[Virus]Infecté par coolwwwsearchhomesearch Résolu/Fermé

Question

Bonjour à tous,

je suis sous windows xp SP2 et j'ai un problème avec un coolwwwsearchhomesearch que spybot me détecte mais n'arrive pas à enlever. J'ai fais plusieurs analyse avec avg antispyware7.5 et adware en mode sans échec mais rien n'y fait a chaque fois il est là. J'ai même utilisé smitfraudfix. Donc ayant parcouru plusieurs forums pour tenter de trouver une solution j'ai vu que souvent il était demandé un log hijack this. Je vous le mets car je ne sais pas trop encore interprété ce qu'il faut fixer ou laisser.

                                    Merci d'avance pour votre aide

salwa5 · Answer

tu as oublié de mettre le log hijack

telecharge hijackthis et colle le resultat ici : 

http://www.infos-du-net.com/telecharger/HijackThis.html 
demo : 
http://pageperso.aol.fr/balltrap34/demohijack.htm 

a+++

kifouillou · Answer

bonjour,

oui effectivement j'ai oublié de poser le log; désolé. Le voici :

Logfile of HijackThis v1.99.1
Scan saved at 12:26:31, on 03/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\System32\GEARSec.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Drive Image 7.0\Agent\PQV2iSvc.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Spybot\TeaTimer.exe
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/msgr7/*http://www.yahoo.com/ext/search/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://us.rd.yahoo.com/customize/ie/defaults/sp/msgr7/*https://fr.yahoo.com/?p=us
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ie/defaults/su/msgr7/*https://fr.yahoo.com/?p=us
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: (no name) - {04FCA205-DD75-63DB-C986-3E6602B2DA66} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {08825590-1EFE-F0CD-6E7D-483B9B36E236} - (no file)
O2 - BHO: metaspinner media GmbH - {12FC9A49-CFE0-49AA-BE9E-8F4EEAFC9443} - C:\PROGRA~1\YETISP~1\IEBUTT~1.DLL
O2 - BHO: (no name) - {1BA93373-201C-314A-722B-378A24BEFF9F} - (no file)
O2 - BHO: (no name) - {29EF042A-706D-0056-6884-957B324286BA} - (no file)
O2 - BHO: (no name) - {2CAB6E0B-CA55-8446-88CA-38C9AE90627B} - (no file)
O2 - BHO: (no name) - {37CF6004-3B79-AF23-6CA0-AB547C1738EB} - (no file)
O2 - BHO: (no name) - {484906C5-5673-80DC-0AC6-EE6009066FA7} - (no file)
O2 - BHO: (no name) - {515E6800-C37D-9309-FEE4-5E5649A955B4} - (no file)
O2 - BHO: (no name) - {55F4B2C0-1BA9-30E2-C41A-87A1C59255C2} - (no file)
O2 - BHO: (no name) - {63E743F2-961A-BA40-C5DE-2004CB60063A} - (no file)
O2 - BHO: (no name) - {65E1E63D-52CA-BFA1-A0DD-1E839592A8A2} - (no file)
O2 - BHO: (no name) - {786D58DD-8569-9002-41D4-9F6B4D4D9E5F} - (no file)
O2 - BHO: (no name) - {800B9048-A1BD-B338-E9D4-71396483AE60} - (no file)
O2 - BHO: (no name) - {A9AED059-8955-CDD5-9BD2-A74CB9D61DD3} - (no file)
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O2 - BHO: (no name) - {C66732A6-EC21-52D4-C47B-D16697AAFF45} - (no file)
O2 - BHO: (no name) - {E4EEFBD7-EE7A-ED90-AEF4-6C866A090562} - (no file)
O2 - BHO: (no name) - {F11B9E4D-B77C-5AF4-6B2F-2B125404061A} - (no file)
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot\TeaTimer.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin
pjpi150_06.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin
pjpi150_06.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .Aif: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin3.dll
O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - http://a516.g.akamai.net/f/516/25175/7d/runaware.download.akamai.com/25175/citrix/wficat-no-eula.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - 
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AdobeVersionCue - Adobe Sytems - C:\Program Files\Adobe\Adobe Version Cue\service\VersionCue.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: V2i Protector - PowerQuest Corporation - C:\Program Files\Drive Image 7.0\Agent\PQV2iSvc.exe


 Merci encore.

salwa5 · Answer

rebonjour ouvre hikack coche ces lignes ensuite clike sur fix checked

R3 - Default URLSearchHook is missing 
O2 - BHO: (no name) - {04FCA205-DD75-63DB-C986-3E6602B2DA66} - (no file) 
O2 - BHO: (no name) - {08825590-1EFE-F0CD-6E7D-483B9B36E236} - (no file) 
O2 - BHO: (no name) - {08825590-1EFE-F0CD-6E7D-483B9B36E236} - (no file) 
O2 - BHO: (no name) - {1BA93373-201C-314A-722B-378A24BEFF9F} - (no file) 
O2 - BHO: (no name) - {29EF042A-706D-0056-6884-957B324286BA} - (no file) 
O2 - BHO: (no name) - {2CAB6E0B-CA55-8446-88CA-38C9AE90627B} - (no file) 
O2 - BHO: (no name) - {37CF6004-3B79-AF23-6CA0-AB547C1738EB} - (no file) 
O2 - BHO: (no name) - {484906C5-5673-80DC-0AC6-EE6009066FA7} - (no file) 
O2 - BHO: (no name) - {515E6800-C37D-9309-FEE4-5E5649A955B4} - (no file) 
O2 - BHO: (no name) - {55F4B2C0-1BA9-30E2-C41A-87A1C59255C2} - (no file) 
O2 - BHO: (no name) - {63E743F2-961A-BA40-C5DE-2004CB60063A} - (no file) 
O2 - BHO: (no name) - {65E1E63D-52CA-BFA1-A0DD-1E839592A8A2} - (no file) 
O2 - BHO: (no name) - {786D58DD-8569-9002-41D4-9F6B4D4D9E5F} - (no file) 
O2 - BHO: (no name) - {800B9048-A1BD-B338-E9D4-71396483AE60} - (no file) 
O2 - BHO: (no name) - {A9AED059-8955-CDD5-9BD2-A74CB9D61DD3} - (no file) 
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file) 
O2 - BHO: (no name) - {C66732A6-EC21-52D4-C47B-D16697AAFF45} - (no file) 
O2 - BHO: (no name) - {E4EEFBD7-EE7A-ED90-AEF4-6C866A090562} - (no file) 
O2 - BHO: (no name) - {F11B9E4D-B77C-5AF4-6B2F-2B125404061A} - (no file) 
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file) 
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) 
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file) 


O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - http://a516.g.akamai.net/
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - 


supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci

Ccleaner
https://www.malekal.com/tutoriel-ccleaner/


a++++

kifouillou · Answer

re,

j'ai donc fixé les lignes que tu ma dis en mode sans échec mais il y en a 2(BHO 02) qui ne sont pas parti. Puis j'ai refais un coup de spybot et ce coolweb est toujours là. C'est tenace ces truc là. Donc je remets un log hijack apre nettoyage : 

Logfile of HijackThis v1.99.1
Scan saved at 15:31:42, on 03/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\System32\GEARSec.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\Drive Image 7.0\Agent\PQV2iSvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Spybot\TeaTimer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/msgr7/*http://www.yahoo.com/ext/search/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://us.rd.yahoo.com/customize/ie/defaults/sp/msgr7/*https://fr.yahoo.com/?p=us
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ie/defaults/su/msgr7/*https://fr.yahoo.com/?p=us
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {08825590-1EFE-F0CD-6E7D-483B9B36E236} - (no file)
O2 - BHO: metaspinner media GmbH - {12FC9A49-CFE0-49AA-BE9E-8F4EEAFC9443} - C:\PROGRA~1\YETISP~1\IEBUTT~1.DLL
O2 - BHO: (no name) - {65E1E63D-52CA-BFA1-A0DD-1E839592A8A2} - (no file)
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot\TeaTimer.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin
pjpi150_06.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin
pjpi150_06.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .Aif: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin3.dll
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AdobeVersionCue - Adobe Sytems - C:\Program Files\Adobe\Adobe Version Cue\service\VersionCue.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: V2i Protector - PowerQuest Corporation - C:\Program Files\Drive Image 7.0\Agent\PQV2iSvc.exe


Merci de m'aider en tout cas.

salwa5 · Answer

bonsoir fix ces ligne avec hijackthis

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htm 
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank 

O2 - BHO: (no name) - {08825590-1EFE-F0CD-6E7D-483B9B36E236} - (no file) 
O2 - BHO: (no name) - {65E1E63D-52CA-BFA1-A0DD-1E839592A8A2} - (no file) 

met ajour spybot ensuite execute le en mode sans echec 

a+++

kifouillou · Answer

bonsoir,

J'ai bien fixé les lignes que tu m'as dis mais le problème c'est que les 2 lignes relatives au BHO ne s'enlève toujours pas et je ne sais pas pourquoi. j'ai bien fais la mise à jour spybot. Je l'ai bien exécuté en mode sans échec mais rien n'y fait. Ce cool web a l'air plutôt tenace.  Toujours merci de vous interesser à mon problème en tout cas.

