[virus) drivecleaner et autre

Bonjour tout le monde,

Pour commencer je vous donne ma config, je suis sur windows xp pro sp2, zonealarm comme antivirus et firewall et je dispose d'une offre 2mega avec livebox chez orange.

Mon probleme je vois souvent apparaitre des fenetres de pub pour drivecleaner, mon firewall m'indique aussi que des programme tente d'acceder a internet( c'est souvent des programme dont le nom est une suite de chiffre par exemple 12545321.exe et qui se trouve dans le dossier temp de windows) et a chaque fois je refuse l'acces a ces programme une page web s'ouvre et se referme aussitot. Pour palier a ce probleme je vais le supprimer dans le gestionnaire des taches, ca va s'arreter un certain temps puis sa va recommencer.

Voici le rapport de hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 14:35:28, on 26/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\ZoneLabs\isafe.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\ASUS\Probe\AsusProb.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\lclock.exe
C:\DOCUME~1\fred\LOCALS~1\Temp\svchost.exe
C:\WINDOWS\inet20000\services.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\WINDOWS\System32\AlertModule\AlertModule.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Documents and Settings\fred\Mes documents\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SearchPageURL.dll
F3 - REG:win.ini: run=C:\WINDOWS\inet20000\services.exe
O2 - BHO: C:\WINDOWS\system32\xpRecovery.dll - {8A5849B5-93F3-429D-FF34-660A2068897C} - C:\WINDOWS\system32\xpRecovery.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet20000\services.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LClock] lclock.exe
O4 - HKCU\..\Run: [Avp monitor] C:\DOCUME~1\fred\LOCALS~1\Temp\svchost.exe
O4 - HKCU\..\Run: [xp_system] C:\WINDOWS\inet20000\services.exe
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.0.0812.00.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.0.0812.00.dll
O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Merci d'avance a toute les personne qui veulent bien essayé de se pencher sur mon probleme

17 réponses

  1. j'ai aussi oublié de vous signaler que sur internet explorer et sur le navigateur orange les pages web ne comporte plus d'image alors a chaque fois que ca me le fais je coche la case "afficher les images" dans les options internet, ca marche quelque temps et apres ca me modifie de nouveau tout seule mes options internet
    0
    1. Salut,

      Clique sur démarrer, poste de travail, C:, Windows et supprime ce dossier:

      inet20000

      *Si un fichier persiste lors de la suppression fait ceci:
      -Redemarres ton pc, dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaitre choisis "mode sans echec" attends un peu.. puis vas supprimer les fichiers/dossiers qui persistaient, vides ta corbeille et redemarres normalement

      Fait ce nettoyage: (à faire réguliérement)

      ¤Telecharges et installes ceci:
      CCleaner:
      Ccleaner

      dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
      Les sauvegardes que tu aura faites tu pourra les supprimer si ton ordinateur n'a plus de problémes

      ¤Relance Ccleaner, vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

      Si tu as besoin d'aide pour Ccleaner, regarde ce tutoriel:
      http://www.tutopat.com/viewtopic.php?t=305

      Telecharge, installe puis mets à jour ce logiciel(Ewido), une fois que c'est fait, fais un scan complet de ton système, supprime (delete) tout ce qu'il te trouve puis colle le rapport ici stp
      Ewido: (en Anglais reste gratuit après la période d'essai)
      Ewido
      Si tu as besoin d'aide avec Ewido(devenu AVG-antispyware) regarde ce tutoriel:
      http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

      0
      1. voici le rapport de ewido:

        + Created at: 21:04:08 28/11/2006

        + Scan result:

        C:\WINDOWS\system32\z2589.exe -> Downloader.CWS.af : Cleaned with backup (quarantined).
        C:\Documents and Settings\fred\Local Settings\Temp\svchost.exe -> Downloader.Small.ddx : Cleaned with backup (quarantined).
        C:\WINDOWS\system32\__delete_on_reboot__x_p_R_e_c_o_v_e_r_y_._d_l_l_ -> Downloader.Small.ddx : Cleaned with backup (quarantined).
        C:\WINDOWS\system32\cmd32.exe -> Downloader.Small.dex : Cleaned with backup (quarantined).
        C:\WINDOWS\system32\z2831.exe -> Downloader.Small.dex : Cleaned with backup (quarantined).
        D:\Mes documents\Fred FOSSE\rmdc++0.403d[1].zip/rmDC++0.403D[1]/rmDC.exe -> Heuristic.Win32.Morphine-Crypted : Ignored.
        C:\WINDOWS\system32\ipv6mons.dll -> Logger.BZub.fh : Cleaned with backup (quarantined).
        C:\WINDOWS\system32\z1302.exe -> Not-A-Virus.Hoax.Win32.Renos.fk : Ignored.
        C:\WINDOWS\system32\z3772.dll -> Not-A-Virus.Hoax.Win32.Renos.fk : Ignored.
        :mozilla.11:C:\Documents and Settings\fred\Application Data\Mozilla\Firefox\Profiles\g4uni6qb.default\cookies.txt -> TrackingCookie.247realmedia : Cleaned.
        :mozilla.12:C:\Documents and Settings\fred\Application Data\Mozilla\Firefox\Profiles\g4uni6qb.default\cookies.txt -> TrackingCookie.247realmedia : Cleaned.
        :mozilla.12:C:\Program Files\Wanadoo\Config\Fred FOSSE\Firefox\cookies.txt -> TrackingCookie.Bluestreak : Cleaned.
        :mozilla.13:C:\Documents and Settings\fred\Application Data\Mozilla\Firefox\Profiles\g4uni6qb.default\cookies.txt -> TrackingCookie.Doubleclick : Cleaned.
        :mozilla.9:C:\Program Files\Wanadoo\Config\Fred FOSSE\Firefox\cookies.txt -> TrackingCookie.Doubleclick : Cleaned.
        C:\Documents and Settings\fred\Local Settings\Temp\Cookies\fred@enhance[2].txt -> TrackingCookie.Enhance : Cleaned.
        :mozilla.10:C:\Documents and Settings\fred\Application Data\Mozilla\Firefox\Profiles\g4uni6qb.default\cookies.txt -> TrackingCookie.Smartadserver : Cleaned.
        :mozilla.7:C:\Documents and Settings\fred\Application Data\Mozilla\Firefox\Profiles\g4uni6qb.default\cookies.txt -> TrackingCookie.Smartadserver : Cleaned.
        :mozilla.8:C:\Documents and Settings\fred\Application Data\Mozilla\Firefox\Profiles\g4uni6qb.default\cookies.txt -> TrackingCookie.Smartadserver : Cleaned.

        ::Report end
        0
        1. Ok, merci

          Fait ce nettoyage: (à faire réguliérement)

          ¤Telecharges et installes ceci:(n'installe pas la barre d'outil yahoo)
          CCleaner:
          Ccleaner

          dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
          Les sauvegardes que tu aura faites tu pourra les supprimer si ton ordinateur n'a plus de problémes

          ¤Relance Ccleaner, vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

          Si tu as besoin d'aide pour Ccleaner, regarde ce tutoriel:
          http://www.tutopat.com/viewtopic.php?t=305

          Ensuite, fait un clique droit sur le programme hijackthis, choisis "renommer" note: abcde.exe puis remet un rapport hijackthis stp
          0
          1. voici le rapport hijack

            Logfile of HijackThis v1.99.1
            Scan saved at 22:34:44, on 28/11/2006
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\system32\ZoneLabs\vsmon.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
            C:\Program Files\ewido anti-spyware 4.0\guard.exe
            C:\WINDOWS\System32\FTRTSVC.exe
            C:\WINDOWS\system32\ZoneLabs\isafe.exe
            C:\WINDOWS\system32\wscntfy.exe
            C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
            C:\Program Files\ASUS\Probe\AsusProb.exe
            C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
            C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
            C:\Program Files\ewido anti-spyware 4.0\ewido.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\WINDOWS\lclock.exe
            C:\Program Files\Wanadoo\GestionnaireInternet.exe
            C:\Program Files\Wanadoo\ComComp.exe
            C:\PROGRA~1\Wanadoo\Toaster.exe
            C:\PROGRA~1\Wanadoo\Inactivity.exe
            C:\PROGRA~1\Wanadoo\PollingModule.exe
            C:\WINDOWS\System32\AlertModule\AlertModule.exe
            C:\Program Files\Wanadoo\Watch.exe
            C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
            C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
            C:\Program Files\Internet Explorer\IEXPLORE.EXE
            C:\Program Files\eMule\emule.exe
            C:\Program Files\Mozilla Firefox\firefox.exe
            C:\Documents and Settings\fred\Mes documents\hijackthis\abcde.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
            R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
            R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SearchPageURL.dll
            F3 - REG:win.ini: run=C:\WINDOWS\inet20000\services.exe
            O2 - BHO: (no name) - {8A5849B5-93F3-429D-FF34-660A2068897C} - (no file)
            O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
            O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
            O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
            O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
            O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
            O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [LClock] lclock.exe
            O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll
            O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll
            O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll
            O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
            O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} - https://www.trendmicro.com/en_us/forHome/products/housecall.html
            O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.0.0812.00.dll
            O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.0.0812.00.dll
            O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll
            O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
            O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
            O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exe
            O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
            O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
            O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
            O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

            au faite pourquoi il faut renommer hijack?
            0
            1. On renomme hijackthis car des infections arrive à se cacher malgrè tout

              Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

              R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
              F3 - REG:win.ini: run=C:\WINDOWS\inet20000\services.exe
              O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
              O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} - http://a840.g.akamai.net/
              O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll

              Telecharges Killbox:
              http://www.killbox.net/downloads/KillBox.exe

              Doubles clique sur killbox.exe (Pocket Killbox)

              - coches: delete on reboot
              dans la barre vide entre ceci: (exactement)

              C:\WINDOWS\inet20000\services.exe

              - cliques sur le rond rouge avec la croix blanche
              - une fenetre va apparaitre pour confirmation cliques sur YES
              - une seconde fenetre te demande si tu veux redemarrer cliques sur NO

              Ensuite à nouveau dans la barre vide tu réentres ceci:

              C:\WINDOWS\system32\rpcc.dll

              - cliques sur la croix rouge
              - une fenetre va apparaitre pour confirmation cliques sur YES
              - une seconde fenetre te demande si tu veux redemarrer cliques sur YES

              Laisse le pc redemarrer s'il ne redémarre pas de lui même alors fait le. Puis remet un rapport hijackthis en précisant ou en est ton problème
              0
              1. je n'arrive pas a lancé killbox il me marque : " le composant MSCOMCTL.OCX" ou une de ses dependance n'est pas correctement enregistrer: un fichier est absent ou incorrect"

                je l'ai telecharger sur ton lien et sur un autre site et il me marque toujours ca
                0
                1. arf !

                  essaye de supprimer ces deux fichiers:

                  C:\WINDOWS\system32\rpcc.dll
                  C:\WINDOWS\inet20000\services.exe

                  dis moi si tu y arrives
                  0
                  1. pour le fichier rpcc.dll je n'y arrive pas (je suppose qu'il faut que je passe en mode sans echec, j'attend comfirmation)

                    et pour l'autre je ne le trouve pas
                    0
                    1. Oui, en mode sans echec ;-)
                      0
                      1. je n'arrive pas a l'enlever meme en mode sans echec
                        0
                        1. télécharge ceci:
                          http://www.emu-france.com/download.php?idFile=505

                          dézippe le et installe le fichier dans le dossier C:/Windows/system32

                          redémarre ton ordi puis essaye avec killbox
                          0
                          1. voici le rapport apres killbox:

                            Logfile of HijackThis v1.99.1
                            Scan saved at 20:29:51, on 29/11/2006
                            Platform: Windows XP SP2 (WinNT 5.01.2600)
                            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                            Running processes:
                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\Ati2evxx.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\WINDOWS\system32\Ati2evxx.exe
                            C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                            C:\WINDOWS\Explorer.EXE
                            C:\WINDOWS\system32\spoolsv.exe
                            C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
                            C:\Program Files\ewido anti-spyware 4.0\guard.exe
                            C:\WINDOWS\System32\FTRTSVC.exe
                            C:\WINDOWS\system32\ZoneLabs\isafe.exe
                            C:\WINDOWS\system32\wscntfy.exe
                            C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                            C:\Program Files\ASUS\Probe\AsusProb.exe
                            C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
                            C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                            C:\Program Files\ewido anti-spyware 4.0\ewido.exe
                            C:\WINDOWS\lclock.exe
                            C:\Documents and Settings\fred\Mes documents\hijackthis\abcde.exe
                            C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                            C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

                            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
                            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
                            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                            R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SearchPageURL.dll
                            O2 - BHO: (no name) - {8A5849B5-93F3-429D-FF34-660A2068897C} - (no file)
                            O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                            O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
                            O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
                            O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
                            O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
                            O4 - HKCU\..\Run: [LClock] lclock.exe
                            O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll
                            O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll
                            O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll
                            O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                            O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.0.0812.00.dll
                            O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.0.0812.00.dll
                            O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll (file missing)
                            O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                            O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                            O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exe
                            O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
                            O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
                            O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                            O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                            0
                            1. Contributeur sécurité
                              Salut,

                              Télécharge ceci: (merci a S!RI pour ce programme).
                              http://siri.urz.free.fr/Fix/SmitfraudFix.zip
                              Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
                              Copie/colle le sur le poste stp.

                              A+
                              0
                              1. voici le rapport:

                                SmitFraudFix v2.125

                                Rapport fait à 20:51:10,04, 29/11/2006
                                Executé à partir de C:\Documents and Settings\fred\Bureau\SmitfraudFix\SmitfraudFix
                                OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                                Fix executé en mode normal

                                »»»»»»»»»»»»»»»»»»»»»»»» C:\

                                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                                »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\fred

                                »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\fred\Application Data

                                C:\Documents and Settings\fred\Application Data\Install.dat PRESENT !

                                »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                                »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\fred\Favoris

                                »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                                »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                                »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                                »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                                [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
                                "Source"="About:Home"
                                "SubscribedURL"="About:Home"
                                "FriendlyName"="Ma page d'accueil"

                                »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                                SrchSTS.exe by S!Ri
                                Search SharedTaskScheduler's .dll

                                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
                                "{8A5849B5-93F3-429D-FF34-660A2068897C}"="DirectX additional"

                                »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                                "AppInit_DLLs"=""

                                »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32

                                »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                                »»»»»»»»»»»»»»»»»»»»»»»» Fin
                                0
                                1. Contributeur sécurité
                                  Re,

                                  Démarre en mode sans échec :
                                  Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
                                  Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
                                  Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
                                  (Si F8 ne marche pas utilise la touche F5).
                                  ----------------------------------------------------------------------------
                                  Relance le programme Smitfraud,
                                  Cette fois choisit l’option 2, répond oui a tous ;
                                  Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

                                  A+
                                  0