Virus multiple :s Résolu

Question

Et bien voilà, suite à une grossière erreur de ma part:

J'ai cliqué sur un lien que j'ai reçu sur msn et j'ai voulu ouvrir le fichier.

Résultat, cela m'a envoyé plusieurs virus ou trojan et je ne peu plus ouvrir msn sans envoyer le lien a tous mes contacts et mon anti virus (avast) ne cesse de tourner en boucle a identifier le virus, vouloir le supprimer puis me dire que le fichier est introuvable.

J'ai cependant pu constater quelques noms de virus ou trojan qui apparaissent frequement :

Win32: Agent-AW [trj]
Win32: Adloader-DL [trj]
win32: Adware-gen [Adw]

De plus ces virus on fait que maintenant je reçois enormement de spam et que ceux-ci me retrecisse ma fenetre firefox lorsqu'ils s'ouvrent!

Jai essayé une methode vu sur ce forum qui consistait à utiliser ad-aware puis spybot puis clean up mais rien y fait les virus sont toujours la et me pourrissent la vie!

Peut être que je fais mal quelque chose !!

Help me :(

Séb08 · Answer

Et BONJOUR, SVP, MERCI  tu connais ??

Tito_ · Answer

Mon post bien que ne contenant pas de formules de politesse explicite et fait avec courtoisie et "help me :(" avec le petit smiley désigne bien une petite detresse de ma part donnée sur un ton humoristique.

Bref! Merci de ton aide!

Tito_ · Answer

bon les modérateurs de ce forum ont supprimé un sujet car je l'avais posté en double (je sais pas comment j'ai fait ca! Encore ma noobitude!)Cependant, ils ont supprimé le mauvais post puisque sur l'autre j'avancais un peu avec boulepatte, j'espere donc que tu repasseras par là et je te repost le résultat de ce que tu m'avais demandé de faire.Logfile of HijackThis v1.99.1Scan saved at 14:08:34, on 18/09/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32undll32.exeC:\Program Files\QuickTime\qttask.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\WINDOWS\System32\LVCOMSX.EXEC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Documents and Settings\Thomas\Xinstall.exeC:\Program Files
euf telecom
euf Box\Wizard\QuickAccess.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\Microsoft ActiveSync\WCESCOMM.EXEC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\MSI\3D!Turbo Experience\3D!Turbo.exeC:\Program Files\MSN Messenger\msgs.exeC:\Program Files\Logitech\Video\FxSvr2.exeC:\Program Files\Belkin\Logiciel Bluetooth\BTTray.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exeC:\Program Files\OpenOffice.org 2.0\program\soffice.exeC:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exeC:\Program Files\OpenOffice.org 2.0\program\soffice.BINC:\WINDOWS\System32
vsvc32.exeC:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exeC:\Program Files\Network Monitor
etmon.exeC:\WINDOWS\VGl0bw\command.exec:
wnmff_e7.exec:\dfndrff_e7.exec:\kybrdff_e7.exeC:\WINDOWS\explorer.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Documents and Settings\Thomas\Bureau\Nouveau dossier\HijackThis(2).exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECCR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - {02EE5B04-F144-47BB-83FB-A60BD91B74A9} - (no file)F2 - REG:system.ini: UserInit=userinit.exeO2 - BHO: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Program Files\ToolBar888\MyToolBar.dllO3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO3 - Toolbar: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Program Files\ToolBar888\MyToolBar.dllO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [NVCLOCK] Rundll32 nvclock.dll,fnNvclockO4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXEO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [explorer] C:\Documents and Settings\Thomas\Xinstall.exeO4 - HKLM\..\Run: [keyboard] c:\kybrdff_e7.exeO4 - HKLM\..\Run: [jfl8e643] RUNDLL32.EXE w01d09f5.dll,n 0048e63f0000000a01d09f5O4 - HKLM\..\Run: [SurfSideKick 3] C:\Program Files\SurfSideKick 3\Ssk.exeO4 - HKLM\..\Run: [defender] c:\dfndrff_e7.exeO4 - HKLM\..\Run: [newname] c:\nwnmff_e7.exeO4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" bootO4 - HKCU\..\Run: [Configuration de la neuf Box] C:\Program Files
euf telecom
euf Box\Wizard\QuickAccess.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exeO4 - Global Startup: 3D!Turbo Experience.lnk = C:\Program Files\MSI\3D!Turbo Experience\3D!Turbo.exeO4 - Global Startup: BTTray.lnk = ?O4 - Global Startup: hp psc 1000 series.lnk = ?O4 - Global Startup: hpoddt01.exe.lnk = ?O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exeO8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htmO8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie_ctx.htmO8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?3848acb55814093909a42cb86ef7a35O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?3848acb55814093909a42cb86ef7a35O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2	ools\iesdpb.dllO9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dllO9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dllO9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dllO9 - Extra button: CDPoker - {A68FC757-51CF-4f3c-B13A-BFB8CA69BB99} - C:\Program Files\CDPoker\casino.exeO9 - Extra 'Tools' menuitem: CDPoker - {A68FC757-51CF-4f3c-B13A-BFB8CA69BB99} - C:\Program Files\CDPoker\casino.exeO9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: Yahoo! Games Voice Chat - http://presence.games.yahoo.com/yog/y/va1_x.cabO16 - DPF: Yahoo! Literati - http://download.games.yahoo.com/games/clients/y/tt4_x.cabO16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/potg_x.cabO16 - DPF: {09CC593B-E8A9-4491-927D-A3E33534DDD4} (InstallerObj Class) - http://m6video.m6.fr/1click/install/files/installer2.cabO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cabO16 - DPF: {E055C02E-6258-40FF-80A7-3BDA52FACAD7} (Installer Class) - http://activex.matcash.com/speedtest2.dllO18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO20 - AppInit_DLLs: repairs303169590.dllO20 - Winlogon Notify: Dynamic Directory - C:\WINDOWS\system32\hp0023dmg.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exeO23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exeO23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\VGl0bw\command.exeO23 - Service: Creative Service for CDROM Access - Unknown owner - C:\WINDOWS\System32\CTsvcCDA.exe (file missing)O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exeO23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor
etmon.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exeO23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exeO23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeEncore merci de ton aide.