salwa5 · Answer

re telecharge cwshredder ici

https://www.trendmicro.com/en_us/forHome.html

double clik dessus , clike sur i agree

ferme tout les fenetre d'interent explorer ensuite click sur fix 

apres colle le raport ici

a+++

afideg · Answer

Salut salwa, TeaTimer de Spybot S&D Spybot n'est pas résident. C'est seulement le module TeaTimer qui offre une protection en temps réel en surveillant certaines tentatives de modification de la BDR. Si Spybot se bloque dès que tu le lances, il est possible que tu aies chopé une saloperie CWS qui tente de désactiver des programmes de sécurité Essaie ceci: " CoolWWWSearch.SmartKiller removal tool " < https://www.majorgeeks.com/downloadget.php?id=4113&file=13&evp=eec9dd0faeb35f8e3a31cf62d8910a77 > Clic là < http://img156.imageshack.us/img156/2715/screenshot176fp6.gif > Ce removal tool ne pèse que 90 Ko après décompression et ne doit pas être installé. Clique sur " miniremoval_cws..", Al.

salwa5 · Answer

Merci afideg pour ce complement d'information 

effectivement il fallais desactivé teatimer avant de fixer avec hijackthis car teatimer empeche les modification dans registre et donc c'est normal que les lignes bho reviennent a chaque fois apres le fix

il va essayé cwshredder si ca donne rien il utilisera ton programe qui a l'air d'etre tres efficace 

a++++

kifouillou · Answer

bonsoir,

j'ai fais un coup de cwshredder mais il dit qu'il n a rien trouvé. J'ai décoché la ligne du tea timer mais les 2 lignes BHO ne s'enlève toujours pas. Sinon en ce qui concerne le programme que tu m'as indiqué afideg, je l'ai téléchargé et j'ai lancé l'éxécutable qui me dit que : "coolwwwsearch.smartkiller(v1v2) has not been found on your system". Je suppose qu'il n'a rien trouvé donc.  Je ne comprends pas pourquoi sa ne trouve rien. Si vous avez une idée?

 Encore et toujours merci de l'aide qui m'est apportée.

salwa5 · Answer

bonsoir on recommence depuis le debut


1. met ajour spybot 

2. redemare en mode sans echec (redemarrage +tapotte sans arret sur F8)

3. desactive tea timer ensuivant la demo http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm 

4. ouvre hijack coche ces lignes ensuite clic sur fix checked

5. O2 - BHO: (no name) - {08825590-1EFE-F0CD-6E7D-483B9B36E236} - (no file) 
O2 - BHO: (no name) - {65E1E63D-52CA-BFA1-A0DD-1E839592A8A2} - (no file) 

6. toujour dans le mode sans echec lance spybot  normalement il sera en mesure de supprimer coolwwwsearch :)


a++++

kifouillou · Answer

rebonsoir,

j'ai bien effectué toutes ces actions mais les 2 lignes ne disparaissent toujours pas et spybot ne veut toujours pas enlever ce coolweb. Même en mode sans échec et en ayant désactiver le resident tea timer.  Voilà l'état des courses. J'ai essayé de faire un scan bitdefender en ligne mais sa n'a rien donné non plus. 

Mais je ne désespère pas et vous non plus j'espère.
Encore merci.

salwa5 · Answer

rebonsoir colle le raport de spybot ici :) 

pour cela ouvre spybot va dans outils / voir le raport/voir le raport precedent / double clike sur le dernier log et colle le resultat ici :)

a++++

kifouillou · Answer

salut salwa5

voici le rapport de spybot :

--- Report generated: 2006-12-07 19:44 ---

CoolWWWSearch.HomeSearch:  Donnée (Fichier, nothing done)
  C:\WINDOWS\acpty.txt

CoolWWWSearch.HomeSearch:  Donnée (Fichier, nothing done)
  C:\WINDOWS\aobpx.dat

CoolWWWSearch.HomeSearch:  Donnée (Fichier, nothing done)
  C:\WINDOWS\ciwca.dat

CoolWWWSearch.HomeSearch:  Donnée (Fichier, nothing done)
  C:\WINDOWS\fwrjk.dat

CoolWWWSearch.HomeSearch:  Donnée (Fichier, nothing done)
  C:\WINDOWS\fybfe.dat

CoolWWWSearch.HomeSearch:  Donnée (Fichier, nothing done)
  C:\WINDOWS\kpwea.dat

CoolWWWSearch.HomeSearch:  Donnée (Fichier, nothing done)
  C:\WINDOWS\ofbho.txt

CoolWWWSearch.HomeSearch:  Donnée (Fichier, nothing done)
  C:\WINDOWS\rvrto.dat

CoolWWWSearch.HomeSearch:  Donnée (Fichier, nothing done)
  C:\WINDOWS\shcod.txt


--- Spybot - Search & Destroy version: 1.4  (build: 20050523) ---

2005-05-31 blindman.exe (1.0.0.1)
2005-05-31 SpybotSD.exe (1.4.0.3)
2005-05-31 TeaTimer.exe (1.4.0.2)
2005-08-15 unins000.exe (51.41.0.0)
2005-05-31 Update.exe (1.4.0.0)
2006-02-06 advcheck.dll (1.0.2.0)
2005-05-31 aports.dll (2.1.0.0)
2005-05-31 borlndmm.dll (7.0.4.453)
2005-05-31 delphimm.dll (7.0.4.453)
2005-05-31 SDHelper.dll (1.4.0.0)
2006-02-20 Tools.dll (2.0.0.2)
2005-05-31 UnzDll.dll (1.73.1.1)
2005-05-31 ZipDll.dll (1.73.2.0)
2006-12-01 Includes\Cookies.sbi (*)
2006-10-13 Includes\Dialer.sbi (*)
2006-12-01 Includes\DialerC.sbi (*)
2006-11-24 Includes\Hijackers.sbi (*)
2006-12-01 Includes\HijackersC.sbi (*)
2006-10-27 Includes\Keyloggers.sbi (*)
2006-12-01 Includes\KeyloggersC.sbi (*)
2004-05-12 Includes\LSP.sbi (*)
2006-10-13 Includes\Malware.sbi (*)
2006-12-01 Includes\MalwareC.sbi (*)
2006-10-20 Includes\PUPS.sbi (*)
2006-12-01 Includes\PUPSC.sbi (*)
2006-12-01 Includes\Revision.sbi (*)
2006-10-13 Includes\Security.sbi (*)
2006-12-01 Includes\SecurityC.sbi (*)
2006-10-13 Includes\Spybots.sbi (*)
2006-12-01 Includes\SpybotsC.sbi (*)
2005-02-17 Includes\Tracks.uti
2006-12-01 Includes\Trojans.sbi (*)
2006-12-01 Includes\TrojansC.sbi (*)

salwa5 · Answer

ok supprime les manuelement :)

redemare en mode sans echec (redemarrage + tapotte sans arret sur F8 desque l'ordi  s'allume)

cherche et supprimes les fichiers en gras :

C:\WINDOWS\acpty.txt 
C:\WINDOWS\aobpx.dat 
C:\WINDOWS\ciwca.dat 
C:\WINDOWS\fwrjk.dat 
C:\WINDOWS\fybfe.dat 
C:\WINDOWS\kpwea.dat 
C:\WINDOWS\ofbho.txt 
C:\WINDOWS\rvrto.dat 
C:\WINDOWS\shcod.txt 


ensuite lance spybot pour voir sur tout est ok

a+++

kifouillou · Answer

re

bon ben il semble que les coolweb soient partis car dans l'analyse spybot je n'ai plus rien.Donc merci à toi salwa5. Mon Pc n'est plus infecté, c'était bien ces quelques fichiers qu'ils fallait supprimer manuellement Par contre je n'arrive toujours pas à supprimer ces 2 lignes de BHO dans hijack this, je ne sais pas si c'est très grave. 

Encore merci pour tout.

salwa5 · Answer

je te rassure c rien de mechant :) mais essay encore de les fixer en mode sans echec et dit moi ce que ca donne

a++++

afideg · Answer

Salut à vous Pour ces deux lignes . O2 - BHO: (no name) - {08825590-1EFE-F0CD-6E7D-483B9B36E236} - (no file) O2 - BHO: (no name) - {65E1E63D-52CA-BFA1-A0DD-1E839592A8A2} - (no file) As-tu essayé de lancer une recherche dans le registre par JV16 sur base de ces valeurs: 08825590-1EFE-F0CD-6E7D-483B9B36E236 et 65E1E63D-52CA-BFA1-A0DD-1E839592A8A2 et supprimer ce que trouve JV16 JV16 PowerTools, par exemple : < http://telechargement.zebulon.fr/201-jv16-powertools.html > Mode d'emploi ici : < http://www.zebulon.fr/articles/base-de-registre-3.php >-JV16 POWER TOOLS 1.3 Un autre tuto, perhaps ? < http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Maintenance/compatible-vista-windows-sujet_167629_1.htm > (Merci Laurent).

kifouillou · Answer

re

désolé pour le retard. J'ai essaye le log que tu m'as conseillé sa m'as supprimés environs 70 saletées. Sa a fait un bon ptit ménage.Bon hélas ces 2 lignes persistent à rester. Bon je pense qu'à ce stade y a plus grand chose à faire, sinon peut-être tout formaté. Mais si ces 2 lignes sont pas si genantes que sa, sa attendra. En tout cas je vous remercie. Merci à Afideg et Salwa5.

afideg · Answer

Bonsoir

Peux-tu préciser ce qui s'est passé durant la recherche dans le registre par JV16 sur base de ces valeurs: 
08825590-1EFE-F0CD-6E7D-483B9B36E236 
et 
65E1E63D-52CA-BFA1-A0DD-1E839592A8A2 
et supprimer ce que trouve JV16 ?

JV16 a-t-il accepté cette recherche ?
JV16 a-t-il trouvé des "choses" à partir de ces "données" ?
Si oui, tu confirmes bien que c'est l'étape de suppression qui n'aboutit pas ?

