Fichiers exe. effacés par virus

Résolu
Maritx Messages postés 19 Statut Membre -  
salwa5 Messages postés 7552 Statut Contributeur -
Bonjour à tous !

Voilà mon problème : comme beaucoup d'après ce que j'ai pu constater mon PC est infecté par un ou plusieurs virus qui effacent les fichiers exe. de tous les antivirus que je veux installer (ça a commencé par me désactiver Avast).
J'ai essayé tout ce que j'ai pu voir sur le forum mais rien n'a fonctionné. J'ai suivi les 3 étapes de nettoyage du PC. Voici maintenant les rapports AVG et Hijackthis.
Je précise également qu'il est impossible de redémarrer en mode sans échec.

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 16:02:17 14/01/2007

+ Résultat de l'analyse:

C:\Program Files\Fichiers communs\{4074789F-03E8-1036-1105-010407130021}\system.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\RECYCLER\S-1-5-18\Dc10\system.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\RECYCLER\S-1-5-18\Dc11\system.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\RECYCLER\S-1-5-18\Dc12\system.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\RECYCLER\S-1-5-18\Dc13\system.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\RECYCLER\S-1-5-18\Dc15\system.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\RECYCLER\S-1-5-18\Dc16\system.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\RECYCLER\S-1-5-18\Dc17\system.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\RECYCLER\S-1-5-18\Dc18\system.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\RECYCLER\S-1-5-18\Dc7\system.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\RECYCLER\S-1-5-18\Dc8\system.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\RECYCLER\S-1-5-18\Dc9\system.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\svchosts.exe -> Downloader.Agent.bca : Nettoyé et sauvegardé (mise en quarantaine).
[1196] C:\WINDOWS\system32\svchosts.exe -> Downloader.Agent.bca : Nettoyé et sauvegardé (mise en quarantaine).

Fin du rapport

Logfile of HijackThis v1.99.1
Scan saved at 16:20:03, on 14/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/french
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [{4074789F-03E8-1036-1105-010407130021}] "C:\Program Files\Fichiers communs\{4074789F-03E8-1036-1105-010407130021}\Update.exe" te-110-12-0000245
O4 - HKLM\..\Run: [avast!] C:\DOCUME~1\MATTU\Bureau\avast\ashDisp.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) -
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Documents and Settings\MATTU\Bureau\avast\aswUpdSv.exe (file missing)
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Documents and Settings\MATTU\Bureau\avast\ashServ.exe (file missing)
O23 - Service: COM+ Messages - Unknown owner - C:\WINDOWS\system32\svchosts.exe" -e te-110-12-0000245 (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

Un dernière précision, j'ai un dossier dans Windows qui se nomme "exefld", qui parait-il est lié au virus, que je supprime et qui se recrée à chaque démarrage du PC mais uniquement si je suis connectée à Internet.

Merci pour votre aide !!
Configuration: Windows XP
Firefox 2.0.0.1

32 réponses

  • 1
  • 2
Résumé de la discussion

Une infection complexe est décrite où des virus effacent les fichiers exe des antivirus et désactivent Avast, avec impossibilité de démarrer en mode sans échec et des rapports d’AVG et HijackThis. Les analyses révèlent des traces variées, notamment Adware.Softomate et Downloader.Agent.bca, avec des fichiers en quarantaine et des éléments détectés dans des processus système et des services. Les éléments de configuration montrent des redirections de pages et des plug-ins malveillants, des entrées Run et des composants DLL injectés, ainsi qu’un dossier exefld qui se regénère lorsqu’une connexion Internet est active. En cas de besoin, des conseils sur l’usage d’un antivirus alternatif et l’étendue des nettoyages émergent, sans qu’une solution définitive soit explicitement arrêtée.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. Utilisateur anonyme
     
    Salut à toi,
    je voudrais que tu fasses le ménage dans ton PC avec cette procédure, même si ça te paraît, un peu lourd...( je sais !)

    https://leblogdeclaude.blogspot.com/2006/10/informatique-procdure-de-nettoyage.html
    Ensuite,
    renommes hijackthis vf.exe
    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
    ---------------------------------------------------
    reposte un log HJT
    0
    1. Maritx Messages postés 19 Statut Membre
       
      Merci pour cette réponse, je vais "faire le ménage", mais j'ai déjà utilisé la plupart de ces programmes et certains ne veulent pas s'installer (Spybot par exemple). Mais j'essaie tout de même et je reposte un log HJT.

      Merci et à ++
      0
  2. Utilisateur anonyme
     
    message reçu.
    0
    1. Maritx Messages postés 19 Statut Membre
       
      Bonjour,
      J'ai donc suivi toute la procédure dimanche soir, mais je n'arrivais plus à me connecter à CCM ensuite. Me revoilà donc aujourd'hui (hier je n'étais pas là) avec les résultats.