Séb08 · Answer

Télécharge Look2Me-Destroyer.exe sur ton Bureau.
http://www.atribune.org/ccount/click.php?id=7

* Ferme toutes les fenêtres actives avant de passer à l'étape suivante.
* Double-clique Look2Me-Destroyer.exe afin de lancer l'outil.
* Coche Run this program as a task
* Un message s'affichera, te disant ceci : "Look2Me-Destroyer will close and re-open in approximately 10 seconds". Clique OK
* Il se relancera après les 10 secondes, puis clique sur le bouton Scan for L2M; les icônes de ton Bureau vont disparaître : c'est normal.
* Lorsque le scan termine, clique sur le bouton Remove L2M
* Un message Done Scanning apparaîtra, clique OK.
* Un nouveau message s'affichera : Done removing infected files! Look2Me-Destroyer will now shutdown your computer; clique OK.
* Ton PC va maintenant s'éteindre.
* Démarre ton PC normalement.
* Colle le rapport généré, situé ici : C:\Look2Me-Destroyer.txt , ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.

#Si Look2Me-Destroyer ne se relance pas automatiquement après les 10 secondes, redémarre et essaie à nouveau.

##Si tu reçois un message de ton parefeu que l'outil tente d'accéder à l'internet : accepte.

###Si un message runtime error '339' s'affiche : télécharge MSWINSCK.OCX du lien ci-bas, et place-le dans le dossier C:\Windows\System32.
http://www.ascentive.com/support/new/images/lib/MSWINSCK.OCX

****************************************************

Ensuite :

¤Télécharge (si tu ne les as pas) ces logiciels mais que tu n‘utilises pas tout de suite:

(Les mettre à jour avant de les lancer). pour ça voir les démos.

Antispywares et autres :

1/ Ad-Aware (gratuit)
Téléchargement :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html
Le patch en Français pour Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
Tuto :
http://perso.orange.fr/entraide-hijackthis/AdAware/AdAware.htm

2/ Spybot (gratuit) :
voir demo d utilisation (merci Balltrap)
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
Téléchargement :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html

3/ ewido (dowload)
Téléchargement :
https://www.avg.com/en-ww/free-antivirus-download
Lorsqu'il est installer tu l'ouvres clique sur « update » fais les mise à jour
Tuto pour la version 4 d’Ewido :
https://www.malekal.com/tutorial-et-guide-ewido-v4/

Nettoyeurs (de fichiers inutiles) et autres :

4/ ccleaner (gratuit)
Tutorial là :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
Téléchargement :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

*****************************************************
Affiches tous les fichiers et dossiers :
cliques sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage
Cocher « afficher les dossiers et fichiers cachés »

Décoches la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décoches « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.

Et « appliquer »

****************************************************
¤Relance HijackThis cliques sur « scanner seulement » ou (« do a scan only »),
coche les cases devant ces lignes et ensuite clique sur « fixer objets » (ou « fix checked »):

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: (no name) - {02EE5B04-F144-47BB-83FB-A60BD91B74A9} - (no file)

O2 - BHO: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Program Files\ToolBar888\MyToolBar.dll

O3 - Toolbar: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Program Files\ToolBar888\MyToolBar.dll

O4 - HKLM\..\Run: [explorer] C:\Documents and Settings\Thomas\Xinstall.exe
O4 - HKLM\..\Run: [keyboard] c:\\kybrdff_e7.exe
O4 - HKLM\..\Run: [SurfSideKick 3] C:\Program Files\SurfSideKick 3\Ssk.exe
O4 - HKLM\..\Run: [defender] c:\\dfndrff_e7.exe
O4 - HKLM\..\Run: [newname] c:\\nwnmff_e7.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?

O16 - DPF: Yahoo! Games Voice Chat - http://presence.games.yahoo.com/yog/y/va1_x.cab
O16 - DPF: Yahoo! Literati - http://download.games.yahoo.com/games/clients/y/tt4_x.cab
O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/potg_x.cab
O16 - DPF: {09CC593B-E8A9-4491-927D-A3E33534DDD4} (InstallerObj Class) - http://m6video.m6.fr/1click/install/files/installer2.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O16 - DPF: {E055C02E-6258-40FF-80A7-3BDA52FACAD7} (Installer Class) - http://activex.matcash.com/speedtest2.dll

O20 - Winlogon Notify: Dynamic Directory - C:\WINDOWS\system32\hp0023dmg.dll

O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\VGl0bw\command.exe
O23 - Service: Creative Service for CDROM Access - Unknown owner - C:\WINDOWS\System32\CTsvcCDA.exe (file missing)

************************************************
¤Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec
puis tape « entrée ».
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).

**********************************************
¤Recherche et supprime ceci:
attention seulement les fichiers (si présents).

C:\Program Files\ToolBar888
C:\Documents and Settings\Thomas\Xinstall.exe
C:\Program Files\SurfSideKick 3
dfndrff_e7.exe
nwnmff_e7.exe
C:\WINDOWS\system32\hp0023dmg.dll

************************************************
Et arrête ces services Boonty Games et Command Service comme suit :

Démarrer => executer => tape services.msc double cliques ur les services indiqués et mets les sur "arrêté " et "désactivé".

************************************************
¤ Lancer Ewido pour un scan complet (clique sur « scanner » puis sur « complete scan system ») "delete" tout ce qu'il te trouve copier/coller le rapport en forum.
************************************************
¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
************************************************
¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
***********************************************
¤ Lance CCleaner.

Et fais ceci avec Ccleaner :

¤Va dans l'onglet "nettoyeur" présent sur la gauche, décoche la dernière case (Avancé si elle est cochée)
puis clique sur « lancer le nettoyage »

Tu peux aussi réparer les erreurs de ton registre avec ce log :
Dans l'onglet "Erreurs" cliquez sur "Chercher des erreurs" puis clique sur "Réparer les erreurs sélectionnées".
Si tu n'est pas sur de ce que tu fais,
tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement (comme indiqué).

*************************************************
¤ Vide ta Corbeille.
*************************************************
¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.

Dis moi ou en sont tes probs s'il t'en reste dans ta prochaine réponse.

