Virus not-a-virus risktoll win32

Trinacria -  
Bonjour et au secour, suis infectée par not-a-virus RiskToll Win32 dont Kaspersky n'arrive pas à me défaire. Sympthomes du jour: 1) impossible modifier page d'accueil IE 2) groose difficulté à établir la connexion au lancement de IE 3) page Internet incomplètes 4) lenteur (mais pas systématique) au lancement des programmes.
Que dois-je faire après avoir scanné l'ordi toute la journée avec tout ce qui existe sur terre?
Merci beaucoup pour votre aide précieuse.
Configuration: amd sempron 2800 + 1.99 ghz 512 ram

9 réponses

  1.  Séb08 Contributeur
    slt,

    sanne tonPc avec ce log :

    ewido (gratuit même après la période d’essai)
    Téléchargement :
    ewido
    Cliques sur « update » fais les mise à jour ensuite clique sur « scanner » puis sur « complete scan system ».
    Tuto pour la version 4 d’Ewido :
    https://www.malekal.com/tutorial-et-guide-ewido-v4/

    met le a jour comme indiqué est "clean" (supprime) tout ce qu'il te trouve et copie/colle le rapport

    ensuite :

    télécharge HijackThis (version francaise) ici:
    hijackthis

    Dézippe le dans un dossier prévu à cet effet.

    Par exemple C:\hijackthis < Enregistre le bien dans c : !

    Démo (merci à Balltrap) :
    instalation hijackthis
    http://pageperso.aol.fr/balltrap34/Hijenr.gif

    Lance le puis:
    clique sur "faire un scan et sauvegarder le log" (cf démo)
    faire un copier coller du log entier sur le forum

    Démo : (merci à balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    a+

    0
    1. Trinacria
      Bonjour Sebo et merci pour la rep.
      Voici un rapport Ewido
      Created at: 01:09:53 09/10/2006

      + Scan result:
      C:\Documents and Settings\Nath\Cookies\nath@247realmedia[2].txt -> TrackingCookie.247realmedia : No action taken.
      C:\Documents and Settings\Nath\Cookies\nath@estat[1].txt -> TrackingCookie.Estat : No action taken.
      C:\Documents and Settings\Nath\Cookies\nath@as1.falkag[1].txt -> TrackingCookie.Falkag : No action taken.
      C:\Documents and Settings\Nath\Cookies\nath@serving-sys[1].txt -> TrackingCookie.Serving-sys : No action taken.
      C:\Documents and Settings\Nath\Cookies\nath@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : No action taken.
      C:\Documents and Settings\Nath\Cookies\nath@weborama[2].txt -> TrackingCookie.Weborama : No action taken.

      ... et le HIJ du jour
      Hijack,

      Logfile of HijackThis v1.99.1
      Scan saved at 08:41:44, on 09/10/2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
      C:\WINDOWS\system32\drivers\CDAC11BA.EXE
      C:\Program Files\ewido anti-spyware 4.0\guard.exe
      C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
      C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\WgaTray.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
      C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe
      C:\Program Files\Yahoo!\YCentral\YahooCentral.exe
      C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe
      C:\Program Files\Lecteur CANALPLAY\CanalPlayerHelper.exe
      C:\Program Files\Winamp\winampa.exe
      C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Skype\Phone\Skype.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\PROGRA~1\Druide\Antidote\Antidote\Gestionnaire Antidote.exe
      C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
      C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
      C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
      C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
      C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Webroot\Spy Sweeper\SSU.EXE
      C:\hijackthis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R3 - URLSearchHook: (no name) - {8A8D87C7-67CA-624C-2290-81CB19EA4B8A} - SpyElim.dll (file missing)
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN

      Apps\ST\01.03.0000.1005\en-xu\stmain.dll
      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN

      Toolbar\01.02.5000.1021\fr\msntb.dll
      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN

      Toolbar\01.02.5000.1021\fr\msntb.dll
      O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
      O4 - HKLM\..\Run: [smapp] "C:\Program Files\Analog Devices\SoundMAX\SMTray.exe"
      O4 - HKLM\..\Run: [uio] 34763.exe
      O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray
      O4 - HKLM\..\Run: [YCentral] "C:\Program Files\Yahoo!\YCentral\YahooCentral.exe"
      O4 - HKLM\..\Run: [CanalPlayer] C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe /iconic
      O4 - HKLM\..\Run: [CanalPlayerHelper] "C:\Program Files\Lecteur CANALPLAY\CanalPlayerHelper.exe"
      O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe"
      O4 - HKLM\..\Run: [321102] new32.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
      O4 - HKCU\..\Run: [utsgmon] zxc.exe
      O4 - HKCU\..\Run: [SysSupport] Testimonials.exe
      O4 - HKCU\..\Run: [runload32] MSTCPDLL.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] "C:\PROGRA~1\Druide\Antidote\Antidote\Gestionnaire Antidote.exe"
      O4 - Startup: Yahoo! Widget Engine.lnk = C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
      O4 - Global Startup: BlueSoleil.lnk = ?
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program

      Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program

      Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} -

      %windir%\bdoscandel.exe (file missing)
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program

      Files\Messenger\msmsgs.exe
      O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) -

      https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
      O16 - DPF: {317153FE-B7FB-419B-AC87-0B2EC97D7A04} (VB2S ActiveX Control) - http://www.subdo.com/activex/vb2s.cab
      O16 - DPF: {493ACF15-5CD9-4474-82A6-91670C3DD66E} (LinkedIn ContactFinderControl) -

      https://www.linkedin.com/cab/LinkedInContactFinderControl.cab
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) -

      http://download.bitdefender.com/resources/scan8/oscan8.cab
      O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) -

      housecall65.trendmicro.com
      O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} (VirginMega DownloadManager) -

      http://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
      O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) -

      http://acs.pandasoftware.com/activescan/as5free/asinst.cab
      O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
      O16 - DPF: {D2DBC2BE-050F-4F08-BA61-1258AD81BC4E} (KAV50Info Class) -

      http://www.kaspersky.com/downloads/helpdesk/klprodinfo_50.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{4B1DAF6F-0137-4D06-AD1A-20B675142ABE}: NameServer =

      85.255.116.150,85.255.112.24
      O17 - HKLM\System\CCS\Services\Tcpip\..\{B7D70D93-F829-4599-AB2F-1C2602ED5D2D}: NameServer =

      85.255.116.150,85.255.112.24
      O17 - HKLM\System\CCS\Services\Tcpip\..\{D3B43C98-E5E2-47B9-8EEE-BBF393C2B8A7}: NameServer =

      85.255.116.150,85.255.112.24
      O17 - HKLM\System\CS1\Services\Tcpip\..\{4B1DAF6F-0137-4D06-AD1A-20B675142ABE}: NameServer =

      85.255.116.150,85.255.112.24
      O17 - HKLM\System\CS2\Services\Tcpip\..\{4B1DAF6F-0137-4D06-AD1A-20B675142ABE}: NameServer =

      85.255.116.150,85.255.112.24
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
      O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT

      Corporation\BlueSoleil\BTNtService.exe
      O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
      O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
      O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware

      4.0\guard.exe
      O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
      O23 - Service: Service CANALPLAY - Canal+ Active - C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
      O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program

      Files\Analog Devices\SoundMAX\SMAgent.exe
      O23 - Service: Moteur Webroot Spy Sweeper (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program

      Files\Webroot\Spy Sweeper\SpySweeper.exe

      Je dois aller bosser mais je consulterai le forum à distance sachant que je ne pourrai pas intervenir dessus avant ce soir.
      Pour info Seb, j'ai passé l'ordi aus cribles suivants: CCleaner, bitDefender, CleanUp, Tuneup, Ewido, Scanonline de Kasperky, Spybot (intallé sur ma bécanne), qui ne trouvent rien d'autre que des cookies plus ou moins malveillants. ma seule piste, c'est le Hijack car je narrive tjrs pas à modifier la page d'accueil de iE + 3 minute pour établir la connexion mais ensuite, surf normal et rapide.
      Bien bonne journée. A + j'espère
      0
      1. Séb08 Contributeur
        Le prob ne vient pas de ce message que tu as car ceci not-a-virus RiskToll Win32 n'est pas un virus mais un faux ... certains utilitaire de désinfection comme smitfraudfix sont detecté comme cela mais il n'ont rien d'un virus ...