      Comme prévu il m'est impossible de lancer Spybot et je ne peux pas non plus lancer en mode sans échec.

      1°) Rapport Ad Aware

      Ad-Aware SE Build 1.06r1
      Logfile Created on:dimanche 14 janvier 2007 20:51:55
      Created with Ad-Aware SE Personal, free for private use.
      Using definitions file:SE1R143 08.01.2007
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      References detected during the scan:
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      MRU List(TAC index:0):24 total references
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      Ad-Aware SE Settings
      ===========================
      Set : Search for negligible risk entries
      Set : Safe mode (always request confirmation)
      Set : Scan active processes
      Set : Scan registry
      Set : Deep-scan registry
      Set : Scan my IE Favorites for banned URLs
      Set : Scan my Hosts file

      Extended Ad-Aware SE Settings
      ===========================
      Set : Unload recognized processes & modules during scan
      Set : Scan registry for all users instead of current user only
      Set : Always try to unload modules before deletion
      Set : During removal, unload Explorer and IE if necessary
      Set : Let Windows remove files in use at next reboot
      Set : Delete quarantined objects after restoring
      Set : Include basic Ad-Aware settings in log file
      Set : Include additional Ad-Aware settings in log file
      Set : Include reference summary in log file
      Set : Include alternate data stream details in log file
      Set : Play sound at scan completion if scan locates critical objects


      14-01-2007 20:51:55 - Scan started. (Full System Scan)

      MRU List Object Recognized!
      Location: : C:\Documents and Settings\MATTU\recent
      Description : list of recently opened documents


      MRU List Object Recognized!
      Location: : software\microsoft\direct3d\mostrecentapplication
      Description : most recent application to use microsoft direct3d


      MRU List Object Recognized!
      Location: : software\microsoft\direct3d\mostrecentapplication
      Description : most recent application to use microsoft direct X


      MRU List Object Recognized!
      Location: : S-1-5-21-1085031214-725345543-1417001333-1004\software\microsoft\directinput\mostrecentapplication
      Description : most recent application to use microsoft directinput


      MRU List Object Recognized!
      Location: : S-1-5-21-1085031214-725345543-1417001333-1004\software\microsoft\directinput\mostrecentapplication
      Description : most recent application to use microsoft directinput


      MRU List Object Recognized!
      Location: : S-1-5-21-1085031214-725345543-1417001333-1004\software\microsoft\frontpage
      Description : default save location in microsoft frontpage


      MRU List Object Recognized!
      Location: : S-1-5-21-1085031214-725345543-1417001333-1004\software\microsoft\frontpage\editor\recent templates
      Description : list of recently used templates in microsoft publisher


      MRU List Object Recognized!
      Location: : S-1-5-21-1085031214-725345543-1417001333-1004\software\microsoft\frontpage\explorer\frontpage explorer\recently created servers
      Description : list of recently created servers in microsoft frontpage


      MRU List Object Recognized!
      Location: : S-1-5-21-1085031214-725345543-1417001333-1004\software\microsoft\frontpage\explorer\navigation\mrulist
      Description : list for the navigation feature of microsoft frontpage


      MRU List Object Recognized!
      Location: : S-1-5-21-1085031214-725345543-1417001333-1004\software\microsoft\mediaplayer\medialibraryui
      Description : last selected node in the microsoft windows media player media library


      MRU List Object Recognized!
      Location: : S-1-5-21-1085031214-725345543-1417001333-1004\software\microsoft\mediaplayer\player\settings
      Description : last open directory used in jasc paint shop pro


      MRU List Object Recognized!
      Location: : S-1-5-21-1085031214-725345543-1417001333-1004\software\microsoft\mediaplayer\preferences
      Description : last cd record path used in microsoft windows media player


      MRU List Object Recognized!
      Location: : S-1-5-21-1085031214-725345543-1417001333-1004\software\microsoft\office\10.0\powerpoint\recent templates
      Description : list of recent templates used by microsoft powerpoint


      MRU List Object Recognized!
      Location: : S-1-5-21-1085031214-725345543-1417001333-1004\software\microsoft\office\10.0\powerpoint\recenttemplatelist
      Description : list of recent templates used by microsoft powerpoint


      MRU List Object Recognized!
      Location: : S-1-5-21-1085031214-725345543-1417001333-1004\software\microsoft\office\11.0\excel\recent templates
      Description : list of recent templates used by microsoft excel


      MRU List Object Recognized!
      Location: : S-1-5-21-1085031214-725345543-1417001333-1004\software\microsoft\office\11.0\powerpoint\recent templates
      Description : list of recent templates used by microsoft powerpoint


      MRU List Object Recognized!
      Location: : S-1-5-21-1085031214-725345543-1417001333-1004\software\microsoft\office\11.0\powerpoint\recent typeface list
      Description : list of recently used typefaces in microsoft powerpoint