A+

Tito_ · Answer

Merci de ton aide, j'ai commencé à faire ce que tu m'as dit, et voici le rapport  généré par look2me:Look2Me-Destroyer V1.0.12Scanning for infected files.....Scan started at 18/09/2006 19:05:11Infected! C:\WINDOWS\system32\uqcom.dllInfected! C:\WINDOWS\system32\lvr2099oe.dllInfected! C:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP513\A0078204.dllInfected! C:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080315.dllInfected! C:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080316.dllInfected! C:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080321.dllInfected! C:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080322.dllInfected! C:\WINDOWS\system32\uacom.dllInfected! C:\WINDOWS\system32\uqcom.dllAttempting to delete infected files...Attempting to delete: C:\WINDOWS\system32\uqcom.dllC:\WINDOWS\system32\uqcom.dll Deleted successfully!Attempting to delete: C:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP513\A0078204.dllC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP513\A0078204.dll Deleted successfully!Attempting to delete: C:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080315.dllC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080315.dll Deleted successfully!Attempting to delete: C:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080316.dllC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080316.dll Deleted successfully!Attempting to delete: C:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080321.dllC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080321.dll Deleted successfully!Attempting to delete: C:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080322.dllC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080322.dll Deleted successfully!Attempting to delete: C:\WINDOWS\system32\uacom.dllC:\WINDOWS\system32\uacom.dll Deleted successfully!Attempting to delete: C:\WINDOWS\system32\uqcom.dllC:\WINDOWS\system32\uqcom.dll Deleted successfully!Making registry repairs.Removing: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AppletsRemoving: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\MS-DOS EmulationRemoving: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{25B74BFF-7509-43F3-98CF-0F364409218C}"HKCR\Clsid\{25B74BFF-7509-43F3-98CF-0F364409218C}Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{068C2778-CB34-4C31-B84D-27DEE7165E09}"HKCR\Clsid\{068C2778-CB34-4C31-B84D-27DEE7165E09}Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{2ADF28F0-2BC3-41BF-9C1F-F5D8FF15DF72}"HKCR\Clsid\{2ADF28F0-2BC3-41BF-9C1F-F5D8FF15DF72}Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{2B9B37B6-E24C-4293-88B6-5011C49A5158}"HKCR\Clsid\{2B9B37B6-E24C-4293-88B6-5011C49A5158}Restoring Windows certificates.Replaced hosts file with default windows hosts fileRestoring SeDebugPrivilege for Administrateurs - SucceededVoici ensuite le rapport HiJckThis:Logfile of HijackThis v1.99.1Scan saved at 19:21:22, on 18/09/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\QuickTime\qttask.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\WINDOWS\System32\LVCOMSX.EXEC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Documents and Settings\Thomas\Xinstall.exeC:\kybrdff_e7.exeC:\dfndrff_e7.exeC:
wnmff_e7.exeC:\Program Files
euf telecom
euf Box\Wizard\QuickAccess.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\Microsoft ActiveSync\WCESCOMM.EXEC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\MSI\3D!Turbo Experience\3D!Turbo.exeC:\Program Files\Belkin\Logiciel Bluetooth\BTTray.exeC:\Program Files\MSN Messenger\msgs.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exeC:\Program Files\Logitech\Video\FxSvr2.exeC:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exeC:\Program Files\OpenOffice.org 2.0\program\soffice.exeC:\Program Files\OpenOffice.org 2.0\program\soffice.BINC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exeC:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exeC:\WINDOWS\VGl0bw\command.exeC:\Program Files\Network Monitor
etmon.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exeC:\Program Files\Fichiers communs\{04F7B7B9-0BB8-1036-1224-030801030021}\Update.exeC:\WINDOWS\System32\wuauclt.exeC:\WINDOWS\System32\wuauclt.exeC:\Documents and Settings\Thomas\Bureau\Nouveau dossier\HijackThis(2).exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECCR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Program Files\Deskbar\deskbar.dllF2 - REG:system.ini: UserInit=userinit.exeO2 - BHO: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Program Files\Deskbar\deskbar.dllO2 - BHO: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Program Files\ToolBar888\MyToolBar.dllO3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO3 - Toolbar: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Program Files\ToolBar888\MyToolBar.dllO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [NVCLOCK] Rundll32 nvclock.dll,fnNvclockO4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXEO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [explorer] C:\Documents and Settings\Thomas\Xinstall.exeO4 - HKLM\..\Run: [keyboard] C:\kybrdff_e7.exeO4 - HKLM\..\Run: [jfl8e643] RUNDLL32.EXE w01d09f5.dll,n 0048e63f0000000a01d09f5O4 - HKLM\..\Run: [defender] C:\dfndrff_e7.exeO4 - HKLM\..\Run: [newname] C:\nwnmff_e7.exeO4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" bootO4 - HKCU\..\Run: [Configuration de la neuf Box] C:\Program Files
euf telecom
euf Box\Wizard\QuickAccess.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exeO4 - Global Startup: 3D!Turbo Experience.lnk = C:\Program Files\MSI\3D!Turbo Experience\3D!Turbo.exeO4 - Global Startup: BTTray.lnk = ?O4 - Global Startup: hp psc 1000 series.lnk = ?O4 - Global Startup: hpoddt01.exe.lnk = ?O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exeO8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htmO8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie_ctx.htmO8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?3848acb55814093909a42cb86ef7a35O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?3848acb55814093909a42cb86ef7a35O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2	ools\iesdpb.dllO9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dllO9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dllO9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dllO9 - Extra button: CDPoker - {A68FC757-51CF-4f3c-B13A-BFB8CA69BB99} - C:\Program Files\CDPoker\casino.exeO9 - Extra 'Tools' menuitem: CDPoker - {A68FC757-51CF-4f3c-B13A-BFB8CA69BB99} - C:\Program Files\CDPoker\casino.exeO9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: Yahoo! Games Voice Chat - http://presence.games.yahoo.com/yog/y/va1_x.cabO16 - DPF: Yahoo! Literati - http://download.games.yahoo.com/games/clients/y/tt4_x.cabO16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/potg_x.cabO16 - DPF: {09CC593B-E8A9-4491-927D-A3E33534DDD4} (InstallerObj Class) - http://m6video.m6.fr/1click/install/files/installer2.cabO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cabO16 - DPF: {E055C02E-6258-40FF-80A7-3BDA52FACAD7} - http://activex.matcash.com/speedtest2.dllO18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exeO23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exeO23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\VGl0bw\command.exeO23 - Service: Creative Service for CDROM Access - Unknown owner - C:\WINDOWS\System32\CTsvcCDA.exe (file missing)O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exeO23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor
etmon.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exeO23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exeO23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeQuand j'ai rallumé mon pc, rien ne s'est passé concernant le relancement automatique de Look2me.Je vais donc redemarrer mon pc et te tenir au courant de la suite des évênements.Merci encore

Séb08 · Answer

Ok pour Look2me ca a l'air ok ..