Le plus de détails posible SVP
Merci
Al.

salwa5 · Answer

pas besoin de formater  c'est  rien de grave just des residu du spywares :)  refait ce que afideg te demande si le probleme persiste on va les supprimé manuellement du registre  

a++++

afideg · Answer

Re,
Merci Salwa
;)


NB: Réponse différée.

kifouillou · Answer

bonsoir,

Encore une fois désolé pour le retard. En fait je n'ai fais qu'une simple analyse la première fois. Puis là j'ai recherché les 2 clés qui n'était pas apparu la première fois me semble t'il. Voilà ce que sa m'a trouvé mais je ne sais pas si je dois tout effacé.

Première clé :

HKEY_USERS, S-1-5-21-2851539275-1461911702-85141158-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{08825590-1EFE-F0CD-6E7D-483B9B36E236}\iexplore, {CLE}, {CLE}, 10.12.2006, 15:54, S-1-5-21-2851539275-1461911702-85141158-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{08825590-1EFE-F0CD-6E7D-483B9B36E236}\iexplore
HKEY_USERS, S-1-5-21-2851539275-1461911702-85141158-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{08825590-1EFE-F0CD-6E7D-483B9B36E236}, {CLE}, {CLE}, 10.12.2006, 15:44, S-1-5-21-2851539275-1461911702-85141158-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{08825590-1EFE-F0CD-6E7D-483B9B36E236}
HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{08825590-1EFE-F0CD-6E7D-483B9B36E236}\iexplore, {CLE}, {CLE}, 10.12.2006, 15:54, Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{08825590-1EFE-F0CD-6E7D-483B9B36E236}\iexplore
HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{08825590-1EFE-F0CD-6E7D-483B9B36E236}, {CLE}, {CLE}, 10.12.2006, 15:44, Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{08825590-1EFE-F0CD-6E7D-483B9B36E236}

2ème clé :

HKEY_USERS, S-1-5-21-2851539275-1461911702-85141158-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{65E1E63D-52CA-BFA1-A0DD-1E839592A8A2}\iexplore, {CLE}, {CLE}, 10.12.2006, 16:01, S-1-5-21-2851539275-1461911702-85141158-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{65E1E63D-52CA-BFA1-A0DD-1E839592A8A2}\iexplore
HKEY_USERS, S-1-5-21-2851539275-1461911702-85141158-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{65E1E63D-52CA-BFA1-A0DD-1E839592A8A2}, {CLE}, {CLE}, 10.12.2006, 15:44, S-1-5-21-2851539275-1461911702-85141158-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{65E1E63D-52CA-BFA1-A0DD-1E839592A8A2}
HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{65E1E63D-52CA-BFA1-A0DD-1E839592A8A2}\iexplore, {CLE}, {CLE}, 10.12.2006, 16:01, Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{65E1E63D-52CA-BFA1-A0DD-1E839592A8A2}\iexplore
HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{65E1E63D-52CA-BFA1-A0DD-1E839592A8A2}, {CLE}, {CLE}, 10.12.2006, 15:44, Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{65E1E63D-52CA-BFA1-A0DD-1E839592A8A2}

Encore et toujours merci

afideg · Answer

Bonsoir kifouillou 

Il me semblait bien que cette recherche sur base de clé/valeur devait donner un résultat .

Suggestion : Tu les supprimes; et ensuite tu relances la même recherche sur les deux mêmes bases; et tu communiques le nouveau résultat.

Le plus tôt est le mieux.

Merci
Al.

kifouillou · Answer

re 

j'ai fais aussi vite que possible. Donc pour résumer j'ai réussi à supprimer les 4 lignes sous JV16 en mode sans échec et quand je relance une recherche il me les trouve plus. Donc c'est normal je pense comme je les ai supprimé. Par contre Hijackthis ne les supprime toujours pas.

Voilà merci encore.

afideg · Answer

Bien,

Poste un nouveau log HJT , s'il te plaît.

afideg · Answer

Allo ?

afideg · Answer

Allo ?

Puis-je me mettre au lit ?

salwa5 · Answer

Bonsoir albert tu peu dormir tranquil si il se pointe je prenderai le relai :p 



a+++

ps envois moi les directives par mp :)

afideg · Answer

Merci amie.

Voici ce que je voulais faire:

1ère étape:

• {08825590-1EFE-F0CD-6E7D-483B9B36E236}et {65E1E63D-52CA-BFA1-A0DD-1E839592A8A2}
détectées " X " BHO JAVA**32.dll (* = random char) CoolWebSearch/HomeSearch adware component.

• O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin
pjpi150_06.dll 
• O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin
pjpi150_06.dll 

Ta console Java n'est pas à jour; pour corriger cela, va chez Java Sun < https://www.java.com/fr/download/manual.jsp > et télécharge la dernière version.

Après installation et redémarrage, va dans le panneau de configuration/Ajouter-Supprimer des programmes afin de désinstaller l'ancienne version, (et reste aussi a oter dans "program files" dans Java le vieux dossier qui n'est pas oter lors de la désinstallation ) ceci pour récupérer de l'espace disque et éventuellement pour virer les failles présentes dans cette ancienne version.

Retourne alors chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

2ème étape:

•- Désactive ta restauration système
( Clic droit sur "poste de travail" puis, 
"propriétés", tu cliques sur "onglet restauration système" 
tu coches la case « désactiver la restauration » et applique )

•- Redémarre en mode sans échec 

•- Relance HJT ( scan seulement )
Coche les cases devant ces deux lignes:

Ici, tu placeras les deux anciennes lignes 02-BHO si elles sont revenues comme tu sembles le dire sans montrer le rapport ( 2 minutes ).
-O2 - BHO: (no name) - {08825590-1EFE-F0CD-6E7D-483B9B36E236} - (no file) 
-O2 - BHO: (no name) - {65E1E63D-52CA-BFA1-A0DD-1E839592A8A2} - (no file) 
Si c'est deux autres 02-BHO "no name/no file" coche-les ici.

et clic sur" fixed objects"

•- Redémarre normalement

•- Réactive la restauration système 
(Clic droit sur "poste de travail puis, 
"propriétés", tu cliques sur "onglet restauration système" 
tu décoches la case « désactiver la restauration » et applique)

Pour finir : Relance HJT avec un nouveau rapport pour le forum.

Si c'est deux nouvelles 02-BHO, relancer une recherche JV16 comme ci-avant et réussie.

Merci Salwa
C'est bon d'être ainsi aidé.
Te fatigue pas inutilement, cependant.
à+..
Al.

salwa5 · Answer

ok c noté :) 

bonne nuit 

a+++

afideg · Answer

Merci Salwa Je voudrais qu'entre l'étape1 et l'étape2 kifouillou puisse faire ceci absolument: Télécharge la dernière version de CCleaner ici < https://filehippo.com/download_ccleaner/ > Deux tutos ici: < https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php > https://www.malekal.com/tutoriel-ccleaner/ Utilisation : -Dans l'onglet "Nettoyeur" cliquer sur "Analyse". Une fois l'analyse terminée, cliquer sur "Lancer le Nettoyage". ( 2x) -Suppression des incohérences du registre: -Suppression des incohérences du registre: • Clique sur l'icône "Erreurs" située dans la marge à gauche. • Puis clique sur "Analyser les Erreurs" • Patiente pendant que CCleaner scan ton registre. • Une fois le scan terminé, coche toutes les entrées qu'il t'aura trouvées. • Tu peux cliquer ensuite sur "Corriger les erreurs", puis, avant de cliquer sur "Réparer les erreurs sélectionnées" accepter d’effectuer une sauvegarde de votre registre (comme proposé). • Recommencer jusqu’à qu’il n’y aie plus d’erreurs détectées.. Je voudrais voir le résultat de cette action sur HJT; MERCI.

kifouillou · Answer

re,

désolé pour le retard, je n'ai accès au pc que depuis cet apres midi. Donc j'ai fais tout ce que ma dit afideg.Java est mis a jour mais ne semble pas fonctionner avec ie7. Pour hijack this c'est toujours pareil. J'ai fais un coup de JV16 et finalement sa supprime mais sa revient. Puis je supprime les 4 lignes et sa met qu'il y en a qu'une de supprimée. Puis pour rajouter encore mon mode sans échec se bloque au bout de 2 mn maintenant.

Voici mon rapport hijack this :

Logfile of HijackThis v1.99.1
Scan saved at 15:23:15, on 12/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\System32\GEARSec.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Drive Image 7.0\Agent\PQV2iSvc.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/msgr7/*http://www.yahoo.com/ext/search/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://us.rd.yahoo.com/customize/ie/defaults/sp/msgr7/*https://fr.yahoo.com/?p=us
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ie/defaults/su/msgr7/*https://fr.yahoo.com/?p=us
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {08825590-1EFE-F0CD-6E7D-483B9B36E236} - (no file)
O2 - BHO: metaspinner media GmbH - {12FC9A49-CFE0-49AA-BE9E-8F4EEAFC9443} - C:\PROGRA~1\YETISP~1\IEBUTT~1.DLL
O2 - BHO: (no name) - {65E1E63D-52CA-BFA1-A0DD-1E839592A8A2} - (no file)
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin
pjpi150_09.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin
pjpi150_09.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O12 - Plugin for .Aif: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin3.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - 
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} - 
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AdobeVersionCue - Adobe Sytems - C:\Program Files\Adobe\Adobe Version Cue\service\VersionCue.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: V2i Protector - PowerQuest Corporation - C:\Program Files\Drive Image 7.0\Agent\PQV2iSvc.exe
voilà 

encore merci

salwa5 · Answer

Bonjour tu as combien de session sur ton ordi?

a+++

kifouillou · Answer

salut,

il y a 3 sessions. Une pour ma mère, mon père et pour moi(qui ne sert à rien vu que j'ai un pc).

afideg · Answer

OK
Laisse comme ça, et redémarre le PC et poste un nouveau log HJT
SVP
Merci

salwa5 · Answer

re esque tu as norton installé sur ton ordi car il apparais dans hijack 

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

ou peu etre qu'il est mal desinstalllé?

a++++

afideg · Answer

kifouillou

En attendant, visite le dossier "Backups" dans le répertoire d'HijackThis qui se trouve directement en C:\
Et vide tout ce qu'il contient.