      MRU List Object Recognized!
      Location: : S-1-5-21-1085031214-725345543-1417001333-1004\software\microsoft\office\11.0\powerpoint\recenttemplatelist
      Description : list of recent templates used by microsoft powerpoint


      MRU List Object Recognized!
      Location: : S-1-5-21-1085031214-725345543-1417001333-1004\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru
      Description : list of recent programs opened


      MRU List Object Recognized!
      Location: : S-1-5-21-1085031214-725345543-1417001333-1004\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru
      Description : list of recently saved files, stored according to file extension


      MRU List Object Recognized!
      Location: : S-1-5-21-1085031214-725345543-1417001333-1004\software\microsoft\windows\currentversion\explorer\recentdocs
      Description : list of recent documents opened


      MRU List Object Recognized!
      Location: : .DEFAULT\software\microsoft\windows media\wmsdk\general
      Description : windows media sdk


      MRU List Object Recognized!
      Location: : S-1-5-18\software\microsoft\windows media\wmsdk\general
      Description : windows media sdk


      MRU List Object Recognized!
      Location: : S-1-5-21-1085031214-725345543-1417001333-1004\software\microsoft\windows media\wmsdk\general
      Description : windows media sdk


      Listing running processes
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      #:1 [smss.exe]
      FilePath : \SystemRoot\System32\
      ProcessID : 384
      ThreadCreationTime : 14-01-2007 18:32:46
      BasePriority : Normal


      #:2 [csrss.exe]
      FilePath : \??\C:\WINDOWS\system32\
      ProcessID : 600
      ThreadCreationTime : 14-01-2007 18:32:52
      BasePriority : Normal


      #:3 [winlogon.exe]
      FilePath : \??\C:\WINDOWS\system32\
      ProcessID : 628
      ThreadCreationTime : 14-01-2007 18:32:56
      BasePriority : High


      #:4 [services.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 672
      ThreadCreationTime : 14-01-2007 18:33:00
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Système d'exploitation Microsoft® Windows®
      CompanyName : Microsoft Corporation
      FileDescription : Applications Services et Contrôleur
      InternalName : services.exe
      LegalCopyright : © Microsoft Corporation. Tous droits réservés.
      OriginalFilename : services.exe

      #:5 [lsass.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 684
      ThreadCreationTime : 14-01-2007 18:33:00
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : LSA Shell (Export Version)
      InternalName : lsass.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : lsass.exe

      #:6 [svchost.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 836
      ThreadCreationTime : 14-01-2007 18:33:06
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Generic Host Process for Win32 Services
      InternalName : svchost.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : svchost.exe

      #:7 [svchost.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 896
      ThreadCreationTime : 14-01-2007 18:33:07
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Generic Host Process for Win32 Services
      InternalName : svchost.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : svchost.exe

      #:8 [svchost.exe]
      FilePath : C:\WINDOWS\System32\
      ProcessID : 1012
      ThreadCreationTime : 14-01-2007 18:33:08
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Generic Host Process for Win32 Services
      InternalName : svchost.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : svchost.exe

      #:9 [svchost.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 1076
      ThreadCreationTime : 14-01-2007 18:33:08
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Generic Host Process for Win32 Services
      InternalName : svchost.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : svchost.exe

      #:10 [svchost.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 1236
      ThreadCreationTime : 14-01-2007 18:33:10
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Generic Host Process for Win32 Services
      InternalName : svchost.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : svchost.exe

      #:11 [lexbces.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 1304
      ThreadCreationTime : 14-01-2007 18:33:11
      BasePriority : Normal
      FileVersion : 7.4
      ProductVersion : 7.4
      ProductName : MarkVision for Windows (32 bit)
      CompanyName : Lexmark International, Inc.
      FileDescription : LexBce Service
      InternalName : LexBce Service
      LegalCopyright : (C) 1993 - 2002 Lexmark International, Inc.
      OriginalFilename : LexBceS.exe

      #:12 [lexpps.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 1348
      ThreadCreationTime : 14-01-2007 18:33:12
      BasePriority : Normal
      FileVersion : 7.4
      ProductVersion : 7.4
      ProductName : MarkVision for Windows (32 bit)
      CompanyName : Lexmark International, Inc.
      FileDescription : LEXPPS.EXE
      InternalName : LEXPPS
      LegalCopyright : (C) 1993 - 2002 Lexmark International, Inc.
      OriginalFilename : LEXPPS.EXE
      Comments : MarkVision for Windows '95 New P2P Server (32-bit)

      #:13 [spoolsv.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 1352
      ThreadCreationTime : 14-01-2007 18:33:12
      BasePriority : Normal
      FileVersion : 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)
      ProductVersion : 5.1.2600.2696
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Spooler SubSystem App
      InternalName : spoolsv.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : spoolsv.exe