Continues la manip et fixe les lignes que je t'ai mis dans Hijack si elles sont encore présentes après les autres manip et supprimes aussi les fichiers indiqués

A+

Tito_ · Answer

Après avoir fais à peu près tout comme tu me l'as dit, j'ai beaucoup moins de soucis et j'ai plus les messages d'erreurs que je pouvais avoir ni mon anti virus que j'ai par ailleur changé vu l'efficacité de celui que j'avais ! donc, il doit rester 1 ou 2 virus encore qui ne sont pas parti.voilà le log :Logfile of HijackThis v1.99.1Scan saved at 05:03:59, on 19/09/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\QuickTime\qttask.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\WINDOWS\System32\LVCOMSX.EXEC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\WINDOWS\System32\Xinstall.exeC:\Program Files\CA\eTrust Internet Security Suite\caissdt.exeC:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\CAVTray.exeC:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\CAVRID.exeC:\Program Files\CA\eTrust Internet Security Suite\eTrust Anti-Spam\QSP-4.0.380.0\QOELoader.exeC:\Program Files\Fichiers communs\{04F7B7B9-0BB8-1036-1224-030801030021}\Update.exeC:\Program Files
euf telecom
euf Box\Wizard\QuickAccess.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\Microsoft ActiveSync\WCESCOMM.EXEC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exeC:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\ISafe.exeC:\Program Files\MSI\3D!Turbo Experience\3D!Turbo.exeC:\WINDOWS\VGl0bw\command.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeC:\Program Files\OpenOffice.org 2.0\program\soffice.exeC:\Program Files\Logitech\Video\FxSvr2.exeC:\Program Files\OpenOffice.org 2.0\program\soffice.BINC:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\VetMsg.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\WINDOWS\System32\wuauclt.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Documents and Settings\Thomas\Bureau\Nouveau dossier\HijackThis(2).exeR3 - URLSearchHook: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Program Files\Deskbar\deskbar.dllF2 - REG:system.ini: UserInit=userinit.exeO3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO3 - Toolbar: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Program Files\ToolBar888\MyToolBar.dllO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [NVCLOCK] Rundll32 nvclock.dll,fnNvclockO4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXEO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exeO4 - HKLM\..\Run: [explorer] C:\WINDOWS\System32\Xinstall.exeO4 - HKLM\..\Run: [CaISSDT] "C:\Program Files\CA\eTrust Internet Security Suite\caissdt.exe"O4 - HKLM\..\Run: [CaAvTray] "C:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\CAVTray.exe"O4 - HKLM\..\Run: [CAVRID] "C:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\CAVRID.exe"O4 - HKLM\..\Run: [QOELOADER] "C:\Program Files\CA\eTrust Internet Security Suite\eTrust Anti-Spam\QSP-4.0.380.0\QOELoader.exe"O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" bootO4 - HKCU\..\Run: [Configuration de la neuf Box] C:\Program Files
euf telecom
euf Box\Wizard\QuickAccess.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exeO4 - Global Startup: 3D!Turbo Experience.lnk = C:\Program Files\MSI\3D!Turbo Experience\3D!Turbo.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htmO8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie_ctx.htmO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2	ools\iesdpb.dllO9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dllO9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dllO9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dllO9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO20 - Winlogon Notify: RunOnceEx - C:\WINDOWS\system32
rptools.dll (file missing)O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exeO23 - Service: CAISafe - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\ISafe.exeO23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\VGl0bw\command.exeO23 - Service: Creative Service for CDROM Access - Unknown owner - C:\WINDOWS\System32\CTsvcCDA.exe (file missing)O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exeO23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exeO23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeO23 - Service: VET Message Service (VETMSGNT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\VetMsg.exemerci pour tout ;)