à+..

kifouillou · Answer

pour norton il doit être mal désinstallé car normalement je l'avais désinstallé.
Sinon j'ai bien vidé le dossier backup(sauf bacup.dll) et voici un nouveau log hijack this comme demandé :

Logfile of HijackThis v1.99.1
Scan saved at 18:07:34, on 12/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\System32\GEARSec.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Drive Image 7.0\Agent\PQV2iSvc.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot\TeaTimer.exe
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/msgr7/*http://www.yahoo.com/ext/search/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://us.rd.yahoo.com/customize/ie/defaults/sp/msgr7/*https://fr.yahoo.com/?p=us
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ie/defaults/su/msgr7/*https://fr.yahoo.com/?p=us
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {08825590-1EFE-F0CD-6E7D-483B9B36E236} - (no file)
O2 - BHO: metaspinner media GmbH - {12FC9A49-CFE0-49AA-BE9E-8F4EEAFC9443} - C:\PROGRA~1\YETISP~1\IEBUTT~1.DLL
O2 - BHO: (no name) - {65E1E63D-52CA-BFA1-A0DD-1E839592A8A2} - (no file)
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot\TeaTimer.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin
pjpi150_09.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin
pjpi150_09.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O12 - Plugin for .Aif: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin3.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - 
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} - 
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AdobeVersionCue - Adobe Sytems - C:\Program Files\Adobe\Adobe Version Cue\service\VersionCue.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: V2i Protector - PowerQuest Corporation - C:\Program Files\Drive Image 7.0\Agent\PQV2iSvc.exe

afideg · Answer

Vous venez d'acquerir un beau PC, mais Norton est dedans Ne concerne que les pcs neufs version Norton 2005 Le probleme c'est que Symantec joue avec vos nerfs, les programmes ne sont pas présents dans "Ajouts/suppressions de programmes" du panneau de configuration. Sauf "LiveUpdate", mais il ne peut pas se désinstaller tant que la suite Norton est présente, c'est du n'importe quoi... (Encore une manière saugrenue de vous obliger à conserver un produit que vous ne voulez pas) 1) Ouvrez votre explorateur et allez jusqu'à : C:\Program files\Fichiers communs\Symantec Shared\SymSetup\ Ici, il n'y a qu'un seul fichier (vous ne pouvez pas vous tromper) « setup » - Cliquez dessus -> 2) Comme par miracle, on est sur le désinstalleur de Norton Suivez le sens des flèches comme sur l'image Et voila, regardez comme ils sont cachottiers chez Norton ! ( Morton ?? ) 3) cliquez sur ---> Suivant et voila, c'est parti, la désinstallation commence 4) Symantec vous demande de redémarrer, faites le ! 5) Maintenant, il ne reste plus qu'a supprimer Norton Sécurity Center (la même chose que le centre de sécurité Windows) Allez dans le panneau de configuration -> Norton security Center N'accepter pas la licence Vous aurez un beau message qui vous dit de passer par "Ajouts/suppressions de programmes" -> les fourbes!!! Ne vous-en occupez pas ! 6) Maintenant, allez sur le menu Démarrer -> Executer et tapez : services.msc - Cherchez la ligne : - SymWMI Service --> Clic droit -> propriété -> et Désactiver le service 7) Hop, reste plus qu'à faire le ménage! - On va supprimer le service dans la base de registre, rien de plus simple Menu "Démarrer" -> "Exécuter" -> et tapez : cmd Dans la fenêtre qui s'ouvre, tapez simplement : SC DELETE SYMWMI - Retour dans l'explorateur, à ce stade, il ne reste plus que des dossiers dans : C:\Program files\Symantec Shared\SymSetup\  clic droit -> Supprimer C:\Program files\Symantec Shared\Security Center\  clic droit -> Supprimer idem pour : C:\Program files\Norton internet Security\  clic droit -> Supprimer 8) Redémarrer, et il ne vous reste plus qu'à passer un petit coup de JV16 Power Tools pour supprimer les clés symantec obsolètes Voir comment fonctionne JV16PowerTools pour le nettoyage. Ensuite, nettoie ton registre avec JV16 PowerTools, par exemple : < http://telechargement.zebulon.fr/201-jv16-powertools.html > Mode d'emploi ici : < http://www.zebulon.fr/articles/base-de-registre-3.php >-JV16 POWER TOOLS 1.3 C'est fini, au revoir Monsieur Morton N'oubliez pas d'installer un nouvel antivirus -:) (Merci Tesgaz)

salwa5 · Answer

bonsoir utilise  ce desinstallateur  pour desinstaller proprement norton 

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

a++

afideg · Answer

Ensuite, fais ceci SVP Merci

  Dr.Web est un AntiVirus + AntiSpywares + AntiMalwares
-scanner très puissant (mais lent) qui a déjà bien rendu service sur des PC infectés.
Cure it de DrWeb Page d'accueil: https://www.drweb.fr/
Téléchargement:  ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe
Il ne recherche pas seulement les virus mais aussi les malwares et adwares.

Poste rapport + log HJT
Merci

afideg · Answer

Allo ?

kifouillou · Answer

re,

c'est vrai que c'est long comme analyse. Voivi le rapport :

RegUBP2b-denis.reg;C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Snapshots;Trojan.StartPage.1505;Supprimé.;
_CACHE_003_\Script.55;C:\Documents and Settings\olivier\Application Data\Mozilla\Firefox\Profiles\752ud6jn.default\Cache\_CACHE_003_;Trojan.DownLoader.3498;;
_CACHE_003_;C:\Documents and Settings\olivier\Application Data\Mozilla\Firefox\Profiles\752ud6jn.default\Cache;L'archive contient des éléments infectés;Quarantaine.;
SYSTEM32:staa.dll;C:\WINDOWS;Trojan.DownLoader.2511;Supprimé.;

Voici celui d'hijack this :

Logfile of HijackThis v1.99.1
Scan saved at 20:58:51, on 12/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot\TeaTimer.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/msgr7/*http://www.yahoo.com/ext/search/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://us.rd.yahoo.com/customize/ie/defaults/sp/msgr7/*https://fr.yahoo.com/?p=us
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ie/defaults/su/msgr7/*https://fr.yahoo.com/?p=us
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {08825590-1EFE-F0CD-6E7D-483B9B36E236} - (no file)
O2 - BHO: metaspinner media GmbH - {12FC9A49-CFE0-49AA-BE9E-8F4EEAFC9443} - C:\PROGRA~1\YETISP~1\IEBUTT~1.DLL
O2 - BHO: (no name) - {65E1E63D-52CA-BFA1-A0DD-1E839592A8A2} - (no file)
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot\TeaTimer.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin
pjpi150_09.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin
pjpi150_09.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O12 - Plugin for .Aif: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin3.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - 
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} - 
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AdobeVersionCue - Adobe Sytems - C:\Program Files\Adobe\Adobe Version Cue\service\VersionCue.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: V2i Protector - PowerQuest Corporation - C:\Program Files\Drive Image 7.0\Agent\PQV2iSvc.exe

voilà. Encore merci.

kifouillou · Answer

voici déjà le rapport de aboutbuster :