      #:14 [svchost.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 1748
      ThreadCreationTime : 14-01-2007 18:33:24
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Generic Host Process for Win32 Services
      InternalName : svchost.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : svchost.exe

      #:15 [explorer.exe]
      FilePath : C:\WINDOWS\
      ProcessID : 1820
      ThreadCreationTime : 14-01-2007 18:33:24
      BasePriority : Normal
      FileVersion : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 6.00.2900.2180
      ProductName : Système d'exploitation Microsoft® Windows®
      CompanyName : Microsoft Corporation
      FileDescription : Explorateur Windows
      InternalName : explorer
      LegalCopyright : © Microsoft Corporation. Tous droits réservés.
      OriginalFilename : EXPLORER.EXE

      #:16 [wdfmgr.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 1868
      ThreadCreationTime : 14-01-2007 18:33:25
      BasePriority : Normal
      FileVersion : 5.2.3790.1230 built by: DNSRV(bld4act)
      ProductVersion : 5.2.3790.1230
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Windows User Mode Driver Manager
      InternalName : WdfMgr
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : WdfMgr.exe

      #:17 [jusched.exe]
      FilePath : C:\Program Files\Java\jre1.5.0_10\bin\
      ProcessID : 1124
      ThreadCreationTime : 14-01-2007 18:34:00
      BasePriority : Normal


      #:18 [soundman.exe]
      FilePath : C:\WINDOWS\
      ProcessID : 1208
      ThreadCreationTime : 14-01-2007 18:34:01
      BasePriority : Normal
      FileVersion : 5.1.0.34
      ProductVersion : 5.1.0.34
      ProductName : Realtek Sound Manager
      CompanyName : Realtek Semiconductor Corp.
      FileDescription : Realtek Sound Manager
      InternalName : ALSMTray
      LegalCopyright : Copyright (c) 2001-2004 Realtek Semiconductor Corp.
      OriginalFilename : ALSMTray.exe
      Comments : Realtek AC97 Audio Sound Manager

      #:19 [avgas.exe]
      FilePath : C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\
      ProcessID : 1224
      ThreadCreationTime : 14-01-2007 18:34:01
      BasePriority : Normal
      FileVersion : 7, 5, 0, 50
      ProductVersion : 7, 5, 0, 50
      ProductName : AVG Anti-Spyware
      CompanyName : Anti-Malware Development a.s.
      FileDescription : AVG Anti-Spyware
      InternalName : AVG Anti-Spyware
      LegalCopyright : Copyright © 2006 Anti-Malware Development a.s.
      OriginalFilename : avgas.exe

      #:20 [atiptaxx.exe]
      FilePath : C:\Program Files\ATI Technologies\ATI Control Panel\
      ProcessID : 1196
      ThreadCreationTime : 14-01-2007 18:34:01
      BasePriority : Normal
      FileVersion : 6.14.10.5103
      ProductVersion : 6.14.10.5103
      ProductName : ATI Desktop Component
      CompanyName : ATI Technologies, Inc.
      FileDescription : ATI Desktop Control Panel
      InternalName : Atiptaxx.exe
      LegalCopyright : Copyright (C) 1998-2004 ATI Technologies Inc.
      OriginalFilename : Atiptaxx.exe

      #:21 [wintems.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 916
      ThreadCreationTime : 14-01-2007 18:34:02
      BasePriority : Normal


      #:22 [ctfmon.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 1448
      ThreadCreationTime : 14-01-2007 18:34:03
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : CTF Loader
      InternalName : CTFMON
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : CTFMON.EXE

      #:23 [imapp.exe]
      FilePath : C:\PROGRA~1\INCRED~1\bin\
      ProcessID : 1036
      ThreadCreationTime : 14-01-2007 18:34:33
      BasePriority : Normal
      FileVersion : 5, 2, 5, 2598
      ProductVersion : 5, 2, 5, 2598
      ProductName : IncrediMail
      CompanyName : IncrediMail, Ltd.
      FileDescription : IncrediMail Application
      InternalName : IncrediApp
      LegalCopyright : Copyright © 2002 IncrediMail, Ltd.
      OriginalFilename : IMAPP.EXE

      #:24 [firefox.exe]
      FilePath : C:\Program Files\Mozilla Firefox\
      ProcessID : 3656
      ThreadCreationTime : 14-01-2007 18:35:47
      BasePriority : Normal


      #:25 [ad-aware.exe]
      FilePath : C:\Program Files\Lavasoft\Ad-Aware SE Personal\
      ProcessID : 3288
      ThreadCreationTime : 14-01-2007 19:50:28
      BasePriority : Normal
      FileVersion : 6.2.0.236
      ProductVersion : SE 106
      ProductName : Lavasoft Ad-Aware SE
      CompanyName : Lavasoft Sweden
      FileDescription : Ad-Aware SE Core application
      InternalName : Ad-Aware.exe
      LegalCopyright : Copyright © Lavasoft AB Sweden
      OriginalFilename : Ad-Aware.exe
      Comments : All Rights Reserved