Tito_ · Answer

Après avoir fais à peu près tout comme tu me l'as dit, j'ai beaucoup moins de soucis et j'ai plus les messages d'erreurs que je pouvais avoir ni mon anti virus que j'ai par ailleur changé vu l'efficacité de celui que j'avais ! donc, il doit rester 1 ou 2 virus encore qui ne sont pas parti.voilà le log :Logfile of HijackThis v1.99.1Scan saved at 05:03:59, on 19/09/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\QuickTime\qttask.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\WINDOWS\System32\LVCOMSX.EXEC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\WINDOWS\System32\Xinstall.exeC:\Program Files\CA\eTrust Internet Security Suite\caissdt.exeC:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\CAVTray.exeC:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\CAVRID.exeC:\Program Files\CA\eTrust Internet Security Suite\eTrust Anti-Spam\QSP-4.0.380.0\QOELoader.exeC:\Program Files\Fichiers communs\{04F7B7B9-0BB8-1036-1224-030801030021}\Update.exeC:\Program Files
euf telecom
euf Box\Wizard\QuickAccess.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\Microsoft ActiveSync\WCESCOMM.EXEC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exeC:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\ISafe.exeC:\Program Files\MSI\3D!Turbo Experience\3D!Turbo.exeC:\WINDOWS\VGl0bw\command.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeC:\Program Files\OpenOffice.org 2.0\program\soffice.exeC:\Program Files\Logitech\Video\FxSvr2.exeC:\Program Files\OpenOffice.org 2.0\program\soffice.BINC:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\VetMsg.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\WINDOWS\System32\wuauclt.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Documents and Settings\Thomas\Bureau\Nouveau dossier\HijackThis(2).exeR3 - URLSearchHook: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Program Files\Deskbar\deskbar.dllF2 - REG:system.ini: UserInit=userinit.exeO3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO3 - Toolbar: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Program Files\ToolBar888\MyToolBar.dllO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [NVCLOCK] Rundll32 nvclock.dll,fnNvclockO4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXEO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exeO4 - HKLM\..\Run: [explorer] C:\WINDOWS\System32\Xinstall.exeO4 - HKLM\..\Run: [CaISSDT] "C:\Program Files\CA\eTrust Internet Security Suite\caissdt.exe"O4 - HKLM\..\Run: [CaAvTray] "C:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\CAVTray.exe"O4 - HKLM\..\Run: [CAVRID] "C:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\CAVRID.exe"O4 - HKLM\..\Run: [QOELOADER] "C:\Program Files\CA\eTrust Internet Security Suite\eTrust Anti-Spam\QSP-4.0.380.0\QOELoader.exe"O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" bootO4 - HKCU\..\Run: [Configuration de la neuf Box] C:\Program Files
euf telecom
euf Box\Wizard\QuickAccess.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exeO4 - Global Startup: 3D!Turbo Experience.lnk = C:\Program Files\MSI\3D!Turbo Experience\3D!Turbo.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htmO8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie_ctx.htmO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2	ools\iesdpb.dllO9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dllO9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dllO9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dllO9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO20 - Winlogon Notify: RunOnceEx - C:\WINDOWS\system32
rptools.dll (file missing)O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exeO23 - Service: CAISafe - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\ISafe.exeO23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\VGl0bw\command.exeO23 - Service: Creative Service for CDROM Access - Unknown owner - C:\WINDOWS\System32\CTsvcCDA.exe (file missing)O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exeO23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exeO23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeO23 - Service: VET Message Service (VETMSGNT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\VetMsg.exemerci pour tout ;)

Séb08 · Answer

il y a encore des lignes présente dans ton log Hijack alors que je t'avais de les fixer au <4> supprimes aussi les fichiers que je t'ai indiqué.

Désinstalle aussi ceci :

C:\Program Files\Deskbar

Et scanne moi ce fichier (en gras):

C:\WINDOWS\VGl0bw\command.exe

avec ceci :

https://virusscan.jotti.org/

clique sur "parcourir" va rechercher le fichier en question et clique sur "submit" ca va te générer un rapport copie/colle moi le STP.

A+

Tito_ · Answer

j'ai fait tout ce que tu m'as dit et voilà pour le scan du lien:

Service load:
0% 100%
File: command.exe
Status:
INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)
MD5 3e2c234dde711c6754f2df994fb3cc94
Packers detected:
UPX
Scanner results
AntiVir
Found Trojan/Spy.Banbra.df.199
ArcaVir
Found Trojan.Delf.Hp
Avast
Found Win32:Adware-gen.
AVG Antivirus
Found Generic.GVT
BitDefender
Found nothing
ClamAV
Found Trojan.Downloader.VB-104
Dr.Web
Found Trojan.Proxy.493
F-Prot Antivirus
Found W32/Agent.WF
Fortinet
Found W32/Agent.WF!tr
Kaspersky Anti-Virus
Found not-a-virus:AdWare.Win32.CommAd.a
NOD32
Found Win32/Adware.CommAd application
Norman Virus Control
Found W32/CommAd.A
UNA
Found Adware.CommAd
VirusBuster
Found Adware.CommAd.C
VBA32
Found AdWare.Win32.CommAd.a

j ai aussi virté les lignes données en "4", je pensais les avoir virées !

Séb08 · Answer

Ok donc supprime ce dossier :C:\WINDOWS\VGl0bws'il n'y a que command.exe dedans. Vide ta corbeille, redémarre ton PC dis moi ou en sont tes probs et remet un log Hijack.A+

Tito_ · Answer

Le problème c'est que ce dossier est introuvable, quand je vais dans C://WINDOWS, le dossier ne s'y trouve pas.

Quand jai fait le scan de ce fichier, j'ai du l ecrire moi meme pour l'ouvrir sans pour autant le voir et une fois ouvert, je ne voyais pas command.exe, j'ai donc du également l'écrire.

merci de ton aide

Tito_ · Answer

Le problème c'est que ce dossier est introuvable, quand je vais dans C://WINDOWS, le dossier ne s'y trouve pas.

Quand jai fait le scan de ce fichier, j'ai du l ecrire moi meme pour l'ouvrir sans pour autant le voir et une fois ouvert, je ne voyais pas command.exe, j'ai donc du également l'écrire.

merci de ton aide

Séb08 · Answer

Ok !Remet un log Hijack STP

Tito_ · Answer

Logfile of HijackThis v1.99.1Scan saved at 13:38:46, on 20/09/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\QuickTime\qttask.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\WINDOWS\System32\LVCOMSX.EXEC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\Program Files\CA\eTrust Internet Security Suite\caissdt.exeC:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\CAVTray.exeC:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\CAVRID.exeC:\Program Files\CA\eTrust Internet Security Suite\eTrust Anti-Spam\QSP-4.0.380.0\QOELoader.exeC:\Program Files\Fichiers communs\{04F7B7B9-0BB8-1036-1224-030801030021}\Update.exeC:\Program Files
euf telecom
euf Box\Wizard\QuickAccess.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\Microsoft ActiveSync\WCESCOMM.EXEC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\MSI\3D!Turbo Experience\3D!Turbo.exeC:\Program Files\OpenOffice.org 2.0\program\soffice.exeC:\Program Files\OpenOffice.org 2.0\program\soffice.BINC:\Program Files\Logitech\Video\FxSvr2.exeC:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exeC:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\ISafe.exeC:\WINDOWS\VGl0bw\command.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeC:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\VetMsg.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\wuauclt.exeD:\Mes documents\Mes fichiers reçus\SpeedSim_v0.9.1.1b\SpeedSim.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Documents and Settings\Thomas\Bureau\Nouveau dossier\HijackThis(2).exeF2 - REG:system.ini: UserInit=userinit.exeO3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [NVCLOCK] Rundll32 nvclock.dll,fnNvclockO4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXEO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exeO4 - HKLM\..\Run: [CaISSDT] "C:\Program Files\CA\eTrust Internet Security Suite\caissdt.exe"O4 - HKLM\..\Run: [CaAvTray] "C:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\CAVTray.exe"O4 - HKLM\..\Run: [CAVRID] "C:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\CAVRID.exe"O4 - HKLM\..\Run: [QOELOADER] "C:\Program Files\CA\eTrust Internet Security Suite\eTrust Anti-Spam\QSP-4.0.380.0\QOELoader.exe"O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" bootO4 - HKCU\..\Run: [Configuration de la neuf Box] C:\Program Files
euf telecom
euf Box\Wizard\QuickAccess.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exeO4 - Global Startup: 3D!Turbo Experience.lnk = C:\Program Files\MSI\3D!Turbo Experience\3D!Turbo.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htmO8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie_ctx.htmO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2	ools\iesdpb.dllO9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dllO9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dllO9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dllO9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exeO23 - Service: CAISafe - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\ISafe.exeO23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\VGl0bw\command.exeO23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exeO23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exeO23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeO23 - Service: VET Message Service (VETMSGNT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\VetMsg.exevoilà monsieur :D

