\Documents and Settings\All Users\Application Data\Filmmeowadminstart

C:\Documents and Settings\Compaq_Propri‚taire\Application Data \Vc Clock Nurb

C:\Documents and Settings\Compaq_Propri‚taire\Application Data\You've Got Pictures Screensaver

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

Ensuite fais Démarrer > exécuter et tape cmd
puis valide avec ok

dans la fenêtre qui va s'ouvrir, copie et colle ceci:

del /a C:\WINDOWS\tasks\AC30F5DD91D7666D.job

et valide en appuyant sur entrée

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

Ensuite, très important:

:: Supprimer les fichiers temporaires ::

Exécute cleanup40.

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

Redémarre normalement et reposte un Hijackthis sur le post …

Précises moi où en sont tes soucis…

A+

Pc plein de spywares et autres...

7 réponses

Discussions similaires

Newsletters