virus éliminé w32.myzor & DILER.KOTU apparu Résolu

Question

Bonjour à tous, je viens de temps en temps sur le forum, mais je n'avais jamais participé... Donc, c'est mon premier message!!!  ;)Aujourd'hui j'ai un petit problème et je n'arrive pas à le solutionner.J'avais (ou j'ai encore, je ne sais pas) le virus w32.myzor.fk@yf; hier j'ai suivi quelques suggestions (lues dans ce forum) et le virus parait parti, mais il y a un message de Norton Antivirus 2006 qui dit que la menasse diler.kotu essaie de "travailler" dans mon système.En fin, ce que j'ai fait hier c'est:1) Installation et exécution de ad-aware2) installation et exécution de spybot3) installation et exécution de Ccleaner4) Installation et exécution de Ewido5) Scan en ligne avec bitdefender.com6) Démarrage en mode sans échec de l'ordinateur; scan avec SmitFreudFix et après avec Ewido.Après tout cela il paressait que le virus n'était plus là... Mais je viens de recevoir (trois fois en 10 minutes) le message de Norton Antivirus 2006 pour la menace dialer.kotu...Quelqu'un peut m'aider? M'expliquer ce que j'ai raté, ou fait de mal?J’ajoute ici le résultat de la recherche que je viens de faire avec SmitFraudFix v2.37 :Rapport fait à 18:46:09,68, lun. 28/08/2006Executé à partir de C:\Documents and Settings\Goizueta Doval\Bureau\virus SmitFraud Fix\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» C:\»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Goizueta Doval\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\GOIZUE~1\FAVORISC:\DOCUME~1\GOIZUE~1\FAVORIS\Antivirus Test Online.url PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Bureau»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler!!! Attention, les clés qui suivent ne sont pas forcément infectées !!!SrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"incestuously"="{03413bf7-e34c-445b-bfc0-a2b127255871}"»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» FinMerci d'avance...                         Martin

photomartin · Answer

Pardon, j'ai oublie le rapport de HijackThis:Logfile of HijackThis v1.99.1Scan saved at 19:04:23, on 28/08/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\LEXPPS.EXEC:\Program Files\acer\Acer eConsole\MediaServerService.exeC:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exeC:\Program Files\ewido anti-spyware 4.0\guard.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeC:\WINDOWS\System32\snmp.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Canon\CAL\CALMAIN.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\CyberLink\PowerDVD\PDVDServ.exeC:\Program Files\Acer\eRecovery\Monitor.exeC:\WINDOWS\AGRSMMSG.exeC:\WINDOWS\system32\VTTimer.exeC:\WINDOWS\system32\VTtrayp.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\Program Files\Acer\Acer eMode Management\AspireService.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXEC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Microsoft Office\Office10\WINWORD.EXEC:\WINDOWS\msagent\AgentSvr.exeC:\Program Files\Messenger\msmsgs.exeC:\Documents and Settings\Goizueta Doval\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.be/?gws_rd=sslR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=sslR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)O3 - Toolbar: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)O3 - Toolbar: (no name) - {119DBEDA-9c41-4F97-94B4-B6BCD01133CF} - (no file)O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [LaunchApp] AlaunchO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exeO4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNCO4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exeO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [VTTimer] VTTimer.exeO4 - HKLM\..\Run: [VTTrayp] VTtrayp.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [AspireService] C:\Program Files\Acer\Acer eMode Management\AspireService.exeO4 - HKLM\..\Run: [MediaSync] C:\Program Files\Acer\Acer eConsole\MediaSync.exeO4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exeO8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZSzed001YYBE_ZNxmk80...O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO16 - DPF: {68C1822F-F5C7-4404-A73F-03C10E0E94DA} (telechargement-photoweb) - http://www4.photoweb.fr/telechargement/Photoweb_uploader.cabO16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_sit...O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://tools.ebay.be/easylister/components/ImageUploader4.cabO16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cabO16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cabO18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO21 - SSODL: incestuously - {03413bf7-e34c-445b-bfc0-a2b127255871} - (no file)O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\acer\Acer eConsole\MediaServerService.exeO23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exeO23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exeO23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exeO23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXEO23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXEO23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SPBBCSvc - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

photomartin · Answer

Bonjour D@nth,> Si ton virus est un trojan... Il se ''reproduit''...> ...Mais ne t'inquiete pas...> cela fait un temps et ton antivirus prend le dessus.J'espère, parce qu'il commence a avoir à nouveau des messages. Par exemple:- Norton Antivirus: Risk name: Dialer.Kotu (celui là appareit tous les 5 ou 10 minutes)- Ewido: Name: trojan.Pakes- Internet Explorer: virus détecté: virus Serwab (la dernière fois que j'ai utilisé Internet Explorer)> ...quand tu télécharge... logiciels... tu leur ouvre bien grand les portes.Oups!!!  :(  C'est donc ça? J'ai utilisé Morpheus (logiciel P2P)> ...Pourrais-tu nous donner l'emplacement de ce pti malfrat.- Norton ne me dit pas où trouver Dialer.Kotu- trojan.Pakes: c:\WINDOWS\win129_tmp.exe ou win129.tmp.exe... je ne me souviens pas   :S- et pour virus Serwab, IE ne dit pas où il se cache... Mais il ouvre une fenetre de "Protection Center" (http://amaena.com/securityworms.......) Je sais que ça n'aide pas beaucoup, mais bon, c'est tout ce que j'ai pu voir.> Et en passant > O3 - Toolbar: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file) > O3 - Toolbar: (no name) - {119DBEDA-9c41-4F97-94B4-B6BCD01133CF} - (no file) Je fais qoui avec???   :(   ;)Merci d'avance, et pardon pour le derangement  :)

D@NTH · Answer

reBon voila ce qu'il faut faireAvec ton premier virusNorton Antivirus: Risk name: Dialer.Kotu (celui là appareit tous les 5 ou 10 minutes) https://www.broadcom.com/support/security-centerEwido: Name: trojan.Pakes http://downloads.subratam.org/Fixwareout.exe Internet Explorer: virus détecté: virus Serwabhttp://www.secuser.com/alertes/2006/serwab.htmVive google hein.Bon alors Morpheus hein, c BOURRÉ DE COCHONNERIE. Demande toi meme pas pk ta des virus. Arrete le P2P et essai les torrents a la place... mais, ne télécharge que des fichiers légaux et des programmes que tu as déjà la license.. on s'entend Bah pour les 2 clef de registre, fait un back up avec hijack this et supprime les, si ca plante, bah remet lesDit moi si tout fonctionneEt en cas de probleme, redémarre en mode sans échec, et fait un scan antivirusBonne journée

photomartin · Answer

Salut, et MERCI encore pour tes reponses...bon, je commence avec mes questions et resultats (reports)1) Norton Antivirus: Risk name: Dialer.KotuSymantec dit qu'on doit suprimer les lignes de [New Dialup Connection] du fichier rasphone.pbk (ouver prealablement avec block de notes). En fait, ce "fichier" donne ça:Encoding=1Type=1AutoLogon=0UseRasCredentials=1DialParamsUID=111437Guid=F0D508C417D930438EF7686B8C771B28BaseProtocol=1VpnStrategy=0ExcludedProtocols=3LcpExtensions=1DataEncryption=8SwCompression=0NegotiateMultilinkAlways=1SkipNwcWarning=0SkipDownLevelDialog=0SkipDoubleDialDialog=0DialMode=0DialPercent=0DialSeconds=0HangUpPercent=0HangUpSeconds=0OverridePref=15RedialAttempts=0RedialSeconds=0IdleDisconnectSeconds=0RedialOnLinkFailure=0CallbackMode=0CustomDialDll=CustomDialFunc=CustomRasDialDll=AuthenticateServer=0ShareMsFilePrint=0BindMsNetClient=1SharedPhoneNumbers=0GlobalDeviceSettings=0PrerequisiteEntry=PrerequisitePbk=PreferredPort=COM3PreferredDevice=Agere Systems PCI Soft ModemPreferredBps=0PreferredHwFlow=0PreferredProtocol=0PreferredCompression=0PreferredSpeaker=0PreferredMdmProtocol=0PreviewUserPw=0PreviewDomain=0PreviewPhoneNumber=1ShowDialingProgress=0ShowMonitorIconInTaskBar=1CustomAuthKey=-1AuthRestrictions=632TypicalAuth=1IpPrioritizeRemote=1IpHeaderCompression=1IpAddress=0.0.0.0IpDnsAddress=0.0.0.0IpDns2Address=0.0.0.0IpWinsAddress=0.0.0.0IpWins2Address=0.0.0.0IpAssign=1IpNameAssign=1IpFrameSize=1006IpDnsFlags=0IpNBTFlags=1TcpWindowSize=0UseFlags=0IpSecFlags=0IpDnsSuffix=NETCOMPONENTS=ms_msclient=1ms_server=0MEDIA=serialPort=COM3Device=Agere Systems PCI Soft ModemConnectBPS=115200DEVICE=modemPhoneNumber=3622AreaCode=CountryCode=33CountryID=33UseDialingRules=0Comment=LastSelectedPhone=0PromoteAlternates=0TryNextAlternateOnFail=1HwFlowControl=1Protocol=1Compression=1Speaker=1MdmProtocol=0[New Dialup Connection]Encoding=1Type=1AutoLogon=0UseRasCredentials=1DialParamsUID=5271531Guid=A492F1B5BCB40542AD716B1F1D063F94BaseProtocol=1VpnStrategy=0ExcludedProtocols=0LcpExtensions=1DataEncryption=8SwCompression=1NegotiateMultilinkAlways=0SkipNwcWarning=0SkipDownLevelDialog=0SkipDoubleDialDialog=0DialMode=1DialPercent=75DialSeconds=120HangUpPercent=10HangUpSeconds=120OverridePref=15RedialAttempts=3RedialSeconds=60IdleDisconnectSeconds=0RedialOnLinkFailure=0CallbackMode=0CustomDialDll=CustomDialFunc=CustomRasDialDll=AuthenticateServer=0ShareMsFilePrint=0BindMsNetClient=0SharedPhoneNumbers=1GlobalDeviceSettings=0PrerequisiteEntry=PrerequisitePbk=PreferredPort=COM3PreferredDevice=Agere Systems PCI Soft ModemPreferredBps=115200PreferredHwFlow=1PreferredProtocol=1PreferredCompression=1PreferredSpeaker=1PreferredMdmProtocol=0PreviewUserPw=1PreviewDomain=1PreviewPhoneNumber=1ShowDialingProgress=1ShowMonitorIconInTaskBar=1CustomAuthKey=-1AuthRestrictions=632TypicalAuth=1IpPrioritizeRemote=1IpHeaderCompression=1IpAddress=0.0.0.0IpDnsAddress=0.0.0.0IpDns2Address=0.0.0.0IpWinsAddress=0.0.0.0IpWins2Address=0.0.0.0IpAssign=1IpNameAssign=1IpFrameSize=1006IpDnsFlags=0IpNBTFlags=1TcpWindowSize=0UseFlags=0IpSecFlags=0IpDnsSuffix=NETCOMPONENTS=ms_msclient=0ms_server=0MEDIA=serialPort=COM3Device=Agere Systems PCI Soft ModemConnectBPS=115200DEVICE=modemPhoneNumber=1AreaCode=CountryCode=32CountryID=32UseDialingRules=0Comment=LastSelectedPhone=0PromoteAlternates=0TryNextAlternateOnFail=1HwFlowControl=1Protocol=1Compression=1Speaker=1MdmProtocol=0Qu'est-ce que je dois effacer ???  :S  Pardon, mais je ne veux pas faire des betises!2. Ewido: name: trojan.PakesJ'ai suivi les conseils et j'ai "utilisé" Fixwareout.exe. Redémarré l'ordinateur, le report a été le suivant:Fixwareout ver 1.003Last edited 8/11/2006Post this report in the forums please  Reg Entries that were deleted ...Microsoft (R) Windows Script Host Version 5.6Random Runs removed from HKLM ... PLEASE NOTE, There WILL be LEGITIMATE FILES LISTED. IF YOU ARE UNSURE OF WHAT IT IS LEAVE THEM ALONE. »»»»» Searching by size/names...  »»»»» Search five digit cs, dm and jb files.This WILL/CAN also list Legit Files, Submit them at Virustotal Other suspects.Directory of C:\WINDOWS\system32 »»»»» Misc files.  »»»»» Checking for older varients covered by the Rem3 tool.3. Internet Explorer: virus détecté: virus Serwab L'analise de l'ordinateur a été fait, mais aucun virus a été trouvé... :?  Je ne comprends pas: est-ce bon ou il devait y avoir au moins le virus serwab?Et le report de HijackThis est:Logfile of HijackThis v1.99.1Scan saved at 23:23:09, on 29/08/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\LEXPPS.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\acer\Acer eConsole\MediaServerService.exeC:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exeC:\Program Files\ewido anti-spyware 4.0\guard.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeC:\WINDOWS\System32\snmp.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Canon\CAL\CALMAIN.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\CyberLink\PowerDVD\PDVDServ.exeC:\Program Files\Acer\eRecovery\Monitor.exeC:\WINDOWS\AGRSMMSG.exeC:\WINDOWS\system32\VTTimer.exeC:\WINDOWS\system32\VTtrayp.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\Program Files\Acer\Acer eMode Management\AspireService.exeC:\Program Files\Acer\Acer eConsole\MediaSync.exeC:\Program Files\Lexmark X1100 Series\lxbkbmgr.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\ewido anti-spyware 4.0\ewido.exeC:\Program Files\Lexmark X1100 Series\lxbkbmon.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXEC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\WINDOWS\system32undll32.exeC:\Program Files\Messenger\msmsgs.exeC:\Documents and Settings\Goizueta Doval\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)O3 - Toolbar: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)O3 - Toolbar: (no name) - {119DBEDA-9c41-4F97-94B4-B6BCD01133CF} - (no file)O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [LaunchApp] AlaunchO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exeO4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNCO4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exeO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [VTTimer] VTTimer.exeO4 - HKLM\..\Run: [VTTrayp] VTtrayp.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [AspireService] C:\Program Files\Acer\Acer eMode Management\AspireService.exeO4 - HKLM\..\Run: [MediaSync] C:\Program Files\Acer\Acer eConsole\MediaSync.exeO4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exeO8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZSzed001YYBE_ZNxmk80...O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO16 - DPF: {68C1822F-F5C7-4404-A73F-03C10E0E94DA} (telechargement-photoweb) - http://www4.photoweb.fr/telechargement/Photoweb_uploader.cabO16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_sit...O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://tools.ebay.be/easylister/components/ImageUploader4.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.htmlO16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cabO16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cabO18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO21 - SSODL: incestuously - {03413bf7-e34c-445b-bfc0-a2b127255871} - (no file)O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\acer\Acer eConsole\MediaServerService.exeO23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exeO23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exeO23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exeO23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXEO23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXEO23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SPBBCSvc - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeBon, pour Morpheus, je viens de l'effacer... Et j'essaierai de ne plus utilliser des P2P... Promis  ;)Maintenant je vais demarrer l'ordinateur et je vous dirai quoi... Si ça marche et il n'y a plus de "virus" je vous ferai un grand cadeau... ahh ehh... bon, je ne sais pas, mais si tu as besoin d'aide je serai là.A+ et MERCI

D@NTH · Answer

Héhé, content que ca commence a fonctionnerbon, pour le premier virus[New Dialup Connection]Encoding=1Type=1AutoLogon=0UseRasCredentials=1DialParamsUID=5271531Guid=A492F1B5BCB40542AD716B1F1D063F94BaseProtocol=1VpnStrategy=0ExcludedProtocols=0LcpExtensions=1DataEncryption=8SwCompression=1NegotiateMultilinkAlways=0SkipNwcWarning=0SkipDownLevelDialog=0SkipDoubleDialDialog=0DialMode=1DialPercent=75DialSeconds=120HangUpPercent=10HangUpSeconds=120OverridePref=15RedialAttempts=3RedialSeconds=60IdleDisconnectSeconds=0RedialOnLinkFailure=0CallbackMode=0CustomDialDll=CustomDialFunc=CustomRasDialDll=AuthenticateServer=0ShareMsFilePrint=0BindMsNetClient=0SharedPhoneNumbers=1GlobalDeviceSettings=0PrerequisiteEntry=PrerequisitePbk=PreferredPort=COM3PreferredDevice=Agere Systems PCI Soft ModemPreferredBps=115200PreferredHwFlow=1PreferredProtocol=1PreferredCompression=1PreferredSpeaker=1PreferredMdmProtocol=0PreviewUserPw=1PreviewDomain=1PreviewPhoneNumber=1ShowDialingProgress=1ShowMonitorIconInTaskBar=1CustomAuthKey=-1AuthRestrictions=632TypicalAuth=1IpPrioritizeRemote=1IpHeaderCompression=1IpAddress=0.0.0.0IpDnsAddress=0.0.0.0IpDns2Address=0.0.0.0IpWinsAddress=0.0.0.0IpWins2Address=0.0.0.0IpAssign=1IpNameAssign=1IpFrameSize=1006IpDnsFlags=0IpNBTFlags=1TcpWindowSize=0UseFlags=0IpSecFlags=0IpDnsSuffix= c tout ca tu dois supprimerensuite, bah si il le trouve pu seraweb, ba c tant mieux, s'il revient tu saura koi faire.Pour trojan.pakes... je sais pas trop, il m'a l'air d'avoir été supprimerEnsuite, j'ai vu ds ton logg un peu trop de symantec a mon goût, tu as sans doute norton anti-virus. Je le trouve gourmand si tu veux mon avis, Trend micro Pc-Cillin lui ressemble mais en mieux, SELON MOI,Si mes conseils ont marchés jusque la, alors c'est a toi de décider si oui ou non tu le veux ou pasTk, dit moi des nouvelles de ton pc, byeEt pour l'aide on s'en reparlera  :PA ++

photomartin · Answer

BonjourEn fin, depuis 6 jours d'essais, j'y suis arrivé: je crois que tout est devenu à la normalité  ;)Comme je n'arrivais pas à éliminer certains virus (il y avait deux nouveaux) je suis allé sur "Astuces/Virus" (de cCommentCaMarche) et là j'ai lu quelques articles... avec les quels j'ai pu éliminer les "problèmes" de mon ordinateur.En fin: j'ai passé Karsperski on-line, lequel a détecté 306 virus et fichiers contaminés. Donc j'ai installé la version d'essai et j'ai éliminé/réparé ces fichiers avec ce logiciel.Après j'ai effacé Norton et Kasperski et j'ai installé l'ANTI-VIRUS AVAST! et l'ANTI-SYWERE SPYBOT...Maintenant tout marche bien... bon, j’espère   :PSinon, tu dis quoi de ces rapports (?):-------------------(1)--------------------* Rapport avast!* Ce fichier est généré automatiquement** Tâche utilisée 'Interface utilisateur simplifiée'* Débuté le vendredi 1 septembre 2006 21:57:34* VPS : 0635-4, 01/09/2006*C:\hiberfil.sys [E] Accès refusé (5)C:\WINDOWS\system32\config\system.LOG [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)C:\WINDOWS\system32\config\software.LOG [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)C:\WINDOWS\system32\config\default.LOG [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)C:\WINDOWS\system32\config\SAM.LOG [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)C:\WINDOWS\system32\config\SECURITY.LOG [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)C:\WINDOWS\system32\config\DEFAULT [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)C:\WINDOWS\system32\config\SECURITY [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)C:\WINDOWS\system32\config\SOFTWARE [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)C:\WINDOWS\system32\config\SYSTEM [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)C:\WINDOWS\system32\config\SAM [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)C:\WINDOWS\system32\drivers\sptd5629.sys [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)C:\WINDOWS\system32\drivers\sptd.sys [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)C:\WINDOWS\Temp\_avast4_\Webshlock.txt [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)C:\WINDOWS\Temp\JET8099.tmp [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)C:\WINDOWS\Temp\Perflib_Perfdata_1d4.dat [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)C:\WINDOWS\Temp\Perflib_Perfdata_3b8.dat [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)C:\WINDOWS\SoftwareDistribution\EventCache\{73DC90AA-E2E6-4088-8442-99E3FE45CFE2}.bin [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)C:\Documents and Settings\NetworkService
tuser.dat.LOG [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)C:\Documents and Settings\NetworkService\NTUSER.DAT [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)C:\Documents and Settings\LocalService
tuser.dat.LOG [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)C:\Documents and Settings\LocalService\NTUSER.DAT [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)C:\Documents and Settings\Goizueta Doval
tuser.dat.LOG [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)C:\Documents and Settings\Goizueta Doval\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)C:\Documents and Settings\Goizueta Doval\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)C:\Documents and Settings\Goizueta Doval\NTUSER.DAT [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)C:\pagefile.sys [E] Accès refusé (5)D:\pagefile.sys [E] Accès refusé (5)D:\SMGS Foto\2006 02 06 au 27 05 Nikon D100\2006_05_18 Jambes (BEL)\ZbThumbnail.info [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)D:\SMGS Foto\2006 02 06 au 27 05 Nikon D100\2006_04_30 Rallye de Wallonie Namur (BEL)\ZbThumbnail.info [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)D:\SMGS Foto\2006 02 06 au 27 05 Nikon D100\2006_05_10 dpto Jambes (BEL)\ZbThumbnail.info [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)D:\SMGS Foto\2006 02 06 au 27 05 Nikon D100\2006_04_06 Namur (BEL)\ZbThumbnail.info [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)D:\SMGS Foto\2006 02 06 au 27 05 Nikon D100\2006_03_03 Jambes Portraits (BEL)\ZbThumbnail.info [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)D:\SMGS Foto\2006 02 06 au 27 05 Nikon D100\2006_03_05 Grand Feu de Bouge (BEL)\ZbThumbnail.info [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)D:\SMGS Foto\2006 02 06 au 27 05 Nikon D100\2006_03_27 Citadelle de Namur (BEL)\ZbThumbnail.info [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)D:\SMGS Foto\2006 02 06 au 27 05 Nikon D100\2006_05_19 dpto Jambes (BEL)\ZbThumbnail.info [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)D:\SMGS Foto\2006 02 06 au 27 05 Nikon D100\2006_03_28 Dpto JP Jambes (BEL)\ZbThumbnail.info [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)D:\SMGS Foto\2006 02 06 au 27 05 Nikon D100\2006_04_02 Jouets Jambes (BEL)\ZbThumbnail.info [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)D:\SMGS Foto\2006 02 06 au 27 05 Nikon D100\2006_04_09 Namur (BEL)\ZbThumbnail.info [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)D:\SMGS Foto\2006 02 06 au 27 05 Nikon D100\2006_04_23 Namur (BEL)\ZbThumbnail.info [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)D:\SMGS Foto\2006 02 06 au 27 05 Nikon D100\2006_04_15 FolkNam Namur (BEL)\ZbThumbnail.info [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)D:\SMGS Foto\2006 02 06 au 27 05 Nikon D100\2006_05_27 Namur en Mai (BEL)\ZbThumbnail.info [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)D:\SMGS Foto\2006 02 06 au 27 05 Nikon D100\2006_04_22 Reserves Gelbressée (BEL)\ZbThumbnail.info [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)D:\SMGS Foto\2006 02 06 au 27 05 Nikon D100\2006_02_25 Port de Jambes (BEL)\ZbThumbnail.info [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)D:\SMGS Foto\2000 au 2005 Portfolio Argentica\2000 Argentina\ZbThumbnail.info [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)D:\SMGS Foto\2000 au 2005 Portfolio Argentica\2001 Argentina\ZbThumbnail.info [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)D:\SMGS Foto\2000 au 2005 Portfolio Argentica\2002 Argentina\ZbThumbnail.info [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)D:\SMGS Foto\2000 au 2005 Portfolio Argentica\2003 Argentina & Belgique\ZbThumbnail.info [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)D:\SMGS Foto\2000 au 2005 Portfolio Argentica\2004 Belgique\ZbThumbnail.info [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)D:\SMGS Foto\2000 au 2005 Portfolio Argentica\2005 Belgique\ZbThumbnail.info [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)D:\SMGS Foto\2006 06 06 Samsung S500\2006_06_06 Corso de Jambes (BEL)\ZbThumbnail.info [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)Fichiers infectés : 0Total des fichiers : 76733Total des dossiers : 3847Taille totale : 38,0 GB** Tâche arrêtée : vendredi 1 septembre 2006 23:52:44* Programme en exécution était 1 heure(s), 55 minute(s), 10 seconde(s)*-------------------(2)--------------------Logfile of HijackThis v1.99.1Scan saved at 0:04:53, on 2/09/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\LEXPPS.EXEC:\WINDOWS\Explorer.EXEC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\CyberLink\PowerDVD\PDVDServ.exeC:\Program Files\Acer\eRecovery\Monitor.exeC:\WINDOWS\AGRSMMSG.exeC:\WINDOWS\system32\VTTimer.exeC:\WINDOWS\system32\VTtrayp.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\Program Files\Acer\Acer eMode Management\AspireService.exeC:\Program Files\Lexmark X1100 Series\lxbkbmgr.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Spybot - Search & Destroy\TeaTimer.exeC:\Program Files\Lexmark X1100 Series\lxbkbmon.exeC:\Program Files\acer\Acer eConsole\MediaServerService.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\System32\snmp.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Canon\CAL\CALMAIN.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Outlook Express\msimn.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\Goizueta Doval\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=sslR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - (no file)O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO2 - BHO: (no name) - {77701e16-9bfe-4b63-a5b4-7bd156758a37} - (no file)O2 - BHO: (no name) - {C9DBF5B5-08E7-4A90-9247-3BD851606750} - C:\WINDOWS\system32\mljge.dll (file missing)O2 - BHO: XBTBPos00 - {E552EEFC-DE97-45D4-BA1A-F534A1B4A579} - (no file)O4 - HKLM\..\Run: [LaunchApp] AlaunchO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exeO4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNCO4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exeO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [VTTimer] VTTimer.exeO4 - HKLM\..\Run: [VTTrayp] VTtrayp.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [AspireService] C:\Program Files\Acer\Acer eMode Management\AspireService.exeO4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exeO8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZSzed001YYBE_ZNxmk80...O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO16 - DPF: {68C1822F-F5C7-4404-A73F-03C10E0E94DA} (telechargement-photoweb) - http://www4.photoweb.fr/telechargement/Photoweb_uploader.cabO16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_sit...O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://tools.ebay.be/easylister/components/ImageUploader4.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.htmlO16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cabO16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cabO18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO20 - Winlogon Notify: mljge - C:\WINDOWS\system32\mljge.dll (file missing)O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO20 - Winlogon Notify: winjks32 - winjks32.dll (file missing)O21 - SSODL: incestuously - {03413bf7-e34c-445b-bfc0-a2b127255871} - (no file)O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\acer\Acer eConsole\MediaServerService.exeO23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exeO23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEMerci encore pour ton aide et au site pour "exister"  :)

D@NTH · Answer

Salut,Héhé, on a réussi men!Il est propre propre ton rapport. Si tu as d'autre symptomes, tu en parleras de nouveau mais il est propre, dumoins, a ce que je vois.Youpi!!!!une semaine passer dessusCa ma fait plaisir de t'aider,Coche la colone probleme résolu pls!bye

photomartin · Answer

Merci, Merci, Merci... Mil fois merci !!!  ;)

Virus éliminé w32.myzor & DILER.KOTU apparu

8 réponses

Votre réponse

Discussions similaires

Newsletters