Séb08 · Answer

Il est encore présent !

relance Hijack et fixe cette ligne :

O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\VGl0bw\command.exe

Arrête le service :Command Service en faisant ce ci :
Démarrer ->executer-> tape services.msc double clic sur le service cité et mets le sur "arrêté" et "désactivé".

Recherche et supprime ce fichier :

C:\WINDOWS\VGl0bw\command.exe

vide ta corbeille redémarre ton PC et dis moi ou en sont tes probs.

A+

Tito_ · Answer

http://img103.imageshack.us/img103/4857/commandlj8.jpg

Voilà, j ai fixé la ligne demandée mais je peu pas arreter le programme comme tu me le demande, je peu le desactiver mais pas toucher au boutons du bas (voir screen)

désolé encore que tout se complique !

Séb08 · Answer

Tu ne peux pas supprimer le fichier indiqué ?

Tito_ · Answer

Et bien non, comme je l'avais expliqué en <13>, je vais dans C:Windows et quand j'y suis je ne trouve pas le dossier en question , il est invisible alors que les fichier masqué sont tous apparent et que donc, meme si celui-ci était en masqué, je devrait le voir .

Edit: Je viens de remarquer que lorsque je vais dans ajout/suppression de programmes, j'ai un programme command d'intallé et lorsque je veux le supprimer, cela ne fait rien mais m envoi icic même :

http://command.adservs.com/uninstall.php

Je n'ose plus trop rien faire afine de ne pas me faire de nouveau pieger !!

Séb08 · Answer

si tu fais :Démarrer -> rechercher  et que tu tapes command.exe il te le trouve ?

Tito_ · Answer

Non, ca ne trouve rien

Séb08 · Answer

Scanne ton PC avec cet antivirus en ligne (sous IE et accepte l’activX) : http://www.bitdefender.fr/bd/site/search.php#Clique sur « Bitdefender scan on line »  suis les instructions.Et colle le rapportA+