      Memory scan result:
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      New critical objects: 0
      Objects found so far: 24


      Started registry scan
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      Registry Scan result:
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      New critical objects: 0
      Objects found so far: 24


      Started deep registry scan
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      Deep registry scan result:
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      New critical objects: 0
      Objects found so far: 24


      Started Tracking Cookie scan
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»


      Tracking cookie scan result:
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      New critical objects: 0
      Objects found so far: 24



      Deep scanning and examining files (C:)
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      Disk Scan Result for C:\
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      New critical objects: 0
      Objects found so far: 24


      Scanning Hosts file......
      Hosts file location:"C:\WINDOWS\system32\drivers\etc\hosts".
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      Hosts file scan result:
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      1 entries scanned.
      New critical objects:0
      Objects found so far: 24




      Performing conditional scans...
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      Conditional scan result:
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      New critical objects: 0
      Objects found so far: 24

      21:04:04 Scan Complete

      Summary Of This Scan
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      Total scanning time:00:12:08.515
      Objects scanned:179127
      Objects identified:0
      Objects ignored:0
      New critical objects:0



      2°) HJT

      Logfile of HijackThis v1.99.1
      Scan saved at 21:44:53, on 14/01/2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.5730.0011)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\LEXBCES.EXE
      C:\WINDOWS\system32\LEXPPS.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\PROGRA~1\INCRED~1\bin\IMApp.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\hijackthis\Hijackthis Version Française\hijackthis vf.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/french
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Spybot - Search & Destroy\Spybot - Search & Destroy\SDHelper.dll
      O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
      O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [{4074789F-03E8-1036-1105-010407130021}] "C:\Program Files\Fichiers communs\{4074789F-03E8-1036-1105-010407130021}\Update.exe" te-110-12-0000245
      O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O11 - Options group: [INTERNATIONAL] International*
      O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
      O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
      O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) -
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
      O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: COM+ Messages - Unknown owner - C:\WINDOWS\system32\svchosts.exe" -e te-110-12-0000245 (file missing)
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

      Merci et à ++
      0
  3. Utilisateur anonyme
     
    coche + fix dans hijackthis

    O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\Run: [{4074789F-03E8-1036-1105-010407130021}] "C:\Program Files\Fichiers communs\{4074789F-03E8-1036-1105-010407130021}\Update.exe" te-110-12-0000245
    O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O11 - Options group: [INTERNATIONAL] International*
    O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
    O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) -
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
    0
    1. Maritx Messages postés 19 Statut Membre
       
      Bonsoir,

      Oui ma version est officielle, mais le CD a été acheté sur Internet à un prix assez bas d'après ce que je sais (on me l'a offert), est ce que ça peut être une version non officielle ?

      Voici le log

      Logfile of HijackThis v1.99.1
      Scan saved at 19:53:30, on 16/01/2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.5730.0011)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\LEXBCES.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\LEXPPS.EXE
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\PROGRA~1\INCRED~1\bin\IMApp.exe
      C:\hijackthis\Hijackthis Version Française\hijackthis vf.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/french
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
      O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
      O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: COM+ Messages - Unknown owner - C:\WINDOWS\system32\svchosts.exe" -e te-110-12-0000245 (file missing)
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

      Merci et à +
      0
  4. Utilisateur anonyme
     
    J'avais un doute pour l'ID de ta dll : ssv.dll 761497BB-D6F0-462C-B6EB-D4DAF1D92D43
    L'ID est correcte, donc ok de ce coté.
    ------------------------------------------------------------
    cocher+fixer (refaire scan seul avec HJT)

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/french
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/
    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
    ----------------------------------------------------------------------------
    je te conseille de mettre ceci comme page de démarrage:
    https://www.google.fr/?gws_rd=ssl
    tu copies/coller le lien dans la fenêtre de lien de Firefox, puis tu cliques /outils/options/là tu clic page courante.
    -------------------------------------------------------------------
    reposte un log
    Comment va ton PC ?

    0
    1. Maritx Messages postés 19 Statut Membre
       
      Bonjour,

      En fait je suis au boulot toute la journée, je ferais tout ça ce soir.
      En ce qui concerne mon PC, je ne peux toujours pas installer d'antivirus, idem pour les firewall. J'ai refait 2 scans avec SVG qui trouve un virus à risque élevé = worm.bagle.hg (je n'ai rien trouvé à ce sujet sur Google), le rapport dit que c'est nettoyé mais à chaque scan il le retrouve (je posterai le rapport ce soir).
      Et depuis hier après midi le PC s'éteind de temps en temps.