AboutBuster 6.05
Scan started on [12/12/2006] at [21:08:13]
-------------------------------------------------------------
Internet Explorer Instances Terminated!
HomeSearch Service stopped if present
-------------------------------------------------------------
Removed Stream! C:\WINDOWS\Bulles de savon.bmp:tuwyah
Removed Stream! C:\WINDOWS\DELL.BMP:ewzrwu
Removed Stream! C:\WINDOWS\Jour de pêche.bmp:ghhhsp
Removed Stream! C:\WINDOWS\MSDFMAP.INI:mrweww
Removed Stream! C:\WINDOWS\Mur de Santa Fe.bmp:ekorqy
Removed Stream! C:\WINDOWS\ODBCINST.INI:hhpkuk
Removed Stream! C:\WINDOWS\ORUN32.INI:aizqom
Removed Stream! C:\WINDOWSzpzb.dat:sjddyj
Removed Stream! C:\WINDOWS\wmprfFRA.prx:surxao
-------------------------------------------------------------
Removed File! : C:\WINDOWS\addbh.dll
Removed File! : C:\WINDOWS\addbz32.dll
Removed File! : C:\WINDOWS\addcp32.dll
Removed File! : C:\WINDOWS\addgd32.dll
Removed File! : C:\WINDOWS\addgi.dll
Removed File! : C:\WINDOWS\addks32.dll
Removed File! : C:\WINDOWS\addlx.dll
Removed File! : C:\WINDOWS\addqi.dll
Removed File! : C:\WINDOWS\addqz.dll
Removed File! : C:\WINDOWS\addsf.dll
Removed File! : C:\WINDOWS\addsx.dll
Removed File! : C:\WINDOWS\addug32.dll
Removed File! : C:\WINDOWS\adduh32.dll
Removed File! : C:\WINDOWS\adduy32.dll
Removed File! : C:\WINDOWS\addvy32.dll
Removed File! : C:\WINDOWS\addwb.dll
Removed File! : C:\WINDOWS\addwh32.dll
Removed File! : C:\WINDOWS\addxm32.dll
Removed File! : C:\WINDOWS\addzk32.dll
Removed File! : C:\WINDOWS\apial.dll
Removed File! : C:\WINDOWS\apicy32.dll
Removed File! : C:\WINDOWS\apieu32.dll
Removed File! : C:\WINDOWS\apiey.dll
Removed File! : C:\WINDOWS\apify32.dll
Removed File! : C:\WINDOWS\apiiy32.dll
Removed File! : C:\WINDOWS\apikc.dll
Removed File! : C:\WINDOWS\apint32.dll
Removed File! : C:\WINDOWS\apioo.dll
Removed File! : C:\WINDOWS\apiqe32.dll
Removed File! : C:\WINDOWS\apiqh32.dll
Removed File! : C:\WINDOWS\apirc32.dll
Removed File! : C:\WINDOWS\apirt32.dll
Removed File! : C:\WINDOWS\apisn.dll
Removed File! : C:\WINDOWS\apisz.dll
Removed File! : C:\WINDOWS\apitr32.dll
Removed File! : C:\WINDOWS\apivp.dll
Removed File! : C:\WINDOWS\apivx32.dll
Removed File! : C:\WINDOWS\apivy32.dll
Removed File! : C:\WINDOWS\apiwg.dll
Removed File! : C:\WINDOWS\appsp32.dll
Removed File! : C:\WINDOWS\appvi32.dll
Removed File! : C:\WINDOWS\atlah.dll
Removed File! : C:\WINDOWS\atlah32.dll
Removed File! : C:\WINDOWS\atlay.dll
Removed File! : C:\WINDOWS\atlca.dll
Removed File! : C:\WINDOWS\atldx32.dll
Removed File! : C:\WINDOWS\atleg32.dll
Removed File! : C:\WINDOWS\atlhu32.dll
Removed File! : C:\WINDOWS\atlix32.dll
Removed File! : C:\WINDOWS\atlkf32.dll
Removed File! : C:\WINDOWS\atlkv32.dll
Removed File! : C:\WINDOWS\atllt32.dll
Removed File! : C:\WINDOWS\atlmg.dll
Removed File! : C:\WINDOWS\atlng32.dll
Removed File! : C:\WINDOWS\atlnj.dll
Removed File! : C:\WINDOWS\atlnw32.dll
Removed File! : C:\WINDOWS\atlsk32.dll
Removed File! : C:\WINDOWS\atltm.dll
Removed File! : C:\WINDOWS\atlur.dll
Removed File! : C:\WINDOWS\atlva.dll
Removed File! : C:\WINDOWS\atlvc.dll
Removed File! : C:\WINDOWS\atlxo.dll
Removed File! : C:\WINDOWS\atlye.dll
Removed File! : C:\WINDOWS\cppha.txt
Removed File! : C:\WINDOWS\craj32.dll
Removed File! : C:\WINDOWS\crax.dll
Removed File! : C:\WINDOWS\crfe.dll
Removed File! : C:\WINDOWS\crhy32.dll
Removed File! : C:\WINDOWS\criu.dll
Removed File! : C:\WINDOWS\crjf32.dll
Removed File! : C:\WINDOWS\crjj.dll
Removed File! : C:\WINDOWS\crnb.dll
Removed File! : C:\WINDOWS\crqf.dll
Removed File! : C:\WINDOWS\crqj32.dll
Removed File! : C:\WINDOWS\cruo32.dll
Removed File! : C:\WINDOWS\crvi.dll
Removed File! : C:\WINDOWS\crwh.dll
Removed File! : C:\WINDOWS\crxw.dll
Removed File! : C:\WINDOWS\d3ao32.dll
Removed File! : C:\WINDOWS\d3ap32.dll
Removed File! : C:\WINDOWS\d3bj32.dll
Removed File! : C:\WINDOWS\d3cy32.dll
Removed File! : C:\WINDOWS\d3hg32.dll
Removed File! : C:\WINDOWS\d3xn32.dll
Removed File! : C:\WINDOWS\edtcl.txt
Removed File! : C:\WINDOWS\fwceg.dat
Removed File! : C:\WINDOWS\hthvx.dat
Removed File! : C:\WINDOWS\iebk32.dll
Removed File! : C:\WINDOWS\iebu32.dll
Removed File! : C:\WINDOWS\iedx32.dll
Removed File! : C:\WINDOWS\ieer.dll
Removed File! : C:\WINDOWS\ieew.dll
Removed File! : C:\WINDOWS\iehz32.dll
Removed File! : C:\WINDOWS\iekt32.dll
Removed File! : C:\WINDOWS\ielb32.dll
Removed File! : C:\WINDOWS\iemu.dll
Removed File! : C:\WINDOWS\ieph32.dll
Removed File! : C:\WINDOWS\iert.dll
Removed File! : C:\WINDOWS\ietl32.dll
Removed File! : C:\WINDOWS\ieub32.dll
Removed File! : C:\WINDOWS\ievn.dll
Removed File! : C:\WINDOWS\iewq32.dll
Removed File! : C:\WINDOWS\iexg.dll
Removed File! : C:\WINDOWS\iexr32.dll
Removed File! : C:\WINDOWS\iexy32.dll
Removed File! : C:\WINDOWS\ipam32.dll
Removed File! : C:\WINDOWS\ipge32.dll
Removed File! : C:\WINDOWS\ipnp.dll
Removed File! : C:\WINDOWS\ipqc32.dll
Removed File! : C:\WINDOWS\ipqk32.dll
Removed File! : C:\WINDOWS\ipqw32.dll
Removed File! : C:\WINDOWS\ipro32.dll
Removed File! : C:\WINDOWS\ipsl32.dll
Removed File! : C:\WINDOWS\ipth.dll
Removed File! : C:\WINDOWS\ipwl.dll
Removed File! : C:\WINDOWS\ipzg32.dll
Removed File! : C:\WINDOWS\ivtgt.dat
Removed File! : C:\WINDOWS\jwwsx.dat
Removed File! : C:\WINDOWS\llfhx.txt
Removed File! : C:\WINDOWS\mfcbv32.dll
Removed File! : C:\WINDOWS\mfcib.dll
Removed File! : C:\WINDOWS\mfcjz32.dll
Removed File! : C:\WINDOWS\mfcmm.dll
Removed File! : C:\WINDOWS\mfcms.dll
Removed File! : C:\WINDOWS\mfcne.dll
Removed File! : C:\WINDOWS\mfcrd.dll
Removed File! : C:\WINDOWS\mfcsp.dll
Removed File! : C:\WINDOWS\mfcvd32.dll
Removed File! : C:\WINDOWS\mfcvh.dll
Removed File! : C:\WINDOWS\mfcvp.dll
Removed File! : C:\WINDOWS\mfcvu32.dll
Removed File! : C:\WINDOWS\mfcxw.dll
Removed File! : C:\WINDOWS\msbh32.dll
Removed File! : C:\WINDOWS\msct32.dll
Removed File! : C:\WINDOWS\msea32.dll
Removed File! : C:\WINDOWS\mshw.dll
Removed File! : C:\WINDOWS\msiv32.dll
Removed File! : C:\WINDOWS\msld.dll
Removed File! : C:\WINDOWS\msms32.dll
Removed File! : C:\WINDOWS\msmv32.dll
Removed File! : C:\WINDOWS\msoo32.dll
Removed File! : C:\WINDOWS\mspo.dll
Removed File! : C:\WINDOWS\msxr32.dll
Removed File! : C:\WINDOWS
etat.dll
Removed File! : C:\WINDOWS
etbs32.dll
Removed File! : C:\WINDOWS
etgv.dll
Removed File! : C:\WINDOWS
ethk32.dll
Removed File! : C:\WINDOWS
ethn.dll
Removed File! : C:\WINDOWS
etkg32.dll
Removed File! : C:\WINDOWS
etmy.dll
Removed File! : C:\WINDOWS
etof.dll
Removed File! : C:\WINDOWS
etoo32.dll
Removed File! : C:\WINDOWS
etqy32.dll
Removed File! : C:\WINDOWS
etrl32.dll
Removed File! : C:\WINDOWS
etrz.dll
Removed File! : C:\WINDOWS
etur32.dll
Removed File! : C:\WINDOWS
etvb32.dll
Removed File! : C:\WINDOWS
etxi.dll
Removed File! : C:\WINDOWS
tbe.dll
Removed File! : C:\WINDOWS
tcs.dll
Removed File! : C:\WINDOWS
tef.dll
Removed File! : C:\WINDOWS
tlc32.dll
Removed File! : C:\WINDOWS
tlf.dll
Removed File! : C:\WINDOWS
tmj.dll
Removed File! : C:\WINDOWS
tol32.dll
Removed File! : C:\WINDOWS
toq.dll
Removed File! : C:\WINDOWS
tot32.dll
Removed File! : C:\WINDOWS
trc32.dll
Removed File! : C:\WINDOWS
tsc.dll
Removed File! : C:\WINDOWS
tww32.dll
Removed File! : C:\WINDOWS