Tito_ · Answer

BitDefender Online Scanner	 	 Rapport d'analyse généré à: Fri, Sep 22, 2006 - 13:46:16 	 	 Voie d'analyse: A:\;C:\;D:\;E:\;	 	  	 	 StatistiquesTemps	01:10:27Fichiers	387201Directoires	4179Secteurs de boot	4Archives	2696Paquets programmes	25053	 	 RésultatsVirus identifiés	14Fichiers infectés	74Fichiers suspects	0Avertissements	0Désinfectés	0Fichiers effacés	74	 	 Info sur les moteursDéfinition virus	455439Version des moteurs	AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)Analyse des plugins	13Archive des plugins	38Unpack des plugins	6E-mail plugins	6Système plugins	1	 	 Paramètres d'analysePremière action	DésinfectéSeconde Action	SuppriméHeuristique	OuiAcceptez les avertissements	OuiExtensions analysées	*;Excludez les extensions	 Analyse d'emails	OuiAnalyse des Archives	OuiAnalyser paquets programmes	OuiAnalyse des fichiers	OuiAnalyse de boot	Oui	 	  Fichier analysé	 StatutC:\Documents and Settings\Thomas\drsmartload1135a.exe	Infecté par: Generic.Adload.C5F7C6C3C:\Documents and Settings\Thomas\drsmartload1135a.exe	Echec de la désinfectionC:\Documents and Settings\Thomas\drsmartload1135a.exe	SuppriméC:\Documents and Settings\Thomas\Local Settings\Temp\installer.exe	Infecté par: Trojan.Dropper.Purityscan.QC:\Documents and Settings\Thomas\Local Settings\Temp\installer.exe	Echec de la désinfectionC:\Documents and Settings\Thomas\Local Settings\Temp\installer.exe	SuppriméC:\Documents and Settings\Thomas\mt-uninstaller.exe	Infecté par: Trojan.Downloader.Purityscan.UC:\Documents and Settings\Thomas\mt-uninstaller.exe	Echec de la désinfectionC:\Documents and Settings\Thomas\mt-uninstaller.exe	SuppriméC:\Documents and Settings\Thomas\sprY.exe	Infecté par: Generic.Kelvir.300379AAC:\Documents and Settings\Thomas\sprY.exe	Echec de la désinfectionC:\Documents and Settings\Thomas\sprY.exe	SuppriméC:\Program Files\Mozilla Firefox\drsmartload1135a.exe	Infecté par: Generic.Adload.543A2415C:\Program Files\Mozilla Firefox\drsmartload1135a.exe	Echec de la désinfectionC:\Program Files\Mozilla Firefox\drsmartload1135a.exe	SuppriméC:\Program Files\Mozilla Firefox\sprY.exe	Infecté par: Generic.Kelvir.300379AAC:\Program Files\Mozilla Firefox\sprY.exe	Echec de la désinfectionC:\Program Files\Mozilla Firefox\sprY.exe	SuppriméC:\Program Files\Mozilla Firefox\Xinstall.exe	Infecté par: Dropped:Trojan.Downloader.Purityscan.UC:\Program Files\Mozilla Firefox\Xinstall.exe	Echec de la désinfectionC:\Program Files\Mozilla Firefox\Xinstall.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP513\A0078095.exe	Infecté par: Generic.Kelvir.300379AAC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP513\A0078095.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP513\A0078095.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP513\A0078099.exe	Infecté par: Dropped:Trojan.Downloader.Purityscan.UC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP513\A0078099.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP513\A0078099.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP513\A0078100.exe	Infecté par: Generic.Adload.543A2415C:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP513\A0078100.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP513\A0078100.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP513\A0078129.exe	Infecté par: Generic.Kelvir.300379AAC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP513\A0078129.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP513\A0078129.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP513\A0078133.exe	Infecté par: Dropped:Trojan.Downloader.Purityscan.UC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP513\A0078133.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP513\A0078133.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP513\A0078134.exe	Infecté par: Generic.Adload.543A2415C:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP513\A0078134.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP513\A0078134.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP513\A0078151.exe	Infecté par: Trojan.Clicker.VB.FRC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP513\A0078151.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP513\A0078151.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP513\A0078222.exe	Infecté par: Generic.Kelvir.300379AAC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP513\A0078222.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP513\A0078222.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP513\A0078225.exe	Infecté par: Generic.Adload.543A2415C:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP513\A0078225.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP513\A0078225.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP513\A0078227.exe	Infecté par: Trojan.Downloader.VB.UUC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP513\A0078227.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP513\A0078227.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0078249.exe	Infecté par: Generic.Kelvir.300379AAC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0078249.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0078249.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0078250.exe	Infecté par: Generic.Adload.543A2415C:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0078250.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0078250.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0079213.exe	Infecté par: Generic.Kelvir.300379AAC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0079213.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0079213.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0079216.exe	Infecté par: Generic.Adload.543A2415C:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0079216.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0079216.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0079218.exe	Infecté par: Trojan.Downloader.VB.UUC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0079218.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0079218.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080213.exe	Infecté par: Generic.Kelvir.300379AAC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080213.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080213.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080216.exe	Infecté par: Generic.Adload.C5F7C6C3C:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080216.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080216.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080217.exe	Infecté par: Trojan.Downloader.VB.UUC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080217.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080217.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080247.exe	Infecté par: Trojan.VB.IEC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080247.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080247.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080248.exe	Infecté par: Trojan.Downloader.VB.UUC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080248.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080248.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080250.exe	Infecté par: Generic.Adload.752D5339C:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080250.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080250.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080251.exe	Infecté par: Generic.Adload.C1051EA3C:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080251.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080251.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080252.exe	Infecté par: Trojan.Downloader.Adload.MBC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080252.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080252.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080253.exe	Infecté par: Trojan.Clicker.VB.FRC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080253.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080253.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080254.exe	Infecté par: Trojan.Downloader.Adload.MCC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080254.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080254.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080276.exe	Infecté par: Generic.Kelvir.300379AAC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080276.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080276.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080279.exe	Infecté par: Generic.Adload.C5F7C6C3C:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080279.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080279.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080307.exe	Infecté par: Trojan.Downloader.VB.UUC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080307.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080307.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080308.exe	Infecté par: Trojan.VB.IEC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080308.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080308.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080309.exe	Infecté par: Generic.Adload.752D5339C:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080309.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080309.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080310.exe	Infecté par: Generic.Adload.C1051EA3C:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080310.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080310.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080311.exe	Infecté par: Trojan.Downloader.Adload.MBC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080311.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080311.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080312.exe	Infecté par: Trojan.Downloader.Adload.MCC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080312.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080312.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080319.exe	Infecté par: Trojan.DollarRevenue.BC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080319.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080319.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080334.exe	Infecté par: Generic.Adload.C5F7C6C3C:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080334.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080334.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080440.exe	Infecté par: Generic.Adload.C5F7C6C3C:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080440.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080440.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080442.exe	Infecté par: Trojan.Downloader.VB.UUC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080442.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0080442.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081442.exe	Infecté par: Generic.Adload.C5F7C6C3C:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081442.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081442.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081445.exe	Infecté par: Trojan.Downloader.VB.UUC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081445.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081445.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081470.exe	Infecté par: Generic.Adload.C5F7C6C3C:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081470.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081470.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081476.exe	Infecté par: Trojan.Downloader.VB.UUC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081476.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081476.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081766.exe	Infecté par: Generic.Adload.C5F7C6C3C:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081766.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081766.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081772.exe	Infecté par: Trojan.Downloader.VB.UUC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081772.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081772.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081797.exe	Infecté par: Trojan.Downloader.Purityscan.UC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081797.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081797.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081802.exe	Infecté par: Trojan.Downloader.Purityscan.UC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081802.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081802.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081807.exe	Infecté par: Trojan.DollarRevenue.BC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081807.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081807.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081823.exe	Infecté par: Trojan.Downloader.VB.UUC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081823.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081823.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081824.exe	Infecté par: Dropped:Trojan.Downloader.Purityscan.UC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081824.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081824.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081825.exe	Infecté par: Trojan.VB.IEC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081825.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081825.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081826.exe	Infecté par: Trojan.Downloader.Adload.MCC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081826.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081826.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081832.exe	Infecté par: Generic.Adload.C5F7C6C3C:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081832.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081832.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081861.exe	Infecté par: Trojan.Downloader.VB.UUC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081861.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081861.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081862.exe	Infecté par: Trojan.Downloader.Adload.MBC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081862.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081862.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081938.exe	Infecté par: Trojan.VB.IEC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081938.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081938.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081940.exe	Infecté par: Trojan.Downloader.VB.UUC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081940.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081940.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081941.exe	Infecté par: Trojan.Downloader.Adload.MBC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081941.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081941.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081942.exe	Infecté par: Trojan.Downloader.Adload.MCC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081942.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0081942.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0082115.exe	Infecté par: Trojan.DollarRevenue.BC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0082115.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP514\A0082115.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP517\A0082158.exe	Infecté par: Generic.Adload.C5F7C6C3C:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP517\A0082158.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP517\A0082158.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP517\A0082159.exe	Infecté par: Trojan.Downloader.Purityscan.UC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP517\A0082159.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP517\A0082159.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP517\A0082160.exe	Infecté par: Generic.Kelvir.300379AAC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP517\A0082160.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP517\A0082160.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP517\A0082161.exe	Infecté par: Generic.Adload.543A2415C:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP517\A0082161.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP517\A0082161.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP517\A0082162.exe	Infecté par: Generic.Kelvir.300379AAC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP517\A0082162.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP517\A0082162.exe	SuppriméC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP517\A0082163.exe	Infecté par: Dropped:Trojan.Downloader.Purityscan.UC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP517\A0082163.exe	Echec de la désinfectionC:\System Volume Information\_restore{D0AAFB1F-134D-467C-8E1D-170EA1440064}\RP517\A0082163.exe	SuppriméC:\WINDOWS\system32\drsmartload1135a.exe	Infecté par: Generic.Adload.543A2415C:\WINDOWS\system32\drsmartload1135a.exe	Echec de la désinfectionC:\WINDOWS\system32\drsmartload1135a.exe	SuppriméC:\WINDOWS\system32\sprY.exe	Infecté par: Generic.Kelvir.300379AAC:\WINDOWS\system32\sprY.exe	Echec de la désinfectionC:\WINDOWS\system32\sprY.exe	SuppriméC:\WINDOWS\system32\Xinstall.exe	Infecté par: Dropped:Trojan.Downloader.Purityscan.UC:\WINDOWS\system32\Xinstall.exe	Echec de la désinfectionC:\WINDOWS\system32\Xinstall.exe	Supprimé	 voila le rapport  :(