      Bon je vais bosser un peu... à ce soir je ne serais là qu'après 20h ou à demain et encore merci pour ton aide.

      A +
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  7. Maritx Messages postés 19 Statut Membre
     
    Bonsoir,

    J'ai téléchargé FxBeagle.exe et je l'ai lancé mais il n'a rien trouvé.

    Voici le nouveau log

    Logfile of HijackThis v1.99.1
    Scan saved at 20:41:18, on 17/01/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.5730.0011)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\LEXBCES.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\LEXPPS.EXE
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\WINDOWS\explorer.exe
    C:\hijackthis\Hijackthis Version Française\hijackthis vf.exe

    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

    A +
    0
  8. salwa5 Messages postés 7552 Statut Contributeur 1 671
     
    bonsoir tout le monde :)

    pour avancer

    Télécharge Blacklight (de F-Secure)
    https://www.f-secure.com/en
    https://europe.f-secure.com/exclude/blacklight/index.shtml

    et sauvegarde le sur ton Bureau.

    Double-clique blbeta.exe et accepte la licence ; laisse [X]scan through Windows Explorer activé ; clique Scan puis Next

    Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

    Copie et colle le contenu de ce rapport dans ta prochaine réponse

    a+++
    0
  9. Maritx Messages postés 19 Statut Membre
     
    Bonsoir ,

    Merci de ton aide, voici le rapport

    01/17/07 21:44:41 [Info]: BlackLight Engine 1.0.55 initialized
    01/17/07 21:44:41 [Info]: OS: 5.1 build 2600 (Service Pack 2)
    01/17/07 21:44:42 [Note]: 7019 4
    01/17/07 21:44:42 [Note]: 7005 0
    01/17/07 21:44:44 [Note]: 7006 0
    01/17/07 21:44:44 [Note]: 7011 172
    01/17/07 21:44:44 [Note]: 7026 0
    01/17/07 21:44:44 [Note]: 7026 0
    01/17/07 21:44:45 [Note]: 7024 3
    01/17/07 21:44:45 [Info]: Hidden process: C:\WINDOWS\system32\hldrrr.exe
    01/17/07 21:44:45 [Note]: 7024 3
    01/17/07 21:44:45 [Info]: Hidden process: C:\WINDOWS\system32\hldrrr.exe
    01/17/07 21:44:51 [Note]: FSRAW library version 1.7.1021
    01/17/07 21:44:55 [Info]: Hidden file: c:\Documents and Settings\MATTU\Application Data\hidires\hidr.exe
    01/17/07 21:44:55 [Note]: 10002 2
    01/17/07 21:44:55 [Info]: Hidden file: c:\Documents and Settings\MATTU\Application Data\hidires\m_hook.sys
    01/17/07 21:44:55 [Note]: 10002 2
    01/17/07 21:44:56 [Note]: 10002 3
    01/17/07 21:44:56 [Note]: 10002 3
    01/17/07 21:44:56 [Note]: 10002 2
    01/17/07 21:44:56 [Note]: 10002 2
    01/17/07 21:47:41 [Info]: Hidden file: c:\Program Files\Movie Maker\Shared\Empty.txt
    01/17/07 21:47:41 [Note]: 10002 3
    01/17/07 21:47:41 [Info]: Hidden file: c:\Program Files\Movie Maker\Shared\Filters.xml
    01/17/07 21:47:41 [Note]: 10002 3
    01/17/07 21:47:41 [Info]: Hidden file: c:\Program Files\Movie Maker\Shared\news.png
    01/17/07 21:47:41 [Note]: 10002 3
    01/17/07 21:47:41 [Info]: Hidden file: c:\Program Files\Movie Maker\Shared\paint.png
    01/17/07 21:47:41 [Note]: 10002 3
    01/17/07 21:47:41 [Info]: Hidden file: c:\Program Files\Movie Maker\Shared\Profiles\Blank.txt
    01/17/07 21:47:41 [Note]: 10002 3
    01/17/07 21:47:41 [Info]: Hidden file: c:\Program Files\Movie Maker\Shared\Sample1.jpg
    01/17/07 21:47:41 [Note]: 10002 3
    01/17/07 21:47:41 [Info]: Hidden file: c:\Program Files\Movie Maker\Shared\Sample2.jpg
    01/17/07 21:47:41 [Note]: 10002 3
    01/17/07 21:47:41 [Note]: 10002 2
    01/17/07 21:47:41 [Note]: 10002 2
    01/17/07 21:48:50 [Note]: 10002 2
    01/17/07 21:48:50 [Note]: 10002 2
    01/17/07 21:49:18 [Info]: Hidden file: c:\WINDOWS\system32\wintems.exe
    01/17/07 21:49:18 [Note]: 10002 2
    01/17/07 21:49:18 [Info]: Hidden file: C:\WINDOWS\system32\hldrrr.exe
    01/17/07 21:49:18 [Note]: 10002 2
    01/17/07 21:51:09 [Note]: 2000 1012