txi32.dll
Removed File! : C:\WINDOWS\oldgq.txt
Removed File! : C:\WINDOWSgstl.txt
Removed File! : C:\WINDOWS\sdkan32.dll
Removed File! : C:\WINDOWS\sdkgd32.dll
Removed File! : C:\WINDOWS\sdkgx.dll
Removed File! : C:\WINDOWS\sdkid.dll
Removed File! : C:\WINDOWS\sdkjy.dll
Removed File! : C:\WINDOWS\sdkkb.dll
Removed File! : C:\WINDOWS\sdkmm32.dll
Removed File! : C:\WINDOWS\sdkrs32.dll
Removed File! : C:\WINDOWS\sdkuu32.dll
Removed File! : C:\WINDOWS\sdkvd.dll
Removed File! : C:\WINDOWS\sdkxe32.dll
Removed File! : C:\WINDOWS\sdkza.dll
Removed File! : C:\WINDOWS\sioub.dat
Removed File! : C:\WINDOWS\syscr.dll
Removed File! : C:\WINDOWS\sysfs32.dll
Removed File! : C:\WINDOWS\sysgr32.dll
Removed File! : C:\WINDOWS\syskn32.dll
Removed File! : C:\WINDOWS\syskv.dll
Removed File! : C:\WINDOWS\syslh32.dll
Removed File! : C:\WINDOWS\sysom32.dll
Removed File! : C:\WINDOWS\syspu32.dll
Removed File! : C:\WINDOWS\syssa.dll
Removed File! : C:\WINDOWS\syszq.dll
Removed File! : C:\WINDOWS\vgggp.dat
Removed File! : C:\WINDOWS\vhryo.txt
Removed File! : C:\WINDOWS\vrubx.txt
Removed File! : C:\WINDOWS\winbh.dll
Removed File! : C:\WINDOWS\winca32.dll
Removed File! : C:\WINDOWS\windp32.dll
Removed File! : C:\WINDOWS\winfh.dll
Removed File! : C:\WINDOWS\winld.dll
Removed File! : C:\WINDOWS\winlm.dll
Removed File! : C:\WINDOWS\winln32.dll
Removed File! : C:\WINDOWS\winma32.dll
Removed File! : C:\WINDOWS\winnu.dll
Removed File! : C:\WINDOWS\winot.dll
Removed File! : C:\WINDOWS\winry32.dll
Removed File! : C:\WINDOWS\winsc32.dll
Removed File! : C:\WINDOWS\winsv32.dll
Removed File! : C:\WINDOWS\winsy.dll
Removed File! : C:\WINDOWS\wints32.dll
Removed File! : C:\WINDOWS\winud32.dll
Removed File! : C:\WINDOWS\winvd.dll
Removed File! : C:\WINDOWS\winwx.dll
Removed File! : C:\WINDOWS\winwz32.dll
Removed File! : C:\WINDOWS\winzf32.dll
Removed File! : C:\WINDOWS\winzo32.dll
Removed File! : C:\WINDOWS\winzt32.dll
Removed File! : C:\WINDOWS\wpncf.dat
Removed File! : C:\WINDOWS\yxhzq.txt
Removed File! : C:\WINDOWS\system32\aarsk.log
Removed File! : C:\WINDOWS\system32\addan.dll
Removed File! : C:\WINDOWS\system32\addbk.dll
Removed File! : C:\WINDOWS\system32\adddw32.dll
Removed File! : C:\WINDOWS\system32\addfj32.dll
Removed File! : C:\WINDOWS\system32\addgo32.dll
Removed File! : C:\WINDOWS\system32\addiq.dll
Removed File! : C:\WINDOWS\system32\addjy32.dll
Removed File! : C:\WINDOWS\system32\addkx.dll
Removed File! : C:\WINDOWS\system32\addqv32.dll
Removed File! : C:\WINDOWS\system32\addry32.dll
Removed File! : C:\WINDOWS\system32\addta.dll
Removed File! : C:\WINDOWS\system32\addtr32.dll
Removed File! : C:\WINDOWS\system32\adduk.dll
Removed File! : C:\WINDOWS\system32\addvi.dll
Removed File! : C:\WINDOWS\system32\addwr.dll
Removed File! : C:\WINDOWS\system32\addzo.dll
Removed File! : C:\WINDOWS\system32\ahexp.dat
Removed File! : C:\WINDOWS\system32\apiaf.dll
Removed File! : C:\WINDOWS\system32\apiav32.dll
Removed File! : C:\WINDOWS\system32\apicg32.dll
Removed File! : C:\WINDOWS\system32\apidk.dll
Removed File! : C:\WINDOWS\system32\apiej.dll
Removed File! : C:\WINDOWS\system32\apigc32.dll
Removed File! : C:\WINDOWS\system32\apijd32.dll
Removed File! : C:\WINDOWS\system32\apiky32.dll
Removed File! : C:\WINDOWS\system32\apima.dll
Removed File! : C:\WINDOWS\system32\apint.dll
Removed File! : C:\WINDOWS\system32\apint32.dll
Removed File! : C:\WINDOWS\system32\apiol32.dll
Removed File! : C:\WINDOWS\system32\apisa32.dll
Removed File! : C:\WINDOWS\system32\apita.dll
Removed File! : C:\WINDOWS\system32\apiuw32.dll
Removed File! : C:\WINDOWS\system32\apivh32.dll
Removed File! : C:\WINDOWS\system32\apivs32.dll
Removed File! : C:\WINDOWS\system32\apiyi.dll
Removed File! : C:\WINDOWS\system32\apiyr32.dll
Removed File! : C:\WINDOWS\system32\apizw32.dll
Removed File! : C:\WINDOWS\system32\appfg32.dll
Removed File! : C:\WINDOWS\system32\appfs.dll
Removed File! : C:\WINDOWS\system32\appgw32.dll
Removed File! : C:\WINDOWS\system32\apphw32.dll
Removed File! : C:\WINDOWS\system32\appml32.dll
Removed File! : C:\WINDOWS\system32\appob32.dll
Removed File! : C:\WINDOWS\system32\appov32.dll
Removed File! : C:\WINDOWS\system32\appqy.dll
Removed File! : C:\WINDOWS\system32\appuc32.dll
Removed File! : C:\WINDOWS\system32\apput.dll
Removed File! : C:\WINDOWS\system32\appxz32.dll
Removed File! : C:\WINDOWS\system32\appze32.dll
Removed File! : C:\WINDOWS\system32\appzn32.dll
Removed File! : C:\WINDOWS\system32\atlbs32.dll
Removed File! : C:\WINDOWS\system32\atlfq.dll
Removed File! : C:\WINDOWS\system32\atlmm32.dll
Removed File! : C:\WINDOWS\system32\atloo.dll
Removed File! : C:\WINDOWS\system32\atlov.dll
Removed File! : C:\WINDOWS\system32\atloz32.dll
Removed File! : C:\WINDOWS\system32\atlps32.dll
Removed File! : C:\WINDOWS\system32\atltp32.dll
Removed File! : C:\WINDOWS\system32\atlub.dll
Removed File! : C:\WINDOWS\system32\atlus.dll
Removed File! : C:\WINDOWS\system32\atlvn.dll
Removed File! : C:\WINDOWS\system32\atlxc32.dll
Removed File! : C:\WINDOWS\system32\atlxh.dll
Removed File! : C:\WINDOWS\system32\atlxt32.dll
Removed File! : C:\WINDOWS\system32\atlyx32.dll
Removed File! : C:\WINDOWS\system32\cfjnj.dat
Removed File! : C:\WINDOWS\system32\crab32.dll
Removed File! : C:\WINDOWS\system32\crbe32.dll
Removed File! : C:\WINDOWS\system32\crdx.dll
Removed File! : C:\WINDOWS\system32\creb.dll
Removed File! : C:\WINDOWS\system32\crgx.dll
Removed File! : C:\WINDOWS\system32\crit32.dll
Removed File! : C:\WINDOWS\system32\crix.dll
Removed File! : C:\WINDOWS\system32\crun32.dll
Removed File! : C:\WINDOWS\system32\crwp32.dll
Removed File! : C:\WINDOWS\system32\crwx32.dll
Removed File! : C:\WINDOWS\system32\crxf.dll
Removed File! : C:\WINDOWS\system32\crzh32.dll
Removed File! : C:\WINDOWS\system32\crzq32.dll
Removed File! : C:\WINDOWS\system32\d3cl.dll
Removed File! : C:\WINDOWS\system32\d3dc32.dll
Removed File! : C:\WINDOWS\system32\d3fi.dll
Removed File! : C:\WINDOWS\system32\d3fj32.dll
Removed File! : C:\WINDOWS\system32\d3fn.dll
Removed File! : C:\WINDOWS\system32\d3gh.dll
Removed File! : C:\WINDOWS\system32\d3hp.dll
Removed File! : C:\WINDOWS\system32\d3kf32.dll
Removed File! : C:\WINDOWS\system32\d3mn32.dll
Removed File! : C:\WINDOWS\system32\d3mw32.dll
Removed File! : C:\WINDOWS\system32\d3oc32.dll
Removed File! : C:\WINDOWS\system32\d3pv32.dll
Removed File! : C:\WINDOWS\system32\d3py.dll
Removed File! : C:\WINDOWS\system32\d3sk32.dll
Removed File! : C:\WINDOWS\system32\d3sp32.dll
Removed File! : C:\WINDOWS\system32\d3tb32.dll
Removed File! : C:\WINDOWS\system32\d3wl32.dll
Removed File! : C:\WINDOWS\system32\dtdfb.dat
Removed File! : C:\WINDOWS\system32\dwhfx.txt
Removed File! : C:\WINDOWS\system32\elagb.txt
Removed File! : C:\WINDOWS\system32\ewjit.txt
Removed File! : C:\WINDOWS\system32\ghine.txt
Removed File! : C:\WINDOWS\system32\gpyoc.log
Removed File! : C:\WINDOWS\system32\gyttj.dat
Removed File! : C:\WINDOWS\system32\hwnzn.dat
Removed File! : C:\WINDOWS\system32\ieal32.dll
Removed File! : C:\WINDOWS\system32\ieaq.dll
Removed File! : C:\WINDOWS\system32\iebk.dll
Removed File! : C:\WINDOWS\system32\iecg.dll
Removed File! : C:\WINDOWS\system32\iedd.dll
Removed File! : C:\WINDOWS\system32\iedr.dll
Removed File! : C:\WINDOWS\system32\ieem32.dll
Removed File! : C:\WINDOWS\system32\iefo.dll
Removed File! : C:\WINDOWS\system32\ieks32.dll
Removed File! : C:\WINDOWS\system32\ield32.dll
Removed File! : C:\WINDOWS\system32\ierb.dll
Removed File! : C:\WINDOWS\system32\iesw32.dll
Removed File! : C:\WINDOWS\system32\ieuk.dll
Removed File! : C:\WINDOWS\system32\ieun.dll
Removed File! : C:\WINDOWS\system32\iewu.dll
Removed File! : C:\WINDOWS\system32\ikqtd.txt
Removed File! : C:\WINDOWS\system32\iktcd.dat
Removed File! : C:\WINDOWS\system32\imwey.log
Removed File! : C:\WINDOWS\system32\ipbb.dll
Removed File! : C:\WINDOWS\system32\ipcu32.dll
Removed File! : C:\WINDOWS\system32\ipdn32.dll
Removed File! : C:\WINDOWS\system32\ipfw32.dll
Removed File! : C:\WINDOWS\system32\iphi32.dll
Removed File! : C:\WINDOWS\system32\ipis32.dll
Removed File! : C:\WINDOWS\system32\ipiy.dll
Removed File! : C:\WINDOWS\system32\ipiz.dll
Removed File! : C:\WINDOWS\system32\ipju.dll
Removed File! : C:\WINDOWS\system32\ippc32.dll
Removed File! : C:\WINDOWS\system32\ipqw32.dll
Removed File! : C:\WINDOWS\system32\iprn.dll
Removed File! : C:\WINDOWS\system32\ipsy.dll
Removed File! : C:\WINDOWS\system32\ipvx32.dll
Removed File! : C:\WINDOWS\system32\ipxh32.dll
Removed File! : C:\WINDOWS\system32\ipxs32.dll
Removed File! : C:\WINDOWS\system32\kxanq.dat
Removed File! : C:\WINDOWS\system32\mfcaw.dll
Removed File! : C:\WINDOWS\system32\mfcef.dll
Removed File! : C:\WINDOWS\system32\mfcgc32.dll
Removed File! : C:\WINDOWS\system32\mfcgi32.dll
Removed File! : C:\WINDOWS\system32\mfchn.dll
Removed File! : C:\WINDOWS\system32\mfckc32.dll
Removed File! : C:\WINDOWS\system32\mfcky32.dll
Removed File! : C:\WINDOWS\system32\mfcow.dll
Removed File! : C:\WINDOWS\system32\mfcqk.dll
Removed File! : C:\WINDOWS\system32\mfcrr32.dll
Removed File! : C:\WINDOWS\system32\mfcvx32.dll
Removed File! : C:\WINDOWS\system32\mfcwb.dll
Removed File! : C:\WINDOWS\system32\mfczm.dll
Removed File! : C:\WINDOWS\system32\mllql.dat
Removed File! : C:\WINDOWS\system32\msbg32.dll
Removed File! : C:\WINDOWS\system32\msbi32.dll
Removed File! : C:\WINDOWS\system32\msbl.dll
Removed File! : C:\WINDOWS\system32\msdn32.dll
Removed File! : C:\WINDOWS\system32\msei32.dll
Removed File! : C:\WINDOWS\system32\msel.dll
Removed File! : C:\WINDOWS\system32\msgk32.dll
Removed File! : C:\WINDOWS\system32\msii.dll
Removed File! : C:\WINDOWS\system32\msil32.dll
Removed File! : C:\WINDOWS\system32\msjc.dll
Removed File! : C:\WINDOWS\system32\msjg32.dll
Removed File! : C:\WINDOWS\system32\msmh32.dll
Removed File! : C:\WINDOWS\system32\msoj.dll
Removed File! : C:\WINDOWS\system32\msox32.dll
Removed File! : C:\WINDOWS\system32\msqr.dll
Removed File! : C:\WINDOWS\system32\mssf.dll
Removed File! : C:\WINDOWS\system32\msss32.dll
Removed File! : C:\WINDOWS\system32\mssx.dll
Removed File! : C:\WINDOWS\system32\mstr.dll
Removed File! : C:\WINDOWS\system32\mswn.dll
Removed File! : C:\WINDOWS\system32\msxd32.dll
Removed File! : C:\WINDOWS\system32\msyj.dll
Removed File! : C:\WINDOWS\system32\msyu.dll
Removed File! : C:\WINDOWS\system32
etau.dll
Removed File! : C:\WINDOWS\system32
etcm32.dll
Removed File! : C:\WINDOWS\system32
etde32.dll
Removed File! : C:\WINDOWS\system32
etdf.dll
Removed File! : C:\WINDOWS\system32
etib.dll
Removed File! : C:\WINDOWS\system32
etir32.dll
Removed File! : C:\WINDOWS\system32
etkg32.dll
Removed File! : C:\WINDOWS\system32
etrb32.dll
Removed File! : C:\WINDOWS\system32
etsi.dll
Removed File! : C:\WINDOWS\system32
ettu.dll
Removed File! : C:\WINDOWS\system32
etwm.dll
Removed File! : C:\WINDOWS\system32
etwz32.dll
Removed File! : C:\WINDOWS\system32
etxd32.dll
Removed File! : C:\WINDOWS\system32
etzz.dll
Removed File! : C:\WINDOWS\system32
tbn.dll
Removed File! : C:\WINDOWS\system32
tbr.dll
Removed File! : C:\WINDOWS\system32
tfe.dll
Removed File! : C:\WINDOWS\system32
tfn.dll
Removed File! : C:\WINDOWS\system32
tfq32.dll
Removed File! : C:\WINDOWS\system32
tht.dll
Removed File! : C:\WINDOWS\system32
toh.dll
Removed File! : C:\WINDOWS\system32
twk.dll
Removed File! : C:\WINDOWS\system32
tzg32.dll
Removed File! : C:\WINDOWS\system32
tzh.dll
Removed File! : C:\WINDOWS\system32
tzw32.dll
Removed File! : C:\WINDOWS\system32
xlat.dat
Removed File! : C:\WINDOWS\system32\pbsio.log
Removed File! : C:\WINDOWS\system32\qgjel.txt
Removed File! : C:\WINDOWS\system32\qigos.txt
Removed File! : C:\WINDOWS\system32\qxwqq.txt
Removed File! : C:\WINDOWS\system32sfgz.log
Removed File! : C:\WINDOWS\system32\sdkae.dll
Removed File! : C:\WINDOWS\system32\sdkch32.dll
Removed File! : C:\WINDOWS\system32\sdkcp.dll
Removed File! : C:\WINDOWS\system32\sdkdx32.dll
Removed File! : C:\WINDOWS\system32\sdkfd.dll
Removed File! : C:\WINDOWS\system32\sdkhf32.dll
Removed File! : C:\WINDOWS\system32\sdkix32.dll
Removed File! : C:\WINDOWS\system32\sdkso32.dll
Removed File! : C:\WINDOWS\system32\sdkyl32.dll
Removed File! : C:\WINDOWS\system32\sysav.dll
Removed File! : C:\WINDOWS\system32\sysbo.dll
Removed File! : C:\WINDOWS\system32\sysfx32.dll
Removed File! : C:\WINDOWS\system32\sysgi32.dll
Removed File! : C:\WINDOWS\system32\syshm32.dll
Removed File! : C:\WINDOWS\system32\syskj.dll
Removed File! : C:\WINDOWS\system32\sysmk.dll
Removed File! : C:\WINDOWS\system32\sysqi32.dll
Removed File! : C:\WINDOWS\system32\sysrh.dll
Removed File! : C:\WINDOWS\system32\syssp32.dll
Removed File! : C:\WINDOWS\system32\sysst.dll
Removed File! : C:\WINDOWS\system32\syssv.dll
Removed File! : C:\WINDOWS\system32\sysuw32.dll
Removed File! : C:\WINDOWS\system32\sysxv.dll
Removed File! : C:\WINDOWS\system32\sysyn32.dll
Removed File! : C:\WINDOWS\system32\syszi32.dll
Removed File! : C:\WINDOWS\system32	hflt.dat
Removed File! : C:\WINDOWS\system32	vtox.txt
Removed File! : C:\WINDOWS\system32	znef.dat
Removed File! : C:\WINDOWS\system32\uheta.dat
Removed File! : C:\WINDOWS\system32\vezze.txt
Removed File! : C:\WINDOWS\system32\vkydr.log
Removed File! : C:\WINDOWS\system32\weudu.log
Removed File! : C:\WINDOWS\system32\winbs.dll
Removed File! : C:\WINDOWS\system32\winct32.dll
Removed File! : C:\WINDOWS\system32\wingg.dll
Removed File! : C:\WINDOWS\system32\winjq32.dll
Removed File! : C:\WINDOWS\system32\winmd.dll
Removed File! : C:\WINDOWS\system32\winmi32.dll
Removed File! : C:\WINDOWS\system32\winof32.dll
Removed File! : C:\WINDOWS\system32\winpj32.dll
Removed File! : C:\WINDOWS\system32\winpw.dll
Removed File! : C:\WINDOWS\system32\winrq32.dll
Removed File! : C:\WINDOWS\system32\winsu32.dll
Removed File! : C:\WINDOWS\system32\winue32.dll
Removed File! : C:\WINDOWS\system32\winvu.dll
Removed File! : C:\WINDOWS\system32\winyr32.dll
Removed File! : C:\WINDOWS\system32\winyz.dll
Removed File! : C:\WINDOWS\system32\wlrah.log
Removed File! : C:\WINDOWS\system32\wvlgn.log
Removed File! : C:\WINDOWS\system32\xejpg.dat
Removed File! : C:\WINDOWS\system32\ypbhb.dat
Removed File! : C:\WINDOWS\system32\zarxw.txt
-------------------------------------------------------------
Removed Temp Files
Internet Explorer Settings Reset!
-------------------------------------------------------------
Scan was COMPLETED SUCCESSFULLY at 21:14:36


voilà le scan de panda va commencer.

afideg · Answer

Ok
C'est bon
..à suivre

afideg · Answer

L'analyse Panda commencée vers 21H20 devrait être terminée maintenant .
Merci

kifouillou · Answer

salut,

désolé pour le retard, pourtant j'aurais pu poster sa hier soir mais je sais pas si sa vient de chez moi mais sa me mettait tout le temps que cette section du site est temporairement indisponible. Enfin bref, désolé à Afideg qui comptait sur ma rapidité. Voilà le rapport généré par panda :

Incident                                                                        Statut                        Analyse                                                                                                                                                                                                                                                         

Adware:adware program                                                           No Désinfecté                 c:\windows\system32\logs1.ini                                                                                                                                                                                                                                   
Adware:adware/searchaid                                                         No Désinfecté                 c:\windows
_cnkfry.txt                                                                                                                                                                                                                                         
Adware:adware/searchexe                                                         No Désinfecté                 Registre Windows                                                                                                                                                                                                                                                
Adware:adware/cws.aboutblank                                                    No Désinfecté                 Registre Windows                                                                                                                                                                                                                                                
Spyware:Cookie/Xiti                                                             No Désinfecté                 C:\Program Files\iolo\System Mechanic Professional 6\Undo\Manual\{EB8093CF-D94C-4C6C-BA04-0B50EF7D38E6}\{BB83B9CB-89B7-4870-B901-8F0D4AF4C813}.txt[{BB83B9CB-89B7-4870-B901-8F0D4AF4C813}.txt][.xiti.com/] 

merci encore

afideg · Answer

Bonsoir et merci

Examen en cours;

Al.

afideg · Answer

-O2 - BHO: (no name) - {08825590-1EFE-F0CD-6E7D-483B9B36E236} - (no file) 
-O2 - BHO: (no name) - {65E1E63D-52CA-BFA1-A0DD-1E839592A8A2} - (no file) 

ATTENTION:

Veux-tu bien relancer HJT (scan only)
ferme tous tes programmes dont internet explorer ( sauf la page HJT )
et  coche les lignes BHO et clics sur fix checked


Relance ensuite HJT et poste le rapport

kifouillou · Answer

re,

hélas sa na rien toujours rien supprimé meême en mode sans échec. Voici le log:

Logfile of HijackThis v1.99.1
Scan saved at 21:44:51, on 13/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot\TeaTimer.exe
C:\Program Files\Messenger\msmsgs.exe
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ie/defaults/su/msgr7/*https://fr.yahoo.com/?p=us
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {08825590-1EFE-F0CD-6E7D-483B9B36E236} - (no file)
O2 - BHO: metaspinner media GmbH - {12FC9A49-CFE0-49AA-BE9E-8F4EEAFC9443} - C:\PROGRA~1\YETISP~1\IEBUTT~1.DLL
O2 - BHO: (no name) - {65E1E63D-52CA-BFA1-A0DD-1E839592A8A2} - (no file)
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot\TeaTimer.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin
pjpi150_09.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin
pjpi150_09.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O12 - Plugin for .Aif: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin3.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - 
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} - 
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AdobeVersionCue - Adobe Sytems - C:\Program Files\Adobe\Adobe Version Cue\service\VersionCue.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: V2i Protector - PowerQuest Corporation - C:\Program Files\Drive Image 7.0\Agent\PQV2iSvc.exe

afideg · Answer

Bien Passons aux gros moyens: Télécharger et installer Registrar Lite Télécharger : < http://telechargement.zebulon.fr/110-Registrar-Lite.html > < https://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/24266.html > Tutorial:< http://manuelsdaide.com/RegistrarLite/Registrar.htm > Double-cliquer l'icône violet "Registrar Lite" présent sur le bureau. Copier la ligne ci-dessous et la coller dans le champ "Address" (situé en haut) du programme: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects Cliquer le bouton "Go" . du côté droit il chargera tous tes BHO (on ne voit qu'un lot de "nombres") rechercher les entrés suivantes: {65E1E63D-52CA-BFA1-A0DD-1E839592A8A2} {08825590-1EFE-F0CD-6E7D-483B9B36E236} Cliquer-droit sur chacun et choisir Properties Cliquer sur le bouton "Permissions" : une nouvelle fenêtre va s'ouvrir . Cliquer sur le bouton "Paramètres avancés" Cocher la case: 'Hérite de l'objet parents les entrées d'autorisation...' Cliquer "OK", "OK" encore et cliquer-droit sur chacun des BHO suivants: {65E1E63D-52CA-BFA1-A0DD-1E839592A8A2} {08825590-1EFE-F0CD-6E7D-483B9B36E236} Choisir "delete". Quitter Registrar Lite. Bonne chance Al. Re-démarrer le PC et poster un nouveau rapport HijackThis.

salwa5 · Answer

je te conseille de desactivé teatimer avant de faire les manip car sinon il va t'empeché de faire des changement dans le registre


a+++++

kifouillou · Answer

re,

je viens de télécharger registrar lite je me lance dans la manip. J'ai désactiver tea timer. 
Je vous tien au couran et vous renvoie un rapport HJT.
A +

afideg · Answer

Salwa
Merci 
J'ai oublié, mais pas négligé .
Sorry.Yea

kifouillou · Answer

re,

hey hey
elles ont l'air d' avoir enfin été éradiqué ces 2 lignes. Bravo à vous.
voici le nouveau log hijack :


Logfile of HijackThis v1.99.1
Scan saved at 22:24:49, on 13/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot\TeaTimer.exe
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ie/defaults/su/msgr7/*https://fr.yahoo.com/?p=us
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: metaspinner media GmbH - {12FC9A49-CFE0-49AA-BE9E-8F4EEAFC9443} - C:\PROGRA~1\YETISP~1\IEBUTT~1.DLL
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot\TeaTimer.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin
pjpi150_09.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin
pjpi150_09.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O12 - Plugin for .Aif: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin3.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - 
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} - 
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AdobeVersionCue - Adobe Sytems - C:\Program Files\Adobe\Adobe Version Cue\service\VersionCue.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: V2i Protector - PowerQuest Corporation - C:\Program Files\Drive Image 7.0\Agent\PQV2iSvc.exe

Dois-je faire encore quelque chose ou c'est totalement bon? En tout cas c'est génial. Merci à Salwa et à Afideg pour leurs aides précieuses.

salwa5 · Answer

On aura tout essayé :)  pour finir quelque conseil de base


- installe un parefeu ca va renforcé la securité de l'ordi je te conseille un firewall gratuit ( si tu peu te procurer la version payant c'est encore mieu :)

Kerio (parefeu)

https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html

tuto

https://forums.cnetfrance.fr

- passe reglierement les antispyware (adaware , spybot , avg .. ect) pense a les mettre ajour avant de les lancé c'est tres important

-supprime regulierement les fichiers inutiles (fichiers temporaire , cookies .. ect a l'aide de CCleaner

-maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere 
http://www.aidoforum.com/tutoriaux-371-creer-un-point-de-restauration-sous-windows.html


a+++

afideg · Answer

Re,

Heureux pour toi.
Merci aussi à Salwa
Merci pour ta patience et ta politesse.

Ce soir : REPOS
Surveille quelques jours et donne des nouvelles SVP
Al.

kifouillou · Answer

Ok ben merci beaucoup. Je vais télécharger un bon firewall. J'avoue que j'ai toujours celui de xp car apparemmnt il était plutôt performant pour bloquer les flux entrants à ce que j'avais pu lire. Mais bon. Je préfère suivre vos conseils. Je supprime régulièrement les fichiers temporaires, mais ce qu'il y a dans temp je ne peux l'effacer quand mode sans échec car sa me met toujours un message d'erreur comme quoi c'est surement utilisé par une ressource système ou que c'est en cours d'utilisation. Voilà.

Encore merci. Sinon oui vous avez bien mérité un bon repos.

afideg · Answer

- Tu as la possibilité de vider le cache Internet de tous ses fichiers temporaires avec ce petit logiciel que tu lances tous les jours à la fin de ta session de travail. °- Télécharge : ATF-Cleaner < http://www.atribune.org/ccount/click.php?id=1 > Tuto < http://mickael.barroux.free.fr/securite/tutoatfcleaner.html > < http://www.dualforum.com/viewtopic15681.html >

salwa5 · Answer

de rien :)  

a+++
bon surf ;)

kifouillou · Answer

bonjour,

bon ben comme vous me l'avez demandé j'ai attendu quelques jours et bien apparemment le problème est définitivement résolu cvar je n'ai absolument plus rien sur ma bécanne. Donc encore une fois merci à salwa5 et afideg pour leur aide précieuse.

[Virus]Infecté par coolwwwsearchhomesearch

62 réponses

Discussions similaires

Newsletters