Séb08 · Answer

Ok !Désactive ta restauration système (uniquement si tu es sous XP): Clic droit sur poste de travail puis, propriété, tu cliques sur onglet restauration système tu coches la case « désactiver la restauration » et applique. Puis, ¤Réactive ta restauration système (uniquement si tu es sous XP): Clic droit sur poste de travail puis, propriété, tu cliques sur onglet restauration système tu décoches la case « désactiver la restauration » et applique.http://www.libellules.ch/desactiver_restauration.php remet un log hijack STP A+

Tito_ · Answer

Logfile of HijackThis v1.99.1Scan saved at 20:01:13, on 22/09/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\QuickTime\qttask.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\WINDOWS\System32\LVCOMSX.EXEC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\Program Files\CA\eTrust Internet Security Suite\caissdt.exeC:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\CAVTray.exeC:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\CAVRID.exeC:\Program Files\CA\eTrust Internet Security Suite\eTrust Anti-Spam\QSP-4.0.380.0\QOELoader.exeC:\Program Files\Fichiers communs\{04F7B7B9-0BB8-1036-1224-030801030021}\Update.exeC:\Program Files
euf telecom
euf Box\Wizard\QuickAccess.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\Microsoft ActiveSync\WCESCOMM.EXEC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\MSI\3D!Turbo Experience\3D!Turbo.exeC:\Program Files\OpenOffice.org 2.0\program\soffice.exeC:\Program Files\OpenOffice.org 2.0\program\soffice.BINC:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exeC:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\ISafe.exeC:\Program Files\Logitech\Video\FxSvr2.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Mozilla Firefox\firefox.exeD:\Mes documents\Mes fichiers reçus\SpeedSim_v0.9.1.1b\SpeedSim.exeC:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\VetMsg.exeC:\Documents and Settings\Thomas\Bureau\Nouveau dossier\HijackThis(2).exeF2 - REG:system.ini: UserInit=userinit.exeO3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [NVCLOCK] Rundll32 nvclock.dll,fnNvclockO4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXEO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exeO4 - HKLM\..\Run: [CaISSDT] "C:\Program Files\CA\eTrust Internet Security Suite\caissdt.exe"O4 - HKLM\..\Run: [CaAvTray] "C:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\CAVTray.exe"O4 - HKLM\..\Run: [CAVRID] "C:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\CAVRID.exe"O4 - HKLM\..\Run: [QOELOADER] "C:\Program Files\CA\eTrust Internet Security Suite\eTrust Anti-Spam\QSP-4.0.380.0\QOELoader.exe"O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" bootO4 - HKCU\..\Run: [Configuration de la neuf Box] C:\Program Files
euf telecom
euf Box\Wizard\QuickAccess.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exeO4 - Global Startup: 3D!Turbo Experience.lnk = C:\Program Files\MSI\3D!Turbo Experience\3D!Turbo.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htmO8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie_ctx.htmO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2	ools\iesdpb.dllO9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dllO9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dllO9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exeO23 - Service: CAISafe - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\ISafe.exeO23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exeO23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exeO23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeO23 - Service: VET Message Service (VETMSGNT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\VetMsg.exe

Séb08 · Answer

C'est beaucoup mieu là ...Ou en sont tes probs ?A+

Tito_ · Answer

Apparement tout est en ordre.J ai utilisé hijackthis pour avoir un log que j'ai ensuite collé sur http://www.hijackthis.de et le seul endroit ou il me signal un danger est pour un ".exe":C:\WINDOWS\System32\wuauclt.exeje ne sais pas si c'est reelement un virus ou non sinon pour touts le reste, tout est clean et je t'en remercie

Séb08 · Answer

Oui C:\WINDOWS\System32\wuauclt.exeest une vérole ..Pour vérif :télécharges smitfraudfix : En image : http://siri.urz.free.fr/Fix/SmitfraudFix.phptu le décompresses tu doubles cliques sur smitfraudfix.cmd et tu choisi l option 1 cela vas générer un rapport.Si tu vois des lignes avec PRESENT! Continue la manip qui suit.Redémarres le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) et tu choisis le mode sans échec) - Ouvre le dossier "SmitfraudFix" et double clic sur "Smitfraudfix.cmd", choisit l’option 2 et tu réponds oui à tout. Copie/colle le rapport sur le forum stp.A+

Tito_ · Answer

Désolé j ai pas eu beaucoup de temps cette semaine, je vais faire ce que tu m'as dit au plus vite et te tenir au courant ;)

Séb08 · Answer

Ok !

Pour wuauclt.exe fais la vérification iindiquée dans ce lien dans ta base de registre pour voir si c'est rééllement une vérole.

wuauclt exe

A+

Virus multiple :s

30 réponses

Discussions similaires

Newsletters