    Si tu veux j'ai aussi un nouveau rapport AVG avec un nouveau virus, je ne les mets pas ici pour ne pas "surcharger"

    A+

    J'ai aussi un nouveau rapport de AVG avec un nouveau virus détecté (
    0
  10. salwa5 Messages postés 7552 Statut Contributeur 1 671
     
    bonsoir :) met le raport avg si tu veut

    imprimes ou enregistres les instruction suivante pour ne rien oublié :

    telecharge the killbox

    http://www.downloads.subratam.org/KillBox.exe

    1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume)

    2.desactive ta restauration (pour win xp ) comme ceci :
    clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique

    3.Double clic sur killbox.exe (Pocket Killbox)

    - Dans "Full Path of File to Delete"
    copie et colle:

    C:\WINDOWS\system32\hldrrr.exe

    -clique sur single file
    - clique sur la croix rouge
    - une fenêtre va apparaître pour confirmation de suppression clique sur YES

    tu fait pareil avec ces fichiers :

    c:\Documents and Settings\MATTU\Application Data\hidires\hidr.exe
    c:\Documents and Settings\MATTU\Application Data\hidires\m_hook.sys
    c:\WINDOWS\system32\wintems.exe

    3.ensuite va dans post de travail / lecteur C: cherche et supprime le dossier nommée : !KillBox

    ce dossier contien tout les virus que t'as supprimé avec the kill box

    4.vide la corbeille

    redemare en mode normal refait un scan blacklight et colle le resultat ici

    a+++
    0
    1. Maritx Messages postés 19 Statut Membre
       
      Re

      Je ne peux plus démarrer en mode sans échec depuis ces problèmes de virus, j'ai essayé de lancer Killbox en mode normal mais je n'ai pas accès à "single file" qui reste en gris. C'est "Standart File Kill" qui est sélectionné. Est-ce qu'il faut que j'en sélectione un autre?
      Merci à +
      0
  11. salwa5 Messages postés 7552 Statut Contributeur 1 671
     
    on va essayé autrement :) fait ces manip en mode normal

    Double clic sur killbox.exe (Pocket Killbox)

    - coche: delete on reboot: qui veut dire = ( supprimer au demarrage)
    - Dans "Full Path of File to Delete"
    copie et colle:

    C:\WINDOWS\system32\hldrrr.exe

    - clique sur la croix rouge
    - une fenêtre va apparaître pour confirmation de suppression clique sur YES
    - une seconde fenêtre te demande si tu veux redémarrer clique sur YES

    Si ce message s’affiche ignore le :
    http://tinypic.com/images/goodbye.jpg
    Laisse le pc redémarrer ou redemarre manuellement s il le fait pas.

    tu fait pareil avec ces fichiers

    c:\Documents and Settings\MATTU\Application Data\hidires\hidr.exe
    c:\Documents and Settings\MATTU\Application Data\hidires\m_hook.sys
    c:\WINDOWS\system32\wintems.exe

    ensuite va dans post de travail / lecteur C: cherche et supprime le dossier nommée : !KillBox

    ce dossier contien tout les virus que t'as supprimé avec the kill box

    vide la corbeille

    redemare en mode normal refait un scan blacklight et colle le resultat ici

    a+++
    0
  12. Maritx Messages postés 19 Statut Membre
     
    J'ai fait toutes les manip et voici le log

    Logfile of HijackThis v1.99.1
    Scan saved at 22:54:19, on 17/01/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.5730.0011)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\LEXBCES.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\LEXPPS.EXE
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\hijackthis\Hijackthis Version Française\hijackthis vf.exe

    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [hldrrr] C:\WINDOWS\system32\hldrrr.exe
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKCU\..\Run: [hldrrr] C:\WINDOWS\system32\hldrrr.exe
    O4 - HKCU\..\Run: [drvsyskit] C:\Documents and Settings\MATTU\Application Data\hidires\hidr.exe
    O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\system32\wintems.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

    à ++
    0
  13. salwa5 Messages postés 7552 Statut Contributeur 1 671
     
    re je t'ai demandé le raport blacklight... :p

    a++
    0
  14. Maritx Messages postés 19 Statut Membre
     
    Désolée, je m'y perd..