        Mais bon y'a autre chose ...

        Télécharge le FixWareout d'un de ces deux sites sur le bureau:
        www.bleepingcomputer.com/files/lonny/Fixwareout.exe

        Lance le fix: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish.
        Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal.

        Quand ton système aura redémarré, suis les invites des messages. Ensuite lance HijackThis. Clique sur Scan et coche les lignes suivantes:

        O17-HKLM\System\CCS\Services\Tcpip\..\{4B1DAF6F-0137-4D06-AD1A-20B675142ABE}: NameServer =85.255.116.150,85.255.112.24
        O17-HKLM\System\CCS\Services\Tcpip\..\{B7D70D93-F829-4599-AB2F-1C2602ED5D2D}: NameServer =85.255.116.150,85.255.112.24
        O17-HKLM\System\CCS\Services\Tcpip\..\{D3B43C98-E5E2-47B9-8EEE-BBF393C2B8A7}: NameServer =85.255.116.150,85.255.112.24
        O17-HKLM\System\CS1\Services\Tcpip\..\{4B1DAF6F-0137-4D06-AD1A-20B675142ABE}: NameServer =85.255.116.150,85.255.112.24
        O17-HKLM\System\CS2\Services\Tcpip\..\{4B1DAF6F-0137-4D06-AD1A-20B675142ABE}: NameServer =85.255.116.150,85.255.112.24

        Clique sur Fix Checked. Ferme HijackThis et clique sur OK pour continuer la procédure.

        A la fin du fix, tu auras peut-être encore besoin de redémarrer le PC.

        Au final, poste le contenu de C:\fixwareout\report.txt avec un nouveau rapport HijackThis.

        a+
        0
        1. Trinacria
          bonsoir Sebo, voici, comme demandé, le fixwareout + un nouveau Hijackthis. pour précision, mon explorer met toujours autant de temps à établir la connexion et impossible de changer de page de démarrage. merci pour ton aide, j'ai fait comme tu as dit mais très peur d'avoir éliminé des fichiers de registre essentiel au fonctionnement de la machine. Peux-tu me rassurer sur ce point?
          Merci infiniment, Nath.

          Fixwareout ver 1.003
          Last edited 8/11/2006
          Post this report in the forums please

          Reg Entries that were deleted
          ...

          Microsoft (R) Windows Script Host Version 5.6
          Random Runs removed from HKLM
          ...

          PLEASE NOTE, There WILL be LEGITIMATE FILES LISTED. IF YOU ARE UNSURE OF WHAT IT IS LEAVE THEM ALONE.

          »»»»» Searching by size/names...

          »»»»»
          Search five digit cs, dm and jb files.
          This WILL/CAN also list Legit Files, Submit them at Virustotal

          Other suspects.
          Directory of C:\WINDOWS\system32

          »»»»» Misc files.

          »»»»» Checking for older varients covered by the Rem3 tool.

          Et voilà la suite....

          Logfile of HijackThis v1.99.1
          Scan saved at 20:49:18, on 09/10/2006
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
          C:\WINDOWS\system32\drivers\CDAC11BA.EXE
          C:\Program Files\ewido anti-spyware 4.0\guard.exe
          C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
          C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\WgaTray.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\NOTEPAD.EXE
          C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
          C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe
          C:\Program Files\Yahoo!\YCentral\YahooCentral.exe
          C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe
          C:\Program Files\Lecteur CANALPLAY\CanalPlayerHelper.exe
          C:\Program Files\Winamp\winampa.exe
          C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Skype\Phone\Skype.exe
          C:\Program Files\Webroot\Spy Sweeper\SSU.EXE
          C:\Program Files\Messenger\msmsgs.exe
          C:\PROGRA~1\Druide\Antidote\Antidote\Gestionnaire Antidote.exe
          C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
          C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
          C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
          C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
          C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\WinRAR\WinRAR.exe
          C:\DOCUME~1\Nath\LOCALS~1\Temp\Rar$EX00.344\HijackThis.exe
          C:\DOCUME~1\Nath\LOCALS~1\Temp\Rar$EX00.703\HijackThis.exe

          R3 - URLSearchHook: (no name) - {8A8D87C7-67CA-624C-2290-81CB19EA4B8A} - SpyElim.dll (file missing)
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
          O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
          O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
          O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
          O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
          O4 - HKLM\..\Run: [smapp] "C:\Program Files\Analog Devices\SoundMAX\SMTray.exe"
          O4 - HKLM\..\Run: [uio] 34763.exe
          O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray
          O4 - HKLM\..\Run: [YCentral] "C:\Program Files\Yahoo!\YCentral\YahooCentral.exe"
          O4 - HKLM\..\Run: [CanalPlayer] C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe /iconic
          O4 - HKLM\..\Run: [CanalPlayerHelper] "C:\Program Files\Lecteur CANALPLAY\CanalPlayerHelper.exe"
          O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe"
          O4 - HKLM\..\Run: [321102] new32.exe
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
          O4 - HKCU\..\Run: [utsgmon] zxc.exe
          O4 - HKCU\..\Run: [SysSupport] Testimonials.exe
          O4 - HKCU\..\Run: [runload32] MSTCPDLL.exe
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] "C:\PROGRA~1\Druide\Antidote\Antidote\Gestionnaire Antidote.exe"
          O4 - Startup: Yahoo! Widget Engine.lnk = C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
          O4 - Global Startup: BlueSoleil.lnk = ?
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
          O16 - DPF: {317153FE-B7FB-419B-AC87-0B2EC97D7A04} (VB2S ActiveX Control) - http://www.subdo.com/activex/vb2s.cab
          O16 - DPF: {493ACF15-5CD9-4474-82A6-91670C3DD66E} (LinkedIn ContactFinderControl) - https://www.linkedin.com/cab/LinkedInContactFinderControl.cab
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
          O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) - housecall65.trendmicro.com
          O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} (VirginMega DownloadManager) - http://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
          O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
          O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
          O16 - DPF: {D2DBC2BE-050F-4F08-BA61-1258AD81BC4E} (KAV50Info Class) - http://www.kaspersky.com/downloads/helpdesk/klprodinfo_50.cab
          O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
          O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
          O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
          O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
          O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
          O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
          O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
          O23 - Service: Service CANALPLAY - Canal+ Active - C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
          O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
          O23 - Service: Moteur Webroot Spy Sweeper (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
          0
          2. trinacria
            Coucou Sebo, ai redémarré 3 fois l'ordi, mais sans succès, il ne veut toujours pas prendre la page d'accueil demandée, et il met 3 plombes à se connecter à Internet, bizarre parce que une fois connecté, le surf est très rapide, idem pour Outlook qui réceptionne illico les messges. Ai refait un scanonline de Kaspersky, tout vert, pas de virus, alors quid?
            merci pour ton aide.
            Nuit.
            0
            1. Trinacria
              Bonjour Seb08, je te remercie pour ton aide CE matin, la connexion Internet s'est faite normalement, plus de problème d'attente donc, mais du coup, je me demande si le problème ne venait pas plutôt de mon FAI (Noos). Quoi qu'il en soit, j'ai supprimé les données que tu m'as indiquées avec Hijack, mais je m'inquiète au sujet de ces suppressions car j'ignore s'il s'agit de fichiers de la bas de registre ou autre. A ce titre, je sollicite encore ton aide bienveillante: mon antivirus m'annonce plus de 200 fichiers protégés qu'il ne peut donc pas prendre en compte. Est-ce normal?
              Bien à toi. Nath.
              0
              1. Séb08 Contributeur
                t'inquiète y'a pas de prob .

                Remet un log hijack STP

                a+
                0
                1. trinacria
                  Hello Seb, merci pour ta réponse, voici le dernier HiJack
                  bien à toi, Ciao ragazzo!!
                  Nathalie;

                  Logfile of HijackThis v1.99.1
                  Scan saved at 00:48:24, on 13/10/2006
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\Ati2evxx.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                  C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                  C:\Program Files\ewido anti-spyware 4.0\guard.exe
                  C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                  C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
                  C:\WINDOWS\system32\Ati2evxx.exe
                  C:\WINDOWS\system32\WgaTray.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
                  C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe
                  C:\Program Files\Yahoo!\YCentral\YahooCentral.exe
                  C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe
                  C:\Program Files\Lecteur CANALPLAY\CanalPlayerHelper.exe
                  C:\Program Files\Winamp\winampa.exe
                  C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\Skype\Phone\Skype.exe
                  C:\Program Files\Messenger\msmsgs.exe
                  C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
                  C:\PROGRA~1\Druide\Antidote\Antidote\Gestionnaire Antidote.exe
                  C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
                  C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
                  C:\Program Files\Webroot\Spy Sweeper\SSU.EXE
                  C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
                  C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
                  C:\Program Files\Internet Explorer\iexplore.exe
                  C:\HijackThis.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                  R3 - URLSearchHook: (no name) - {8A8D87C7-67CA-624C-2290-81CB19EA4B8A} - SpyElim.dll (file missing)
                  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                  O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN

                  Apps\ST\01.03.0000.1005\en-xu\stmain.dll
                  O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN

                  Toolbar\01.02.5000.1021\fr\msntb.dll
                  O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN

                  Toolbar\01.02.5000.1021\fr\msntb.dll
                  O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
                  O4 - HKLM\..\Run: [smapp] "C:\Program Files\Analog Devices\SoundMAX\SMTray.exe"
                  O4 - HKLM\..\Run: [uio] 34763.exe
                  O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray
                  O4 - HKLM\..\Run: [YCentral] "C:\Program Files\Yahoo!\YCentral\YahooCentral.exe"
                  O4 - HKLM\..\Run: [CanalPlayer] C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe /iconic
                  O4 - HKLM\..\Run: [CanalPlayerHelper] "C:\Program Files\Lecteur CANALPLAY\CanalPlayerHelper.exe"
                  O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe"
                  O4 - HKLM\..\Run: [321102] new32.exe
                  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
                  O4 - HKCU\..\Run: [utsgmon] zxc.exe
                  O4 - HKCU\..\Run: [SysSupport] Testimonials.exe
                  O4 - HKCU\..\Run: [runload32] MSTCPDLL.exe
                  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                  O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] "C:\PROGRA~1\Druide\Antidote\Antidote\Gestionnaire Antidote.exe"
                  O4 - Startup: Yahoo! Widget Engine.lnk = C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
                  O4 - Global Startup: BlueSoleil.lnk = ?
                  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program

                  Files\Java\jre1.5.0_06\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program

                  Files\Java\jre1.5.0_06\bin\ssv.dll
                  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} -

                  %windir%\bdoscandel.exe (file missing)
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program

                  Files\Messenger\msmsgs.exe
                  O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) -

                  https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                  O16 - DPF: {317153FE-B7FB-419B-AC87-0B2EC97D7A04} (VB2S ActiveX Control) - http://www.subdo.com/activex/vb2s.cab
                  O16 - DPF: {493ACF15-5CD9-4474-82A6-91670C3DD66E} (LinkedIn ContactFinderControl) -

                  https://www.linkedin.com/cab/LinkedInContactFinderControl.cab
                  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) -

                  http://download.bitdefender.com/resources/scan8/oscan8.cab
                  O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) -

                  housecall65.trendmicro.com
                  O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} (VirginMega DownloadManager) -

                  http://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
                  O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) -

                  http://acs.pandasoftware.com/activescan/as5free/asinst.cab
                  O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
                  O16 - DPF: {D2DBC2BE-050F-4F08-BA61-1258AD81BC4E} (KAV50Info Class) -

                  http://www.kaspersky.com/downloads/helpdesk/klprodinfo_50.cab
                  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                  O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
                  O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
                  O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT

                  Corporation\BlueSoleil\BTNtService.exe
                  O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
                  O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                  O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware

                  4.0\guard.exe
                  O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
                  O23 - Service: Service CANALPLAY - Canal+ Active - C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
                  O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program

                  Files\Analog Devices\SoundMAX\SMAgent.exe
                  O23 - Service: Moteur Webroot Spy Sweeper (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program

                  Files\Webroot\Spy Sweeper\SpySweeper.exe
                  0
                  1. Séb08 Contributeur
                    Relance Hijack , choisi « do a scan only » coches ces lignes :

                    R3 - URLSearchHook: (no name) - {8A8D87C7-67CA-624C-2290-81CB19EA4B8A} - SpyElim.dll (file missing)

                    O4 - HKLM\..\Run: [uio] 34763.exe
                    O4 - HKLM\..\Run: [321102] new32.exe
                    O4 - HKCU\..\Run: [utsgmon] zxc.exe
                    O4 - HKCU\..\Run: [SysSupport] Testimonials.exe
                    O4 - HKCU\..\Run: [runload32] MSTCPDLL.exe
                    O4 - Global Startup: BlueSoleil.lnk = ?

                    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} -
                    %windir%\bdoscandel.exe (file missing)

                    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) -

                    https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                    O16 - DPF: {317153FE-B7FB-419B-AC87-0B2EC97D7A04} (VB2S ActiveX Control) - http://www.subdo.com/activex/vb2s.cab
                    O16 - DPF: {493ACF15-5CD9-4474-82A6-91670C3DD66E} (LinkedIn ContactFinderControl) -

                    https://www.linkedin.com/cab/LinkedInContactFinderControl.cab
                    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) -

                    http://download.bitdefender.com/resources/scan8/oscan8.cab
                    O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) -

                    housecall65.trendmicro.com
                    O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} (VirginMega DownloadManager) -

                    http://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
                    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) -

                    http://acs.pandasoftware.com/activescan/as5free/asinst.cab
                    O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
                    O16 - DPF: {D2DBC2BE-050F-4F08-BA61-1258AD81BC4E} (KAV50Info Class) -

                    http://www.kaspersky.com/downloads/helpdesk/klprodinfo_50.cab

                    O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe

                    Ensuite cliques sur « fix checked ».

                    =======================================

                    Recherche et supprime ces fichiers en gras (si présents) :

                    34763.exe
                    new32.exe
                    zxc.exe
                    Testimonials.exe
                    MSTCPDLL.exe

                    =======================================

                    Met ce service ewido anti-spyware 4.0 guard sur "manuel" pour ça fais cette manip :
                    Démarrer -> executer tape services.msc clic droit sur les services cités - > propriétés et dans "type de démarrage" et mets le sur "manuel".

                    Et mets celui là Boonty Games sur "arrêté" et désactivé" si tu ne t'en sers pas.

                    =======================================

                    vide ta poubelle, redémarre ton PC.

                    Dis moi ou en sont tes probs s'il t'en reste.

                    a+
                    0

                    Discussions similaires

                    Softonic,est-ce un virus ?
                    techmel1

                    6 réponses
                    Chrome://newtab
                    Nova

                    14 réponses
                    Désinstaller Softonic
                    Diguimette

                    5 réponses
                    Supprimer New Tab
                    tysaozon

                    8 réponses
                    Problème avec "PUADIManager:Win32/OfferCore
                    Knaki

                    3 réponses