    Voici le rapport blacklight

    01/17/07 22:59:24 [Info]: BlackLight Engine 1.0.55 initialized
    01/17/07 22:59:24 [Info]: OS: 5.1 build 2600 (Service Pack 2)
    01/17/07 22:59:25 [Note]: 7019 4
    01/17/07 22:59:25 [Note]: 7005 0
    01/17/07 22:59:27 [Note]: 7006 0
    01/17/07 22:59:27 [Note]: 7011 192
    01/17/07 22:59:27 [Note]: 7026 0
    01/17/07 22:59:27 [Note]: 7026 0
    01/17/07 22:59:38 [Note]: FSRAW library version 1.7.1021
    01/17/07 23:05:08 [Note]: 2000 1012
    01/17/07 23:05:26 [Note]: 7007 0

    à +
    0
  15. salwa5 Messages postés 7552 Statut Contributeur 1 671
     
    ok normalement , tu peu maintenant installé un antivirus

    dans un premier temp je te conseille d'installer l'antivirus kasperky car il supprime tres bien le virus bagle

    Télécharge la version d'essai de kaspersky ici :
    https://www.kaspersky.fr/downloads?chapter=186498689

    tutorial a suivre i (merci Malekal_morte) :
    https://www.malekal.com/tutorial-kaspersky-trial/

    Imprime ces instructions pour ne rien oublié

    Après l'installation, lors de la configuration via l'assistant :

    - désactive ou desinstalle avast sinon il va y'avoir un conflit
    - Active la version d'évaluation des licences de 30 jours
    - Lance une mise à jour automatique
    - Active la protection de base
    **Ne lance pas le scan tout de suite**

    Redémarre en Sans Échec

    - Démarre Kaspersky à partir du Menu Démarrer >> Tous les programmes >> Kaspersky Anti-virus
    - Une icone avec un K grisé va apparaître en bas à droite à côté de l'horloge
    - Fais un clic droit sur cette icône puis "Analyser le Poste de travail"
    - Le scan de l'ordinateur va démarrer
    - Une fois le scan terminé, de preference repare tous les virus trouvé
    - Créé un rapport à partir du bouton Enregistrer-sous en bas de la fenêtre, enregistre le fichier sous le nom Kaspersky.txt sur ton Bureau.
    ---------------------------------------------------------

    Poste (copie/colle) le rapport de Kaspersky ici

    a+++
    0
    1. Maritx Messages postés 19 Statut Membre
       
      Bravo Salwa5!!!!! et mille fois merci !!!!!!

      Je peux effectivement à nouveau installer un antivirus (j'ai essayé avec Avast que j'avais déjà sur mon bureau).
      Je vais maintenant suivre tes conseils pour Kaspersky (en désactivant Avast) et je poste le résultat dés que c'est fini!

      à ++
      0
  16. Maritx Messages postés 19 Statut Membre
     
    Me revoilà mais sans le rapport car je ne peux toujours pas démarrer en mode sans échec, est-ce que je fais le scan en mode normal ?

    à+
    0
  17. salwa5 Messages postés 7552 Statut Contributeur 1 671
     
    ok fait le en mode normal :)

    a++
    0
  18. Maritx Messages postés 19 Statut Membre
     
    c'est déjà parti !

    à+
    0
  19. Maritx Messages postés 19 Statut Membre
     
    C'est trop long !!
    Je suis trop fatiguée pour finir ce soir, je le relancerai demain matin et je poste le résultat en début d'après midi.

    Merci encore et à demain !!
    0
  20. Maritx Messages postés 19 Statut Membre
     
    Bonjour,

    J'ai donc fait un scan Kaspersky et il n'a rien trouvé !
    Le PC a l'air de très bien tourner !
    La seule chose est que je n'arrive toujours pas à démarrer en mode sans échec. Cela ne me dérange pas vraiment, mais est-ce que ça signifie que tout n'est pas vraiment nettoyé ?

    Merci à ++
    0
  21. salwa5 Messages postés 7552 Statut Contributeur 1 671
     
    bonjour :) si kaspersky ne trouve rien donc ton ordi est propre :)

    pour le mode sans echec essay une reparation windows en suivant les instruction de ce lien http://www.cybersolus.net/windows/windows_xp/faq/reparer_windows_xp01.html

    reposte un dernier hijack pour voir si tout est ok , je l'analyserai ce soir ou demain :p

    a+++
    0
    1. Maritx Messages postés 19 Statut Membre
       
      Bonjur à toi Salwa5,

      Encore un énooooorme merci pour ton aide et voici le dernier log hijack.


      Logfile of HijackThis v1.99.1
      Scan saved at 15:53:59, on 18/01/2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.5730.0011)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\LEXBCES.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\LEXPPS.EXE
      C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\hijackthis\Hijackthis Version Française\hijackthis vf.exe

      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
      O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [hldrrr] C:\WINDOWS\system32\hldrrr.exe
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
      O4 - HKCU\..\Run: [hldrrr] C:\WINDOWS\system32\hldrrr.exe
      O4 - HKCU\..\Run: [drvsyskit] C:\Documents and Settings\MATTU\Application Data\hidires\hidr.exe
      O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\system32\wintems.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

      à +
      0
  • 1
  • 2

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses