SVP quelqu un pourrait il mon scan??

Résolu
nero_15 Messages postés 35 Statut Membre -  
 Utilisateur anonyme -
Logfile of HijackThis v1.99.1
Scan saved at 16:38:55, on 31/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\THOffice\THOffice.exe
C:\Program Files\Ipwindows\ipwins.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Fichiers communs\DriveCleaner Free\udcsdr.exe
C:\Program Files\Fichiers communs\DriveCleaner Free\udcpas.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\prodsrvs.exe
D:\English\VISUAL\antikey\Anti-keylogger\Anti-keylogger.exe
D:\English\VISUAL\antikey\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
D:\English\VISUAL\sécurité\antikey\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\English\VISUAL\divers\Nouveau dossier\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.menara.ma/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par Menara
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"
O1 - Hosts: "http://www.w3.org/TR/html4/loose.dtd">
O1 - Hosts: <html>
O1 - Hosts: <head>
O1 - Hosts: <script LANGUAGE="JavaScript">
O1 - Hosts: <!--
O1 - Hosts: if (window != top)
O1 - Hosts: top.location.href = location.href;
O1 - Hosts: // -->
O1 - Hosts: </script>
O1 - Hosts: <title>Site Unavailable</title>
O1 - Hosts: <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
O1 - Hosts: <style type="text/css">
O1 - Hosts: body{text-align:center;}
O1 - Hosts: .geohead {font-family:Verdana, Arial, Helvetica, sans-serif; font-size:10px;width:750px;margin:10px 0 10px 0;height:35px;}
O1 - Hosts: .geohead #geologo {width:270px;display:block; float:left; }
O1 - Hosts: .geohead #rightside {width:480px;display:block; float:right;border-bottom:1px solid #999999; height:27px;}
O1 - Hosts: .geohead #rightside #welcome {width:50%;display:block; float:left; text-align:left;}
O1 - Hosts: .geohead #rightside #wlinks {width:50%;display:block; float:right; text-align:right;}
O1 - Hosts: .ftr { margin:0px; color:#404040; font:x-small Arial,sans-serif; text-align:center; width:750px;}
O1 - Hosts: .bodywrap{display:block;height:470px;}
O1 - Hosts: .bodycnt{width:510px; display:block; float:left; background-color:#EEE9F5; height:auto; text-align:left; font-family:Arial, Helvetica, sans-serif;font-size:13px; color:#000000; padding:20px 20px 35px 20px;}
O1 - Hosts: .title { font-family:Arial, Helvetica, sans-serif; font-weight:bold; font-size:24px; color:#7C56A9}
O1 - Hosts: .adcnt{width:172px; display:block; float:right; text-align:left;cursor:pointer;cursor:hand;}
O1 - Hosts: .adcnt td {text-align:left;}
O1 - Hosts: .adsubt{font-size:10px; font-family:verdana; font-weight:bold; color:#b4b4b4; cursor:default;margin-top:5px;}
O1 - Hosts: .ybadge { font-family: Verdana, Arial, Helvetica, sans-serif; font-size:10px; color: #666666; margin-top:10px;}
O1 - Hosts: .ybadge img {margin-top:6px;}
O1 - Hosts: .adtable {font-family:Verdana, Arial, Helvetica, sans-serif; font-size:10px;border: 1px solid #d6dbe7; background-color:#eff7ff; padding:3px; margin-bottom:10px; width:172px;}
O1 - Hosts: .adttl{font-weight:bold;margin-bottom:3px;}
O1 - Hosts: .addescr{color:#6b6b6b; margin-bottom:3px;}
O1 - Hosts: .adlink a {color:#008200; text-decoration:none;}
O1 - Hosts: </style>
O1 - Hosts: </head>
O1 - Hosts: <body>
O1 - Hosts: <!-- following code added by server. PLEASE REMOVE -->
O1 - Hosts: <!-- preceding code added by server. PLEASE REMOVE -->
O1 - Hosts: <div id="maincnt">
O1 - Hosts: <div class="geohead"><div id="geologo"><a href="https://smallbusiness.yahoo.com/"><img height=33 alt="Yahoo! GeoCities" src="http://us.i1.yimg.com/us.yimg.com/i/us/nt/ma/ma_geo_1.gif" width=259 border=0></a></div>
O1 - Hosts: <div id="rightside"><div id="wlinks"><a href="https://smallbusiness.yahoo.com/">GeoCities Home</a> - <a href="https://fr.yahoo.com/?p=us">Yahoo!</a> - <a href="https://help.yahoo.com/kb/account">Help</a></div>
O1 - Hosts: </div></div>
O1 - Hosts: <div class="bodywrap">
O1 - Hosts: <div class="bodycnt">
O1 - Hosts: <div class="title">Sorry, this GeoCities site is currently unavailable.</div>
O1 - Hosts: <p>The GeoCities web site you were trying to view has temporarily exceeded its data transfer limit. Please try again later. </p>
O1 - Hosts: <p>Are you the site owner?
O1 - Hosts: Avoid service interruptions in the future by increasing your data transfer limit!
O1 - Hosts: <a href="https://help.yahoo.com/kb/account" target="_blank">Find out how.</a> </p>
O1 - Hosts: <p><a href="https://help.yahoo.com/kb/account" target="_blank">Learn more about data transfer.</a></p>
O1 - Hosts: </div>
O1 - Hosts: <div class="adcnt">
O1 - Hosts: <a target="_top" href="https://smallbusiness.yahoo.com/"><img src="http://us.i1.yimg.com/us.yimg.com/i/us/smbiz/b/geo_mast_small2.gif" alt="Yahoo! GeoCities" border="0" height="15" hspace="0" vspace="0" width="141"></a>
O1 - Hosts: <div class="adsubt">SPONSORED LINKS</div>
O1 - Hosts: <!--<table width="172" border="0" bgcolor="#FFFFFF" class="adtable"><tr><td align=left>-->
O1 - Hosts: <div class="adtable">
O1 - Hosts: <div class="adttl" title="Reliable plans include domain & 24x7 support."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=27166/*https://smallbusiness.yahoo.com/hosting" target="_blank">Yahoo! Web Hosting<br>
O1 - Hosts: $25 Setup Waived</a></div>
O1 - Hosts: <div class="addescr" title="Reliable plans include domain & 24x7 support.">Reliable plans include domain & 24x7 support.</div>
O1 - Hosts: <div class="adlink" title="Reliable plans include domain & 24x7 support."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=27166/*https://smallbusiness.yahoo.com/hosting" target="_blank">webhosting.yahoo.com</a></div>
O1 - Hosts: </div>
O1 - Hosts: <div class="adtable">
O1 - Hosts: <div class="adttl" title="Reliable plans include domain & 24x7 support."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=27176/*https://smallbusiness.yahoo.com/domains" target="_blank">Domain Names from Yahoo! only $9.95/yr</a></div>
O1 - Hosts: <div class="addescr" title="Includes starter web page, email & domain forwarding, 24x7 support.">Includes starter web page, email & domain forwarding, 24x7 support.</div>
O1 - Hosts: <div class="adlink" title="Includes starter web page, email & domain forwarding, 24x7 support."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=27176/*https://smallbusiness.yahoo.com/domains" target="_blank">domains.yahoo.com</a></div>
O1 - Hosts: </div>
O1 - Hosts: <div class="adtable">
O1 - Hosts: <div class="adttl" title="Setup fee waived. Up to 10 emails, SpamGuard, forwarding & virus scanning."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=27184/*https://smallbusiness.yahoo.com/mail" target="_blank">Yahoo! Business Email<br> Domain Included</a></div>
O1 - Hosts: <div class="addescr" title="Setup fee waived. Up to 10 emails, SpamGuard, forwarding & virus scanning.">Setup fee waived. Up to 10 emails, SpamGuard, forwarding & virus scanning.</div>
O1 - Hosts: <div class="adlink" title="Setup fee waived. Up to 10 emails, SpamGuard, forwarding & virus scanning."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=27184/*https://smallbusiness.yahoo.com/mail" target="_blank">smallbusiness.yahoo.com</a></div>
O1 - Hosts: </div>
O1 - Hosts: <div class="adtable">
O1 - Hosts: <div class="adttl" title="$50 setup fee waived. A reliable ecommerce plan, 24x7 support."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=/27190/*https://smallbusiness.yahoo.com/stores" target="_blank">Ecommerce from Yahoo!<br> 1 Month Free</a></div>
O1 - Hosts: <div class="addescr" title="$50 setup fee waived. A reliable ecommerce plan, 24x7 support.">$50 setup fee waived. A reliable ecommerce plan, 24x7 support.</div>
O1 - Hosts: <div class="adlink" title="$50 setup fee waived. A reliable ecommerce plan, 24x7 support."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=/27190/*https://smallbusiness.yahoo.com/stores" target="_blank">smallbusiness.yahoo.com</a></div>
O1 - Hosts: </div>
O1 - Hosts: <div class="ybadge">
O1 - Hosts: Get your own web site at <br><a target="_top" href="https://smallbusiness.yahoo.com/">Yahoo! GeoCities</a>
O1 - Hosts: <a href="https://smallbusiness.yahoo.com/hosting" target="_top"><img src="http://us.i1.yimg.com/us.yimg.com/i/us/wh/gr/badge_hostedby_purp_2.gif" alt="Hosted by Yahoo! Web Hosting" align="middle" border="0" height="31" width="88"></a>
O1 - Hosts: </div>
O1 - Hosts: </div>
O1 - Hosts: </div>
O1 - Hosts: <div class=ftr>
O1 - Hosts: <hr size=1 width=100%>
O1 - Hosts: Copyright ©
O1 - Hosts: 2005 Yahoo! Inc. All rights reserved<br>
O1 - Hosts: <a href="https://www.verizonmedia.com/policies/">Privacy Policy</a>
O1 - Hosts: - <a href="https://fr.yahoo.com/?p=us">Copyright Policy</a>
O1 - Hosts: - <a href="https://fr.yahoo.com/?p=us">Guidelines</a>
O1 - Hosts: - <a href="https://fr.yahoo.com/?p=us">Terms of Service</a>
O1 - Hosts: - <a href="https://help.yahoo.com/kb/account">Help</a>
O1 - Hosts: </div>
O1 - Hosts: </div>
O1 - Hosts: </body>
O1 - Hosts: </html>
O1 - Hosts: <!-- text below generated by server. PLEASE REMOVE --></object></layer></div></span></style></noscript></table></script></applet>
O1 - Hosts: <IMG SRC="http://geo.yahoo.com/serv?s=19190039&t=1154544985&f=us-w78" ALT=1 WIDTH=1 HEIGHT=1>
O2 - BHO: (no name) - {4DCDFE60-2CF2-B296-C868-08EFAB7C32C2} - C:\WINDOWS\system32\xmkdwve.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\FICHIE~1\{304BE~1\Bar888.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\FICHIE~1\{304BE~1\Bar888.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.dll,CMICtrlWnd
O4 - HKLM\..\Run: [THOffice] C:\Program Files\THOffice\THOffice.exe
O4 - HKLM\..\Run: [Bron-Spizaetus] "C:\WINDOWS\ShellNew\ElnorB.exe"
O4 - HKLM\..\Run: [outlook] C:\Program Files\outlook\outlook.exe /auto
O4 - HKLM\..\Run: [winlog] winlog.exe
O4 - HKLM\..\Run: [defender] C:\\dfndrff_7.exe
O4 - HKLM\..\Run: [keyboard] C:\\kybrdff_7.exe
O4 - HKLM\..\Run: [ydi928e8] RUNDLL32.EXE w00aa4c7.dll,n 002928e60000000a00aa4c7
O4 - HKLM\..\Run: [IpWins] C:\Program Files\Ipwindows\ipwins.exe
O4 - HKLM\..\Run: [uwa6pcw] "C:\Program Files\WinAntiVirus Pro 2006\uwa6pcw.exe" -c
O4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [p2p networking] p2pnetworking.exe
O4 - HKLM\..\Run: [{804BE2EF-0956-1036-1001-020822010001}] "C:\Program Files\Fichiers communs\{804BE2EF-0956-1036-1001-020822010001}\Update.exe" mc-110-12-0000140
O4 - HKLM\..\Run: [winupdates] C:\Program Files\winupdates\winupdates.exe /auto
O4 - HKLM\..\Run: [{804BE2EF-0955-1036-1001-020822010001}] "C:\Program Files\Fichiers communs\{804BE2EF-0955-1036-1001-020822010001}\Update.exe" mc-110-12-0000140
O4 - HKLM\..\Run: [CTDrive] rundll32.exe C:\WINDOWS\system32\drvwiz.dll,startup
O4 - HKLM\..\Run: [qqocsc.dll] C:\WINDOWS\system32\rundll32.exe "C:\Documents and Settings\Administrateur\Local Settings\Application Data\qqocsc.dll",uxmnkvf
O4 - HKLM\..\Run: [SDR6_Check] "C:\Program Files\Fichiers communs\DriveCleaner Free\udcsdr.exe"
O4 - HKLM\..\Run: [PAS_Check] "C:\Program Files\Fichiers communs\DriveCleaner Free\udcpas.exe"
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [Anti-keylogger] D:\English\VISUAL\antikey\Anti-keylogger\Anti-keylogger.exe /autorun
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\English\VISUAL\antikey\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\RunServices: [winlog] winlog.exe
O4 - HKLM\..\RunServices: [p2p networking] p2pnetworking.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\Administrateur\Local Settings\Application Data\smss.exe"
O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\prodsrvs.exe /res
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ares] "D:\ares\Ares.exe" -h
O4 - HKCU\..\Run: [Areo] "C:\DOCUME~1\ADMINI~1\APPLIC~1\MCROSO~1\smss.exe" -vt yazb
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\WINSOS\WINSOS.EXE" MINI
O4 - HKCU\..\Run: [PlugIn] C:\WINDOWS\system32/plugin.exe
O4 - Startup: Reboot.exe
O4 - Startup: .protected
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: .protected
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra button: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - D:\English\VISUAL\Ghost (file missing)
O9 - Extra 'Tools' menuitem: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - D:\English\VISUAL\Ghost (file missing)
O9 - Extra button: Abonnés - {1248DEE2-6C41-4DF0-83D8-F07509D5FE19} - http://abonne.menara.ma (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=https://www.menara.ma/
O16 - DPF: {04F414E9-E352-4BC3-963D-7BFE5A5F31A9} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1064_XP.cab
O16 - DPF: {321F38B6-7E5F-470E-B58C-927523B7AF92} - http://us2-scripts.dlv4.com/binaries/egaccess4/egaccess4_1069_em_XP.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {5F4D3335-3194-4167-85AE-E7325F2695EF} - http://us2-scripts.dlv4.com/binaries/egaccess4/egaccess4_1068_em_XP.cab
O16 - DPF: {71DA2A4E-ACB3-4065-9E41-8BC42EABE427} - http://scripts.dlv4.com/binaries/IA/svcia32_FR_XP.cab
O16 - DPF: {CB5D474E-A510-40A4-B5A4-838933BCBA64} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1065_XP.cab
O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/zuma/oberongamesloader.cab
O16 - DPF: {FA1D6D8F-C6ED-4752-8512-A33283240130} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1066_XP.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{74D5C547-E376-423D-BB74-EA4144180CF7}: NameServer = 212.217.1.14 212.217.0.15
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: winwly32 - winwly32.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Unknown owner - D:\English\VISUAL\antikey\AVG Anti-Spyware 7.5\guard.exe (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
Configuration: Windows XP
Internet Explorer 6.0

16 réponses

  1. Utilisateur anonyme
     
    Bonjour

    Ton rapport montre de multiples infections...

    Une partie de la procédure se déroulera sans avoir accès à internet, prière d'imprimer ces instructions, ou de les coller dans un fichier texte, pour lecture durant cette désinfection.
    Les manipulations sont à faire sans interruption et dans l'ordre.
    Si tu ne comprends pas quelque chose, demande des explications avant de commencer.

    $$ Télécharge Brute Force Uninstaller (de Merijn)
    http://www.merijn.org/files/bfu.zip
    Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)

    $$ FAIS UN CLIC-DROIT sur le lien suivant
    http://metallica.geekstogo.com/EGDACCESS.bfu
    et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note: si tu utlises Internet Explorer, lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).

    $$ FAIS UN CLIC-DROIT sur le lien suivant
    http://perso.numericable.fr/~altshift/Info/Fichiers/Winsoftware.bfu
    et choisis "Enregistrer la cible sous..." afin de télécharger Winsoftware.bfu (de Lazzzy). Sauvegarde dans le dossier créé (C:\BFU). **Note: si tu utlises Internet Explorer, lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir trois fichiers dans le dossier C:\BFU : Winsoftware.bfu, EGDACCESS.bfu et BFU.exe (très important).

    $$ FAIS UN CLIC-DROIT sur le lien suivant
    http://metallica.geekstogo.com/alcanshorty.bfu
    et choisis "Enregistrer la cible sous..." afin de télécharger Alcanshorty.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note: si tu utlises Internet Explorer, lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir quatre fichiers dans le dossier C:\BFU : Alcanshorty.bfu, Winsoftware.bfu, EGDACCESS.bfu et BFU.exe (très important).

    $$ Télécharge Navipromo.zip
    http://perso.numericable.fr/~altshift/Info/Fichiers/Navipromo07.zip
    Décompresse-le sur ton bureau

    $$ Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
    http://www.atribune.org/ccount/click.php?id=4

    * Double-clique VundoFix.exe afin de le lancer.
    * Lorsque l'outil se lance à nouveau, clique sur le bouton Scan for Vundo
    * Clique sur le bouton Scan for Vundo.
    * Lorsque le scan est complété, clique sur le bouton Remove Vundo
    * Une invite te demandera si tu veux supprimer les fichiers, clique YES
    * Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
    * Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK
    Note Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo"

    $$ Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8 ou F5; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur.

    $$ Lance le fichier Navipromo.bat qui se trouve dans le dossier Navipromo, sur ton bureau.
    Sélectionne l'option "Recherche et suppression automatique". Patiente.
    S'il trouve quelque chose, tu verras défiler des lignes dans la fenêtre de commande et au bout de quelques instants, il faudra que tu appuies sur une touche pour que le nettoyage soit lancé.
    Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

    Relance l'outil, Sélectionne l'option "Suppression Heuristique", et patiente quelques minutes. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert.

    $$ Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)

    --- Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur :

    EGDACCESS.bfu

    Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu
    Clique sur Execute et laisse-le faire son travail.
    Attendre que Complete script execution apparaîsse et clique sur OK.

    --- Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur :

    Alcanshorty.bfu

    Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\Alcanshorty.bfu
    Clique sur Execute et laisse-le faire son travail.
    Attendre que Complete script execution apparaîsse et clique sur OK.

    --- Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur :

    Winsoftware.bfu

    Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\Winsoftware.bfu
    Clique sur Execute et laisse-le faire son travail.
    Attendre que Complete script execution apparaîsse et clique sur OK.

    Clique Exit pour fermer le programme BFU.

    $$ Redémarre normalement

    Poste un nouveau hijackthis avec le rapport situé ici C:\egd.txt, le contenu du fichier Navipromo.txt qui se trouve dans Poste de travail > disque C:\ et le contenu du rapport situé dans C:\vundofix.txt
    0
  2. nero_15 Messages postés 35 Statut Membre
     
    salut chercheurbis
    jai telechargé brute force mais quand je clique sur le liens ya qu une serie de code bizarre??YA RIEN qui se telecharge je fait quoi?? merci d avance.voici le dernier scann
    Logfile of HijackThis v1.99.1
    Scan saved at 12:51:50, on 01/02/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
    C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    C:\WINDOWS\system32\RunDll32.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Program Files\Alwil Software\Avast4\ashDisp.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
    C:\WINDOWS\system32\prodsrvs.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    D:\English\VISUAL\divers\hijackt\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.google.fr/?gws_rd=ssl
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.menara.ma/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par Menara
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O1 - Hosts: <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"
    O1 - Hosts: "http://www.w3.org/TR/html4/loose.dtd">
    O1 - Hosts: <html>
    O1 - Hosts: <head>
    O1 - Hosts: <script LANGUAGE="JavaScript">
    O1 - Hosts: <!--
    O1 - Hosts: if (window != top)
    O1 - Hosts: top.location.href = location.href;
    O1 - Hosts: // -->
    O1 - Hosts: </script>
    O1 - Hosts: <title>Site Unavailable</title>
    O1 - Hosts: <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
    O1 - Hosts: <style type="text/css">
    O1 - Hosts: body{text-align:center;}
    O1 - Hosts: .geohead {font-family:Verdana, Arial, Helvetica, sans-serif; font-size:10px;width:750px;margin:10px 0 10px 0;height:35px;}
    O1 - Hosts: .geohead #geologo {width:270px;display:block; float:left; }
    O1 - Hosts: .geohead #rightside {width:480px;display:block; float:right;border-bottom:1px solid #999999; height:27px;}
    O1 - Hosts: .geohead #rightside #welcome {width:50%;display:block; float:left; text-align:left;}
    O1 - Hosts: .geohead #rightside #wlinks {width:50%;display:block; float:right; text-align:right;}
    O1 - Hosts: .ftr { margin:0px; color:#404040; font:x-small Arial,sans-serif; text-align:center; width:750px;}
    O1 - Hosts: .bodywrap{display:block;height:470px;}
    O1 - Hosts: .bodycnt{width:510px; display:block; float:left; background-color:#EEE9F5; height:auto; text-align:left; font-family:Arial, Helvetica, sans-serif;font-size:13px; color:#000000; padding:20px 20px 35px 20px;}
    O1 - Hosts: .title { font-family:Arial, Helvetica, sans-serif; font-weight:bold; font-size:24px; color:#7C56A9}
    O1 - Hosts: .adcnt{width:172px; display:block; float:right; text-align:left;cursor:pointer;cursor:hand;}
    O1 - Hosts: .adcnt td {text-align:left;}
    O1 - Hosts: .adsubt{font-size:10px; font-family:verdana; font-weight:bold; color:#b4b4b4; cursor:default;margin-top:5px;}
    O1 - Hosts: .ybadge { font-family: Verdana, Arial, Helvetica, sans-serif; font-size:10px; color: #666666; margin-top:10px;}
    O1 - Hosts: .ybadge img {margin-top:6px;}
    O1 - Hosts: .adtable {font-family:Verdana, Arial, Helvetica, sans-serif; font-size:10px;border: 1px solid #d6dbe7; background-color:#eff7ff; padding:3px; margin-bottom:10px; width:172px;}
    O1 - Hosts: .adttl{font-weight:bold;margin-bottom:3px;}
    O1 - Hosts: .addescr{color:#6b6b6b; margin-bottom:3px;}
    O1 - Hosts: .adlink a {color:#008200; text-decoration:none;}
    O1 - Hosts: </style>
    O1 - Hosts: </head>
    O1 - Hosts: <body>
    O1 - Hosts: <!-- following code added by server. PLEASE REMOVE -->
    O1 - Hosts: <!-- preceding code added by server. PLEASE REMOVE -->
    O1 - Hosts: <div id="maincnt">
    O1 - Hosts: <div class="geohead"><div id="geologo"><a href="https://smallbusiness.yahoo.com/"><img height=33 alt="Yahoo! GeoCities" src="http://us.i1.yimg.com/us.yimg.com/i/us/nt/ma/ma_geo_1.gif" width=259 border=0></a></div>
    O1 - Hosts: <div id="rightside"><div id="wlinks"><a href="https://smallbusiness.yahoo.com/">GeoCities Home</a> - <a href="https://fr.yahoo.com/?p=us">Yahoo!</a> - <a href="https://help.yahoo.com/kb/account">Help</a></div>
    O1 - Hosts: </div></div>
    O1 - Hosts: <div class="bodywrap">
    O1 - Hosts: <div class="bodycnt">
    O1 - Hosts: <div class="title">Sorry, this GeoCities site is currently unavailable.</div>
    O1 - Hosts: <p>The GeoCities web site you were trying to view has temporarily exceeded its data transfer limit. Please try again later. </p>
    O1 - Hosts: <p>Are you the site owner?
    O1 - Hosts: Avoid service interruptions in the future by increasing your data transfer limit!
    O1 - Hosts: <a href="https://help.yahoo.com/kb/account" target="_blank">Find out how.</a> </p>
    O1 - Hosts: <p><a href="https://help.yahoo.com/kb/account" target="_blank">Learn more about data transfer.</a></p>
    O1 - Hosts: </div>
    O1 - Hosts: <div class="adcnt">
    O1 - Hosts: <a target="_top" href="https://smallbusiness.yahoo.com/"><img src="http://us.i1.yimg.com/us.yimg.com/i/us/smbiz/b/geo_mast_small2.gif" alt="Yahoo! GeoCities" border="0" height="15" hspace="0" vspace="0" width="141"></a>
    O1 - Hosts: <div class="adsubt">SPONSORED LINKS</div>
    O1 - Hosts: <!--<table width="172" border="0" bgcolor="#FFFFFF" class="adtable"><tr><td align=left>-->
    O1 - Hosts: <div class="adtable">
    O1 - Hosts: <div class="adttl" title="Reliable plans include domain & 24x7 support."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=27166/*https://smallbusiness.yahoo.com/hosting" target="_blank">Yahoo! Web Hosting<br>
    O1 - Hosts: $25 Setup Waived</a></div>
    O1 - Hosts: <div class="addescr" title="Reliable plans include domain & 24x7 support.">Reliable plans include domain & 24x7 support.</div>
    O1 - Hosts: <div class="adlink" title="Reliable plans include domain & 24x7 support."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=27166/*https://smallbusiness.yahoo.com/hosting" target="_blank">webhosting.yahoo.com</a></div>
    O1 - Hosts: </div>
    O1 - Hosts: <div class="adtable">
    O1 - Hosts: <div class="adttl" title="Reliable plans include domain & 24x7 support."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=27176/*https://smallbusiness.yahoo.com/domains" target="_blank">Domain Names from Yahoo! only $9.95/yr</a></div>
    O1 - Hosts: <div class="addescr" title="Includes starter web page, email & domain forwarding, 24x7 support.">Includes starter web page, email & domain forwarding, 24x7 support.</div>
    O1 - Hosts: <div class="adlink" title="Includes starter web page, email & domain forwarding, 24x7 support."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=27176/*https://smallbusiness.yahoo.com/domains" target="_blank">domains.yahoo.com</a></div>
    O1 - Hosts: </div>
    O1 - Hosts: <div class="adtable">
    O1 - Hosts: <div class="adttl" title="Setup fee waived. Up to 10 emails, SpamGuard, forwarding & virus scanning."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=27184/*https://smallbusiness.yahoo.com/mail" target="_blank">Yahoo! Business Email<br> Domain Included</a></div>
    O1 - Hosts: <div class="addescr" title="Setup fee waived. Up to 10 emails, SpamGuard, forwarding & virus scanning.">Setup fee waived. Up to 10 emails, SpamGuard, forwarding & virus scanning.</div>
    O1 - Hosts: <div class="adlink" title="Setup fee waived. Up to 10 emails, SpamGuard, forwarding & virus scanning."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=27184/*https://smallbusiness.yahoo.com/mail" target="_blank">smallbusiness.yahoo.com</a></div>
    O1 - Hosts: </div>
    O1 - Hosts: <div class="adtable">
    O1 - Hosts: <div class="adttl" title="$50 setup fee waived. A reliable ecommerce plan, 24x7 support."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=/27190/*https://smallbusiness.yahoo.com/stores" target="_blank">Ecommerce from Yahoo!<br> 1 Month Free</a></div>
    O1 - Hosts: <div class="addescr" title="$50 setup fee waived. A reliable ecommerce plan, 24x7 support.">$50 setup fee waived. A reliable ecommerce plan, 24x7 support.</div>
    O1 - Hosts: <div class="adlink" title="$50 setup fee waived. A reliable ecommerce plan, 24x7 support."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=/27190/*https://smallbusiness.yahoo.com/stores" target="_blank">smallbusiness.yahoo.com</a></div>
    O1 - Hosts: </div>
    O1 - Hosts: <div class="ybadge">
    O1 - Hosts: Get your own web site at <br><a target="_top" href="https://smallbusiness.yahoo.com/">Yahoo! GeoCities</a>
    O1 - Hosts: <a href="https://smallbusiness.yahoo.com/hosting" target="_top"><img src="http://us.i1.yimg.com/us.yimg.com/i/us/wh/gr/badge_hostedby_purp_2.gif" alt="Hosted by Yahoo! Web Hosting" align="middle" border="0" height="31" width="88"></a>
    O1 - Hosts: </div>
    O1 - Hosts: </div>
    O1 - Hosts: </div>
    O1 - Hosts: <div class=ftr>
    O1 - Hosts: <hr size=1 width=100%>
    O1 - Hosts: Copyright ©
    O1 - Hosts: 2005 Yahoo! Inc. All rights reserved<br>
    O1 - Hosts: <a href="https://www.verizonmedia.com/policies/">Privacy Policy</a>
    O1 - Hosts: - <a href="https://fr.yahoo.com/?p=us">Copyright Policy</a>
    O1 - Hosts: - <a href="https://fr.yahoo.com/?p=us">Guidelines</a>
    O1 - Hosts: - <a href="https://fr.yahoo.com/?p=us">Terms of Service</a>
    O1 - Hosts: - <a href="https://help.yahoo.com/kb/account">Help</a>
    O1 - Hosts: </div>
    O1 - Hosts: </div>
    O1 - Hosts: </body>
    O1 - Hosts: </html>
    O1 - Hosts: <!-- text below generated by server. PLEASE REMOVE --></object></layer></div></span></style></noscript></table></script></applet>
    O1 - Hosts: <IMG SRC="http://geo.yahoo.com/serv?s=19190039&t=1154544985&f=us-w78" ALT=1 WIDTH=1 HEIGHT=1>
    O2 - BHO: (no name) - {4DCDFE60-2CF2-B296-C868-08EFAB7C32C2} - C:\WINDOWS\system32\xmkdwve.dll
    O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
    O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.dll,CMICtrlWnd
    O4 - HKLM\..\Run: [THOffice] C:\Program Files\THOffice\THOffice.exe
    O4 - HKLM\..\Run: [Bron-Spizaetus] "C:\WINDOWS\ShellNew\ElnorB.exe"
    O4 - HKLM\..\Run: [outlook] C:\Program Files\outlook\outlook.exe /auto
    O4 - HKLM\..\Run: [winlog] winlog.exe
    O4 - HKLM\..\Run: [ydi928e8] RUNDLL32.EXE w00aa4c7.dll,n 002928e60000000a00aa4c7
    O4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [{804BE2EF-0956-1036-1001-020822010001}] "C:\Program Files\Fichiers communs\{804BE2EF-0956-1036-1001-020822010001}\Update.exe" mc-110-12-0000140
    O4 - HKLM\..\Run: [winupdates] C:\Program Files\winupdates\winupdates.exe /auto
    O4 - HKLM\..\Run: [{804BE2EF-0955-1036-1001-020822010001}] "C:\Program Files\Fichiers communs\{804BE2EF-0955-1036-1001-020822010001}\Update.exe" mc-110-12-0000140
    O4 - HKLM\..\Run: [qqocsc.dll] C:\WINDOWS\system32\rundll32.exe "C:\Documents and Settings\Administrateur\Local Settings\Application Data\qqocsc.dll",uxmnkvf
    O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\English\VISUAL\antikey\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\RunServices: [winlog] winlog.exe
    O4 - HKLM\..\RunServices: [p2p networking] p2pnetworking.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\Administrateur\Local Settings\Application Data\smss.exe"
    O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\prodsrvs.exe /res
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [ares] "D:\ares\Ares.exe" -h
    O4 - HKCU\..\Run: [Areo] "C:\DOCUME~1\ADMINI~1\APPLIC~1\MCROSO~1\smss.exe" -vt yazb
    O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\WINSOS\WINSOS.EXE" MINI
    O4 - HKCU\..\Run: [PlugIn] C:\WINDOWS\system32/plugin.exe
    O4 - Startup: Reboot.exe
    O4 - Startup: .protected
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
    O4 - Global Startup: .protected
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O8 - Extra context menu item: Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
    O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
    O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
    O9 - Extra button: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - D:\English\VISUAL\Ghost (file missing)
    O9 - Extra 'Tools' menuitem: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - D:\English\VISUAL\Ghost (file missing)
    O9 - Extra button: Abonnés - {1248DEE2-6C41-4DF0-83D8-F07509D5FE19} - http://abonne.menara.ma (file missing) (HKCU)
    O14 - IERESET.INF: START_PAGE_URL=https://www.menara.ma/
    O16 - DPF: {04F414E9-E352-4BC3-963D-7BFE5A5F31A9} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1064_XP.cab
    O16 - DPF: {321F38B6-7E5F-470E-B58C-927523B7AF92} - http://us2-scripts.dlv4.com/binaries/egaccess4/egaccess4_1069_em_XP.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
    O16 - DPF: {5F4D3335-3194-4167-85AE-E7325F2695EF} - http://us2-scripts.dlv4.com/binaries/egaccess4/egaccess4_1068_em_XP.cab
    O16 - DPF: {71DA2A4E-ACB3-4065-9E41-8BC42EABE427} - http://scripts.dlv4.com/binaries/IA/svcia32_FR_XP.cab
    O16 - DPF: {CB5D474E-A510-40A4-B5A4-838933BCBA64} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1065_XP.cab
    O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/zuma/oberongamesloader.cab
    O16 - DPF: {FA1D6D8F-C6ED-4752-8512-A33283240130} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1066_XP.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{74D5C547-E376-423D-BB74-EA4144180CF7}: NameServer = 212.217.1.14 212.217.0.15
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O20 - Winlogon Notify: winwly32 - winwly32.dll (file missing)
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: AVG Anti-Spyware Guard - Unknown owner - D:\English\VISUAL\antikey\AVG Anti-Spyware 7.5\guard.exe (file missing)
    O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

    0
  3. Utilisateur anonyme
     
    RE

    Si tu vois des codes/lignes bizarres, c'est parce que tu fais un clic gauche et cela oubre la page internet. Il faut faire un clic droit.

    Regarde ce lien pour les manips en images.
    https://forum.pcastuces.com/sujet.asp?f=25&s=3902

    As tu fait Vundofix ? Où est le rapport ?
    0
  4. nero_15 Messages postés 35 Statut Membre
     
    re CHERCHEURBIS
    jai suivi tes conseil jai fait le scan avec vundofix a la fin du s can un message apparait "done searching for files"puis un autre message
    "done searching for files.no infected files were found"et quand je clicke remove il se ferme apres sa je fais quoi?
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    Re 

    no infected files were found

    = Pas de fichiers infectés trouvés

    Donc tu fais la manip sans Vundofix en t'aidant du lien pour les téléchargements.
    0
  7. nero_15 Messages postés 35 Statut Membre
     
    slt Chercheurbis
    compte usuel=session??JAI Qune seul session
    merci
    0
  8. Utilisateur anonyme
     
    Oui, tu as une seule session. Mais dans le mode sans échec, tu as aussi Administrateur qui apparait. Donc tu prend ta session.
    0
  9. nero_15 Messages postés 35 Statut Membre
     
    oki je me lance
    0
  10. nero_15 Messages postés 35 Statut Membre
     
    re chercheurbis
    j ai suivi tes conseils naviprome n'a rien trouvé puis jai lancé force brute unistaller fichier EGDACCESS.bfu se dernier c est bloque a 96%"system empty temp folder"j ai utilisé le gestionaire de tache pr depanner puis j ai continué en sautant l étape egdacces pour les autre sans probleme voici le rappot hijack
    Logfile of HijackThis v1.99.1
    Scan saved at 18:23:21, on 01/02/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
    C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    C:\WINDOWS\system32\RunDll32.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Program Files\Alwil Software\Avast4\ashDisp.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    D:\English\VISUAL\divers\hijackt\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.google.fr/?gws_rd=ssl
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.menara.ma/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par Menara
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O1 - Hosts: <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"
    O1 - Hosts: "http://www.w3.org/TR/html4/loose.dtd">
    O1 - Hosts: <html>
    O1 - Hosts: <head>
    O1 - Hosts: <script LANGUAGE="JavaScript">
    O1 - Hosts: <!--
    O1 - Hosts: if (window != top)
    O1 - Hosts: top.location.href = location.href;
    O1 - Hosts: // -->
    O1 - Hosts: </script>
    O1 - Hosts: <title>Site Unavailable</title>
    O1 - Hosts: <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
    O1 - Hosts: <style type="text/css">
    O1 - Hosts: body{text-align:center;}
    O1 - Hosts: .geohead {font-family:Verdana, Arial, Helvetica, sans-serif; font-size:10px;width:750px;margin:10px 0 10px 0;height:35px;}
    O1 - Hosts: .geohead #geologo {width:270px;display:block; float:left; }
    O1 - Hosts: .geohead #rightside {width:480px;display:block; float:right;border-bottom:1px solid #999999; height:27px;}
    O1 - Hosts: .geohead #rightside #welcome {width:50%;display:block; float:left; text-align:left;}
    O1 - Hosts: .geohead #rightside #wlinks {width:50%;display:block; float:right; text-align:right;}
    O1 - Hosts: .ftr { margin:0px; color:#404040; font:x-small Arial,sans-serif; text-align:center; width:750px;}
    O1 - Hosts: .bodywrap{display:block;height:470px;}
    O1 - Hosts: .bodycnt{width:510px; display:block; float:left; background-color:#EEE9F5; height:auto; text-align:left; font-family:Arial, Helvetica, sans-serif;font-size:13px; color:#000000; padding:20px 20px 35px 20px;}
    O1 - Hosts: .title { font-family:Arial, Helvetica, sans-serif; font-weight:bold; font-size:24px; color:#7C56A9}
    O1 - Hosts: .adcnt{width:172px; display:block; float:right; text-align:left;cursor:pointer;cursor:hand;}
    O1 - Hosts: .adcnt td {text-align:left;}
    O1 - Hosts: .adsubt{font-size:10px; font-family:verdana; font-weight:bold; color:#b4b4b4; cursor:default;margin-top:5px;}
    O1 - Hosts: .ybadge { font-family: Verdana, Arial, Helvetica, sans-serif; font-size:10px; color: #666666; margin-top:10px;}
    O1 - Hosts: .ybadge img {margin-top:6px;}
    O1 - Hosts: .adtable {font-family:Verdana, Arial, Helvetica, sans-serif; font-size:10px;border: 1px solid #d6dbe7; background-color:#eff7ff; padding:3px; margin-bottom:10px; width:172px;}
    O1 - Hosts: .adttl{font-weight:bold;margin-bottom:3px;}
    O1 - Hosts: .addescr{color:#6b6b6b; margin-bottom:3px;}
    O1 - Hosts: .adlink a {color:#008200; text-decoration:none;}
    O1 - Hosts: </style>
    O1 - Hosts: </head>
    O1 - Hosts: <body>
    O1 - Hosts: <!-- following code added by server. PLEASE REMOVE -->
    O1 - Hosts: <!-- preceding code added by server. PLEASE REMOVE -->
    O1 - Hosts: <div id="maincnt">
    O1 - Hosts: <div class="geohead"><div id="geologo"><a href="https://smallbusiness.yahoo.com/"><img height=33 alt="Yahoo! GeoCities" src="http://us.i1.yimg.com/us.yimg.com/i/us/nt/ma/ma_geo_1.gif" width=259 border=0></a></div>
    O1 - Hosts: <div id="rightside"><div id="wlinks"><a href="https://smallbusiness.yahoo.com/">GeoCities Home</a> - <a href="https://fr.yahoo.com/?p=us">Yahoo!</a> - <a href="https://help.yahoo.com/kb/account">Help</a></div>
    O1 - Hosts: </div></div>
    O1 - Hosts: <div class="bodywrap">
    O1 - Hosts: <div class="bodycnt">
    O1 - Hosts: <div class="title">Sorry, this GeoCities site is currently unavailable.</div>
    O1 - Hosts: <p>The GeoCities web site you were trying to view has temporarily exceeded its data transfer limit. Please try again later. </p>
    O1 - Hosts: <p>Are you the site owner?
    O1 - Hosts: Avoid service interruptions in the future by increasing your data transfer limit!
    O1 - Hosts: <a href="https://help.yahoo.com/kb/account" target="_blank">Find out how.</a> </p>
    O1 - Hosts: <p><a href="https://help.yahoo.com/kb/account" target="_blank">Learn more about data transfer.</a></p>
    O1 - Hosts: </div>
    O1 - Hosts: <div class="adcnt">
    O1 - Hosts: <a target="_top" href="https://smallbusiness.yahoo.com/"><img src="http://us.i1.yimg.com/us.yimg.com/i/us/smbiz/b/geo_mast_small2.gif" alt="Yahoo! GeoCities" border="0" height="15" hspace="0" vspace="0" width="141"></a>
    O1 - Hosts: <div class="adsubt">SPONSORED LINKS</div>
    O1 - Hosts: <!--<table width="172" border="0" bgcolor="#FFFFFF" class="adtable"><tr><td align=left>-->
    O1 - Hosts: <div class="adtable">
    O1 - Hosts: <div class="adttl" title="Reliable plans include domain & 24x7 support."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=27166/*https://smallbusiness.yahoo.com/hosting" target="_blank">Yahoo! Web Hosting<br>
    O1 - Hosts: $25 Setup Waived</a></div>
    O1 - Hosts: <div class="addescr" title="Reliable plans include domain & 24x7 support.">Reliable plans include domain & 24x7 support.</div>
    O1 - Hosts: <div class="adlink" title="Reliable plans include domain & 24x7 support."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=27166/*https://smallbusiness.yahoo.com/hosting" target="_blank">webhosting.yahoo.com</a></div>
    O1 - Hosts: </div>
    O1 - Hosts: <div class="adtable">
    O1 - Hosts: <div class="adttl" title="Reliable plans include domain & 24x7 support."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=27176/*https://smallbusiness.yahoo.com/domains" target="_blank">Domain Names from Yahoo! only $9.95/yr</a></div>
    O1 - Hosts: <div class="addescr" title="Includes starter web page, email & domain forwarding, 24x7 support.">Includes starter web page, email & domain forwarding, 24x7 support.</div>
    O1 - Hosts: <div class="adlink" title="Includes starter web page, email & domain forwarding, 24x7 support."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=27176/*https://smallbusiness.yahoo.com/domains" target="_blank">domains.yahoo.com</a></div>
    O1 - Hosts: </div>
    O1 - Hosts: <div class="adtable">
    O1 - Hosts: <div class="adttl" title="Setup fee waived. Up to 10 emails, SpamGuard, forwarding & virus scanning."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=27184/*https://smallbusiness.yahoo.com/mail" target="_blank">Yahoo! Business Email<br> Domain Included</a></div>
    O1 - Hosts: <div class="addescr" title="Setup fee waived. Up to 10 emails, SpamGuard, forwarding & virus scanning.">Setup fee waived. Up to 10 emails, SpamGuard, forwarding & virus scanning.</div>
    O1 - Hosts: <div class="adlink" title="Setup fee waived. Up to 10 emails, SpamGuard, forwarding & virus scanning."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=27184/*https://smallbusiness.yahoo.com/mail" target="_blank">smallbusiness.yahoo.com</a></div>
    O1 - Hosts: </div>
    O1 - Hosts: <div class="adtable">
    O1 - Hosts: <div class="adttl" title="$50 setup fee waived. A reliable ecommerce plan, 24x7 support."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=/27190/*https://smallbusiness.yahoo.com/stores" target="_blank">Ecommerce from Yahoo!<br> 1 Month Free</a></div>
    O1 - Hosts: <div class="addescr" title="$50 setup fee waived. A reliable ecommerce plan, 24x7 support.">$50 setup fee waived. A reliable ecommerce plan, 24x7 support.</div>
    O1 - Hosts: <div class="adlink" title="$50 setup fee waived. A reliable ecommerce plan, 24x7 support."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=/27190/*https://smallbusiness.yahoo.com/stores" target="_blank">smallbusiness.yahoo.com</a></div>
    O1 - Hosts: </div>
    O1 - Hosts: <div class="ybadge">
    O1 - Hosts: Get your own web site at <br><a target="_top" href="https://smallbusiness.yahoo.com/">Yahoo! GeoCities</a>
    O1 - Hosts: <a href="https://smallbusiness.yahoo.com/hosting" target="_top"><img src="http://us.i1.yimg.com/us.yimg.com/i/us/wh/gr/badge_hostedby_purp_2.gif" alt="Hosted by Yahoo! Web Hosting" align="middle" border="0" height="31" width="88"></a>
    O1 - Hosts: </div>
    O1 - Hosts: </div>
    O1 - Hosts: </div>
    O1 - Hosts: <div class=ftr>
    O1 - Hosts: <hr size=1 width=100%>
    O1 - Hosts: Copyright ©
    O1 - Hosts: 2005 Yahoo! Inc. All rights reserved<br>
    O1 - Hosts: <a href="https://www.verizonmedia.com/policies/">Privacy Policy</a>
    O1 - Hosts: - <a href="https://fr.yahoo.com/?p=us">Copyright Policy</a>
    O1 - Hosts: - <a href="https://fr.yahoo.com/?p=us">Guidelines</a>
    O1 - Hosts: - <a href="https://fr.yahoo.com/?p=us">Terms of Service</a>
    O1 - Hosts: - <a href="https://help.yahoo.com/kb/account">Help</a>
    O1 - Hosts: </div>
    O1 - Hosts: </div>
    O1 - Hosts: </body>
    O1 - Hosts: </html>
    O1 - Hosts: <!-- text below generated by server. PLEASE REMOVE --></object></layer></div></span></style></noscript></table></script></applet>
    O1 - Hosts: <IMG SRC="http://geo.yahoo.com/serv?s=19190039&t=1154544985&f=us-w78" ALT=1 WIDTH=1 HEIGHT=1>
    O2 - BHO: (no name) - {4DCDFE60-2CF2-B296-C868-08EFAB7C32C2} - C:\WINDOWS\system32\xmkdwve.dll
    O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
    O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.dll,CMICtrlWnd
    O4 - HKLM\..\Run: [THOffice] C:\Program Files\THOffice\THOffice.exe
    O4 - HKLM\..\Run: [Bron-Spizaetus] "C:\WINDOWS\ShellNew\ElnorB.exe"
    O4 - HKLM\..\Run: [ydi928e8] RUNDLL32.EXE w00aa4c7.dll,n 002928e60000000a00aa4c7
    O4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [{804BE2EF-0956-1036-1001-020822010001}] "C:\Program Files\Fichiers communs\{804BE2EF-0956-1036-1001-020822010001}\Update.exe" mc-110-12-0000140
    O4 - HKLM\..\Run: [{804BE2EF-0955-1036-1001-020822010001}] "C:\Program Files\Fichiers communs\{804BE2EF-0955-1036-1001-020822010001}\Update.exe" mc-110-12-0000140
    O4 - HKLM\..\Run: [qqocsc.dll] C:\WINDOWS\system32\rundll32.exe "C:\Documents and Settings\Administrateur\Local Settings\Application Data\qqocsc.dll",uxmnkvf
    O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\English\VISUAL\antikey\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\Administrateur\Local Settings\Application Data\smss.exe"
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [ares] "D:\ares\Ares.exe" -h
    O4 - HKCU\..\Run: [Areo] "C:\DOCUME~1\ADMINI~1\APPLIC~1\MCROSO~1\smss.exe" -vt yazb
    O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\WINSOS\WINSOS.EXE" MINI
    O4 - HKCU\..\Run: [PlugIn] C:\WINDOWS\system32/plugin.exe
    O4 - Startup: Reboot.exe
    O4 - Startup: .protected
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
    O4 - Global Startup: .protected
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O8 - Extra context menu item: Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
    O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
    O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
    O9 - Extra button: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - D:\English\VISUAL\Ghost (file missing)
    O9 - Extra 'Tools' menuitem: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - D:\English\VISUAL\Ghost (file missing)
    O9 - Extra button: Abonnés - {1248DEE2-6C41-4DF0-83D8-F07509D5FE19} - http://abonne.menara.ma (file missing) (HKCU)
    O14 - IERESET.INF: START_PAGE_URL=https://www.menara.ma/
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
    O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/zuma/oberongamesloader.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{74D5C547-E376-423D-BB74-EA4144180CF7}: NameServer = 212.217.1.14 212.217.0.15
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O20 - Winlogon Notify: winwly32 - winwly32.dll (file missing)
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: AVG Anti-Spyware Guard - Unknown owner - D:\English\VISUAL\antikey\AVG Anti-Spyware 7.5\guard.exe (file missing)
    O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
    0
  11. Utilisateur anonyme
     
    Re

    Les utilitaires ont fait leur travail.
    Si edgaccess.bfu s'est arrêté, c'est parce que tu as beaucoup de fichiers temporaires inutiles.

    Une partie de la procédure se déroulera sans avoir accès à internet, prière d'imprimer ces instructions, ou de les coller dans un fichier texte, pour lecture durant cette désinfection.
    Les manipulations sont à faire sans interruption et dans l'ordre.
    Si tu ne comprends pas quelque chose, demande des explications avant de commencer

    1 Télécharge
    CCleaner.
    http://www.filehippo.com/download_ccleaner.html
    Installe le dans un répertoire dédié.

    AVG Anti-Spyware
    https://www.avg.com/en-ww/free-antivirus-download
    Tu l'installes.
    Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente

    Hoster
    http://www.funkytoad.com/download/hoster.zip
    Ensuite, tu le dézippes sur ton bureau.

    2 Redémarre en mode sans échec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
    Démarre l'ordinateur.
    Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 ou F5 jusqu'à l'affichage du menu des options avancées de Windows.
    En utilisant les touches du curseur, sélectionne le mode sans échec approprié et appuye sur Entrée.

    3 Lance le nettoyage avec CCleaner

    4 Lance Hoster - Toadbee et clique sur " Restore Microsoft's Hosts Files"

    5 Lance AVG Anti-Spyware
    Clique sur le bouton Analyse (de la barre d'outils)
    Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantine.
    Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
    A la fin du scan, choisis l'option " Appliquer toutes les actions " en bas.
    Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

    6 Redémarre normalement

    7 Télécharge Combofix.exe (par sUBs) sur ton Bureau
    http://download.bleepingcomputer.com/sUBs/combofix.exe

    Double clique combofix.exe et suis les invites.
    Lorsque le scan sera complété, un rapport apparaîtra.

    Copie/colle ce rapport dans ta prochaine réponse avec un nouveau HijackThis et le rapport d'AVG Anti-Spyware.
    0
  12. nero_15 Messages postés 35 Statut Membre
     
    re chercheurbis
    j ai suivi te conseil mais a la place de avg j ai utilisé ad-adware(licence avg expiré)voici donc les scan
    Logfile of HijackThis v1.99.1
    Scan saved at 15:16, on 02/02/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\cisvc.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
    C:\WINDOWS\system32\ZoneLabs\isafe.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    C:\WINDOWS\system32\RunDll32.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Program Files\Alwil Software\Avast4\ashDisp.exe
    D:\English\VISUAL\sécurité\antikey\ZoneAlarm\zlclient.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
    D:\ENGLISH\VISUAL\SÉCURITÉ\antikey\ZONEAL~1\MAILFR~1\mantispm.exe
    C:\WINDOWS\system32\ZONELABS\vsmon.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    D:\English\VISUAL\divers\hijackt\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.google.fr/?gws_rd=ssl
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.menara.ma/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par Menara
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O1 - Hosts: <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"
    O1 - Hosts: "http://www.w3.org/TR/html4/loose.dtd">
    O1 - Hosts: <html>
    O1 - Hosts: <head>
    O1 - Hosts: <script LANGUAGE="JavaScript">
    O1 - Hosts: <!--
    O1 - Hosts: if (window != top)
    O1 - Hosts: top.location.href = location.href;
    O1 - Hosts: // -->
    O1 - Hosts: </script>
    O1 - Hosts: <title>Site Unavailable</title>
    O1 - Hosts: <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
    O1 - Hosts: <style type="text/css">
    O1 - Hosts: body{text-align:center;}
    O1 - Hosts: .geohead {font-family:Verdana, Arial, Helvetica, sans-serif; font-size:10px;width:750px;margin:10px 0 10px 0;height:35px;}
    O1 - Hosts: .geohead #geologo {width:270px;display:block; float:left; }
    O1 - Hosts: .geohead #rightside {width:480px;display:block; float:right;border-bottom:1px solid #999999; height:27px;}
    O1 - Hosts: .geohead #rightside #welcome {width:50%;display:block; float:left; text-align:left;}
    O1 - Hosts: .geohead #rightside #wlinks {width:50%;display:block; float:right; text-align:right;}
    O1 - Hosts: .ftr { margin:0px; color:#404040; font:x-small Arial,sans-serif; text-align:center; width:750px;}
    O1 - Hosts: .bodywrap{display:block;height:470px;}
    O1 - Hosts: .bodycnt{width:510px; display:block; float:left; background-color:#EEE9F5; height:auto; text-align:left; font-family:Arial, Helvetica, sans-serif;font-size:13px; color:#000000; padding:20px 20px 35px 20px;}
    O1 - Hosts: .title { font-family:Arial, Helvetica, sans-serif; font-weight:bold; font-size:24px; color:#7C56A9}
    O1 - Hosts: .adcnt{width:172px; display:block; float:right; text-align:left;cursor:pointer;cursor:hand;}
    O1 - Hosts: .adcnt td {text-align:left;}
    O1 - Hosts: .adsubt{font-size:10px; font-family:verdana; font-weight:bold; color:#b4b4b4; cursor:default;margin-top:5px;}
    O1 - Hosts: .ybadge { font-family: Verdana, Arial, Helvetica, sans-serif; font-size:10px; color: #666666; margin-top:10px;}
    O1 - Hosts: .ybadge img {margin-top:6px;}
    O1 - Hosts: .adtable {font-family:Verdana, Arial, Helvetica, sans-serif; font-size:10px;border: 1px solid #d6dbe7; background-color:#eff7ff; padding:3px; margin-bottom:10px; width:172px;}
    O1 - Hosts: .adttl{font-weight:bold;margin-bottom:3px;}
    O1 - Hosts: .addescr{color:#6b6b6b; margin-bottom:3px;}
    O1 - Hosts: .adlink a {color:#008200; text-decoration:none;}
    O1 - Hosts: </style>
    O1 - Hosts: </head>
    O1 - Hosts: <body>
    O1 - Hosts: <!-- following code added by server. PLEASE REMOVE -->
    O1 - Hosts: <!-- preceding code added by server. PLEASE REMOVE -->
    O1 - Hosts: <div id="maincnt">
    O1 - Hosts: <div class="geohead"><div id="geologo"><a href="https://smallbusiness.yahoo.com/"><img height=33 alt="Yahoo! GeoCities" src="http://us.i1.yimg.com/us.yimg.com/i/us/nt/ma/ma_geo_1.gif" width=259 border=0></a></div>
    O1 - Hosts: <div id="rightside"><div id="wlinks"><a href="https://smallbusiness.yahoo.com/">GeoCities Home</a> - <a href="https://fr.yahoo.com/?p=us">Yahoo!</a> - <a href="https://help.yahoo.com/kb/account">Help</a></div>
    O1 - Hosts: </div></div>
    O1 - Hosts: <div class="bodywrap">
    O1 - Hosts: <div class="bodycnt">
    O1 - Hosts: <div class="title">Sorry, this GeoCities site is currently unavailable.</div>
    O1 - Hosts: <p>The GeoCities web site you were trying to view has temporarily exceeded its data transfer limit. Please try again later. </p>
    O1 - Hosts: <p>Are you the site owner?
    O1 - Hosts: Avoid service interruptions in the future by increasing your data transfer limit!
    O1 - Hosts: <a href="https://help.yahoo.com/kb/account" target="_blank">Find out how.</a> </p>
    O1 - Hosts: <p><a href="https://help.yahoo.com/kb/account" target="_blank">Learn more about data transfer.</a></p>
    O1 - Hosts: </div>
    O1 - Hosts: <div class="adcnt">
    O1 - Hosts: <a target="_top" href="https://smallbusiness.yahoo.com/"><img src="http://us.i1.yimg.com/us.yimg.com/i/us/smbiz/b/geo_mast_small2.gif" alt="Yahoo! GeoCities" border="0" height="15" hspace="0" vspace="0" width="141"></a>
    O1 - Hosts: <div class="adsubt">SPONSORED LINKS</div>
    O1 - Hosts: <!--<table width="172" border="0" bgcolor="#FFFFFF" class="adtable"><tr><td align=left>-->
    O1 - Hosts: <div class="adtable">
    O1 - Hosts: <div class="adttl" title="Reliable plans include domain & 24x7 support."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=27166/*https://smallbusiness.yahoo.com/hosting" target="_blank">Yahoo! Web Hosting<br>
    O1 - Hosts: $25 Setup Waived</a></div>
    O1 - Hosts: <div class="addescr" title="Reliable plans include domain & 24x7 support.">Reliable plans include domain & 24x7 support.</div>
    O1 - Hosts: <div class="adlink" title="Reliable plans include domain & 24x7 support."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=27166/*https://smallbusiness.yahoo.com/hosting" target="_blank">webhosting.yahoo.com</a></div>
    O1 - Hosts: </div>
    O1 - Hosts: <div class="adtable">
    O1 - Hosts: <div class="adttl" title="Reliable plans include domain & 24x7 support."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=27176/*https://smallbusiness.yahoo.com/domains" target="_blank">Domain Names from Yahoo! only $9.95/yr</a></div>
    O1 - Hosts: <div class="addescr" title="Includes starter web page, email & domain forwarding, 24x7 support.">Includes starter web page, email & domain forwarding, 24x7 support.</div>
    O1 - Hosts: <div class="adlink" title="Includes starter web page, email & domain forwarding, 24x7 support."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=27176/*https://smallbusiness.yahoo.com/domains" target="_blank">domains.yahoo.com</a></div>
    O1 - Hosts: </div>
    O1 - Hosts: <div class="adtable">
    O1 - Hosts: <div class="adttl" title="Setup fee waived. Up to 10 emails, SpamGuard, forwarding & virus scanning."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=27184/*https://smallbusiness.yahoo.com/mail" target="_blank">Yahoo! Business Email<br> Domain Included</a></div>
    O1 - Hosts: <div class="addescr" title="Setup fee waived. Up to 10 emails, SpamGuard, forwarding & virus scanning.">Setup fee waived. Up to 10 emails, SpamGuard, forwarding & virus scanning.</div>
    O1 - Hosts: <div class="adlink" title="Setup fee waived. Up to 10 emails, SpamGuard, forwarding & virus scanning."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=27184/*https://smallbusiness.yahoo.com/mail" target="_blank">smallbusiness.yahoo.com</a></div>
    O1 - Hosts: </div>
    O1 - Hosts: <div class="adtable">
    O1 - Hosts: <div class="adttl" title="$50 setup fee waived. A reliable ecommerce plan, 24x7 support."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=/27190/*https://smallbusiness.yahoo.com/stores" target="_blank">Ecommerce from Yahoo!<br> 1 Month Free</a></div>
    O1 - Hosts: <div class="addescr" title="$50 setup fee waived. A reliable ecommerce plan, 24x7 support.">$50 setup fee waived. A reliable ecommerce plan, 24x7 support.</div>
    O1 - Hosts: <div class="adlink" title="$50 setup fee waived. A reliable ecommerce plan, 24x7 support."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=/27190/*https://smallbusiness.yahoo.com/stores" target="_blank">smallbusiness.yahoo.com</a></div>
    O1 - Hosts: </div>
    O1 - Hosts: <div class="ybadge">
    O1 - Hosts: Get your own web site at <br><a target="_top" href="https://smallbusiness.yahoo.com/">Yahoo! GeoCities</a>
    O1 - Hosts: <a href="https://smallbusiness.yahoo.com/hosting" target="_top"><img src="http://us.i1.yimg.com/us.yimg.com/i/us/wh/gr/badge_hostedby_purp_2.gif" alt="Hosted by Yahoo! Web Hosting" align="middle" border="0" height="31" width="88"></a>
    O1 - Hosts: </div>
    O1 - Hosts: </div>
    O1 - Hosts: </div>
    O1 - Hosts: <div class=ftr>
    O1 - Hosts: <hr size=1 width=100%>
    O1 - Hosts: Copyright ©
    O1 - Hosts: 2005 Yahoo! Inc. All rights reserved<br>
    O1 - Hosts: <a href="https://www.verizonmedia.com/policies/">Privacy Policy</a>
    O1 - Hosts: - <a href="https://fr.yahoo.com/?p=us">Copyright Policy</a>
    O1 - Hosts: - <a href="https://fr.yahoo.com/?p=us">Guidelines</a>
    O1 - Hosts: - <a href="https://fr.yahoo.com/?p=us">Terms of Service</a>
    O1 - Hosts: - <a href="https://help.yahoo.com/kb/account">Help</a>
    O1 - Hosts: </div>
    O1 - Hosts: </div>
    O1 - Hosts: </body>
    O1 - Hosts: </html>
    O1 - Hosts: <!-- text below generated by server. PLEASE REMOVE --></object></layer></div></span></style></noscript></table></script></applet>
    O1 - Hosts: <IMG SRC="http://geo.yahoo.com/serv?s=19190039&t=1154544985&f=us-w78" ALT=1 WIDTH=1 HEIGHT=1>
    O2 - BHO: (no name) - {4DCDFE60-2CF2-B296-C868-08EFAB7C32C2} - C:\WINDOWS\system32\xmkdwve.dll
    O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
    O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.dll,CMICtrlWnd
    O4 - HKLM\..\Run: [THOffice] C:\Program Files\THOffice\THOffice.exe
    O4 - HKLM\..\Run: [Bron-Spizaetus] "C:\WINDOWS\ShellNew\ElnorB.exe"
    O4 - HKLM\..\Run: [ydi928e8] RUNDLL32.EXE w00aa4c7.dll,n 002928e60000000a00aa4c7
    O4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [{804BE2EF-0956-1036-1001-020822010001}] "C:\Program Files\Fichiers communs\{804BE2EF-0956-1036-1001-020822010001}\Update.exe" mc-110-12-0000140
    O4 - HKLM\..\Run: [{804BE2EF-0955-1036-1001-020822010001}] "C:\Program Files\Fichiers communs\{804BE2EF-0955-1036-1001-020822010001}\Update.exe" mc-110-12-0000140
    O4 - HKLM\..\Run: [qqocsc.dll] C:\WINDOWS\system32\rundll32.exe "C:\Documents and Settings\Administrateur\Local Settings\Application Data\qqocsc.dll",uxmnkvf
    O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
    O4 - HKLM\..\Run: [Zone Labs Client] "D:\English\VISUAL\sécurité\antikey\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\RunOnce: [CAFIX] "C:\WINDOWS\system32\ZONELABS\cafix.exe" /IgnoreAll
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\Administrateur\Local Settings\Application Data\smss.exe"
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [ares] "D:\ares\Ares.exe" -h
    O4 - HKCU\..\Run: [Areo] "C:\DOCUME~1\ADMINI~1\APPLIC~1\MCROSO~1\smss.exe" -vt yazb
    O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\WINSOS\WINSOS.EXE" MINI
    O4 - HKCU\..\Run: [PlugIn] C:\WINDOWS\system32/plugin.exe
    O4 - Startup: Reboot.exe
    O4 - Startup: .protected
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
    O4 - Global Startup: .protected
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O8 - Extra context menu item: Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
    O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
    O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
    O9 - Extra button: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - D:\English\VISUAL\Ghost (file missing)
    O9 - Extra 'Tools' menuitem: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - D:\English\VISUAL\Ghost (file missing)
    O9 - Extra button: Abonnés - {1248DEE2-6C41-4DF0-83D8-F07509D5FE19} - http://abonne.menara.ma (file missing) (HKCU)
    O14 - IERESET.INF: START_PAGE_URL=https://www.menara.ma/
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
    O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/zuma/oberongamesloader.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{74D5C547-E376-423D-BB74-EA4144180CF7}: NameServer = 212.217.1.14 212.217.0.15
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O20 - Winlogon Notify: winwly32 - winwly32.dll (file missing)
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
    O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

    ______________________________________________________
    Lavasoft Ad-Aware Professional Build 1.03
    Logfile Created on:vendredi 2 février 2007 11:25:53
    Using definitions file:SE1R148 29.01.2007
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    References detected during the scan:
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    DriveCleaner(TAC index:3):4 total references.
    H@tKeysH@@k(TAC index:5):1 total references.
    MRU List(TAC index:0):3 total references.
    Softomate Toolbar(TAC index:9):1 total references.
    SpyArsenal GoldenKeylogger(TAC index:10):5 total references.
    Ultimate Defender(TAC index:3):2 total references.
    Win32.P2P-Worm.Alcan.a(TAC index:8):1 total references.
    Win32.Trojan.Starter(TAC index:10):2 total references.
    Win32.TrojanDownloader.Agent(TAC index:10):1 total references.
    Win32.TrojanDropper(TAC index:10):5 total references.
    WinAntiVirusPro(TAC index:10):8 total references.
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Ad-Aware Settings
    ===========================
    Set : Search for negligible risk entries
    Set : Safe mode (always request confirmation)
    Set : Scan active processes
    Set : Scan registry
    Set : Deep-scan registry
    Set : Scan my IE Favorites for banned URLs
    Set : Scan my Hosts file

    Extended Ad-Aware Settings
    ===========================
    Set : Unload recognized processes & modules during scan
    Set : Ignore spanned files when scanning cab archives
    Set : Scan registry for all users instead of current user only
    Set : Always try to unload modules before deletion
    Set : Prior to deletion, allow unloading Explorer and IE if necessary
    Set : Let Windows remove files in use at next reboot
    Set : Delete quarantined objects after restoring
    Set : Block Pop-ups aggresively
    Set : Automatically select problematic objects in result lists
    Set : Include basic Ad-Aware settings in log file
    Set : Include additional Ad-Aware settings in log file
    Set : Include reference summary in log file
    Set : Show splash screen
    Set : Backup current definition file before updating
    Set : Play sound at scan completion if scan locates critical objects

    02-02-2007 11:25:53 - Scan started. (Full System Scan)

    MRU List Object Recognized!
    Location: : S-1-5-21-776561741-507921405-854245398-500\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru
    Description : list of recent programs opened

    MRU List Object Recognized!
    Location: : S-1-5-21-776561741-507921405-854245398-500\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru
    Description : list of recently saved files, stored according to file extension

    MRU List Object Recognized!
    Location: : S-1-5-21-776561741-507921405-854245398-500\software\microsoft\windows\currentversion\explorer\recentdocs
    Description : list of recent documents opened

    Listing running processes
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    #:1 [smss.exe]
    FilePath : \SystemRoot\System32\
    ProcessID : 152
    ThreadCreationTime : 02-02-2007 10:15:01
    BasePriority : Normal

    #:2 [winlogon.exe]
    FilePath : \??\C:\WINDOWS\system32\
    ProcessID : 228
    ThreadCreationTime : 02-02-2007 10:15:14
    BasePriority : High

    #:3 [services.exe]
    FilePath : C:\WINDOWS\system32\
    ProcessID : 272
    ThreadCreationTime : 02-02-2007 10:15:18
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Système d'exploitation Microsoft® Windows®
    CompanyName : Microsoft Corporation
    FileDescription : Applications Services et Contrôleur
    InternalName : services.exe
    LegalCopyright : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename : services.exe

    #:4 [lsass.exe]
    FilePath : C:\WINDOWS\system32\
    ProcessID : 292
    ThreadCreationTime : 02-02-2007 10:15:18
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : LSA Shell (Export Version)
    InternalName : lsass.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : lsass.exe

    #:5 [svchost.exe]
    FilePath : C:\WINDOWS\system32\
    ProcessID : 432
    ThreadCreationTime : 02-02-2007 10:15:21
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Generic Host Process for Win32 Services
    InternalName : svchost.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : svchost.exe

    #:6 [svchost.exe]
    FilePath : C:\WINDOWS\system32\
    ProcessID : 540
    ThreadCreationTime : 02-02-2007 10:15:23
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Generic Host Process for Win32 Services
    InternalName : svchost.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : svchost.exe

    #:7 [explorer.exe]
    FilePath : C:\WINDOWS\
    ProcessID : 684
    ThreadCreationTime : 02-02-2007 10:15:40
    BasePriority : Normal
    FileVersion : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 6.00.2900.2180
    ProductName : Système d'exploitation Microsoft® Windows®
    CompanyName : Microsoft Corporation
    FileDescription : Explorateur Windows
    InternalName : explorer
    LegalCopyright : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename : EXPLORER.EXE

    #:8 [ad-aware.exe]
    FilePath : C:\Documents and Settings\Administrateur\Bureau\
    ProcessID : 944
    ThreadCreationTime : 02-02-2007 10:19:32
    BasePriority : Normal
    FileVersion : 6.2.0.161
    ProductVersion : VI.Second Edition
    ProductName : Lavasoft Ad-Aware SE
    CompanyName : Lavasoft Sweden
    FileDescription : Ad-Aware SE Core application
    InternalName : Ad-Aware.exe
    LegalCopyright : Copyright © Lavasoft Sweden
    OriginalFilename : Ad-Aware.exe
    Comments : All Rights Reserved

    Memory scan result:
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    New Critical Objects: 0
    Objects found so far: 3

    Started registry scan
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Registry scan result:
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    New Critical Objects: 0
    Objects found so far: 3

    Started deep registry scan
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Deep registry scan result:
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    New Critical Objects: 0
    Objects found so far: 3

    Started tracking cookie scan
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Tracking cookie scan result:
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    New Critical Objects: 0
    Objects found so far: 3

    Deep scanning and examining files (C:)
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Win32.Trojan.Starter Object Recognized!
    Type : File
    Data : A0018310.exe
    Category : C:\Documents and Settings\Administrateur\Bureau\lang\
    Comment :
    Object : C:\System Volume Information\_restore{F0FB7E37-4527-4339-AA2A-F137D4F7BF04}\RP56\
    0
  13. Utilisateur anonyme
     
    Re

    Même avec une licence expirée, on peut utiliser AVG anti-spyware. Il est plus efficace que AdAware.

    Où est le rapport de Combofix ?
    0
  14. nero_15 Messages postés 35 Statut Membre
     
    re
    voile le rapport

    "Administrateur" - 07-02-02 14:28:55 Service Pack 2
    ComboFix 07.01.31 - Running from: "D:\English\VISUAL\s‚curit‚"

    (((((((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

    C:\Program Files\Fichiers communs\Yazzle1162OinUninstaller.exe
    C:\WINDOWS\system32\unsvchosts.lzma
    C:\Program Files\Fichiers communs\{304BE~1
    C:\Program Files\Fichiers communs\{304BE~2
    C:\Program Files\Fichiers communs\{804BE~2
    C:\Program Files\Fichiers communs\{804BE~1
    ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ Purity ~ ~ ~ ~ ~ ~ ~ ~~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~
    Folders Quarantined:
    C:\qoobox\purity\DOCUME~1
    C:\qoobox\purity\DOCUME~1\ADMINI~1
    C:\qoobox\purity\DOCUME~1\ADMINI~1\Application Data
    C:\qoobox\purity\DOCUME~1\ADMINI~1\Application Data\from.txt
    C:\qoobox\purity\DOCUME~1\ADMINI~1\Application Data\MCROSO~1
    C:\qoobox\purity\DOCUME~1\ADMINI~1\Application Data\MCROSO~1\M?crosoft

    ((((((((((((((((((((((((((((((( Files Created from 2007-01-02 to 2007-02-02 ))))))))))))))))))))))))))))))))))

    2007-02-02 12:36 <REP> d-------- C:\DOCUME~1\ADMINI~1\Application Data\MailFrontier
    2007-02-02 12:24 42,920 --a------ C:\WINDOWS\system32\vsutil_loc040c.dll
    2007-02-02 12:24 26,536 --a------ C:\WINDOWS\zllsputility_loc040c.dll
    2007-02-02 12:24 18,344 --a------ C:\WINDOWS\system32\imslsp_install_loc040c.dll
    2007-02-02 12:24 18,344 --a------ C:\WINDOWS\system32\imsinstall_loc040c.dll
    2007-02-02 12:23 77,824 --a------ C:\WINDOWS\system32\driverif.dll
    2007-02-02 12:23 75,776 --a------ C:\WINDOWS\zllsputility.exe
    2007-02-02 12:23 733,236 --------- C:\WINDOWS\system32\vete.dll
    2007-02-02 12:23 645,904 --a------ C:\WINDOWS\system32\drivers\vetmonnt.sys
    2007-02-02 12:23 21,605 --a------ C:\WINDOWS\system32\drivers\vet-filt.sys
    2007-02-02 12:23 15,668 --a------ C:\WINDOWS\system32\drivers\vet-rec.sys
    2007-02-02 12:23 12,288 --a------ C:\WINDOWS\system32\vetntmsg.dll
    2007-02-02 12:23 115,088 --a------ C:\WINDOWS\system32\drivers\vetfddnt.sys
    2007-02-02 12:23 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll
    2007-02-02 12:21 <REP> d-------- C:\WINDOWS\system32\ZoneLabs
    2007-02-02 12:20 <REP> d-------- C:\WINDOWS\Internet Logs
    2007-02-02 11:52 87,248 --a------ C:\DOCUME~1\ADMINI~1\Application Data\winantiviruspro2007freeinstall[1].exe
    2007-01-31 19:26 <REP> d-------- C:\Program Files\Lavasoft
    2007-01-31 18:23 <REP> d-------- C:\DOCUME~1\ALLUSE~1\Application Data\Spybot - Search & Destroy
    2007-01-30 21:15 <REP> d-------- C:\WINDOWS\BDOSCAN8
    2007-01-30 13:03 <REP> d-------- C:\Program Files\Sunbelt Software
    2007-01-30 11:40 94,424 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
    2007-01-30 11:40 90,112 --a------ C:\WINDOWS\system32\AVASTSS.scr
    2007-01-30 11:40 85,952 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
    2007-01-30 11:40 689,280 --a------ C:\WINDOWS\system32\aswBoot.exe
    2007-01-30 11:40 43,176 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
    2007-01-30 11:40 31,560 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
    2007-01-30 11:40 23,352 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
    2007-01-30 11:40 <REP> d-------- C:\Program Files\Alwil Software
    2007-01-30 11:20 <REP> d-------- C:\DOCUME~1\ADMINI~1\Application Data\Ultimate Cleaner
    2007-01-30 11:19 <REP> d-------- C:\Program Files\Ultimate Cleaner
    2007-01-29 15:55 <REP> d-------- C:\Program Files\Fichiers communs\DriveCleaner Free
    2007-01-29 12:20 71,168 --a------ C:\WINDOWS\system32\xmkdwve.dll
    2007-01-29 12:19 103 --a------ C:\WINDOWS\system32\mit.bat
    2007-01-27 13:30 <REP> d-------- C:\DOCUME~1\ALLUSE~1\Application Data\Age of Empires 3
    2007-01-26 13:10 <REP> d--hs---- C:\FOUND.005
    2007-01-24 19:22 <REP> d-------- C:\Program Files\BingoLiner
    2007-01-23 11:14 <REP> d-------- C:\Program Files\Zuma Deluxe
    2007-01-21 18:55 188 --a------ C:\DOCUME~1\ADMINI~1\ggg.bat
    2007-01-21 13:19 188 --a------ C:\WINDOWS\system32\ggg.bat
    2007-01-21 13:18 147,456 --a------ C:\WINDOWS\system32\vbzip10.dll
    2007-01-20 21:04 737,280 --a------ C:\WINDOWS\iun6002.exe
    2007-01-20 19:27 <REP> d-------- C:\DOCUME~1\ALLUSE~1\Application Data\McAfee.com
    2007-01-20 18:56 <REP> d-------- C:\WINDOWS\vf_hip
    2007-01-20 13:58 <REP> d-------- C:\Program Files\MSXML 4.0
    2007-01-16 17:58 <REP> d--hs---- C:\FOUND.004
    2007-01-08 21:48 144,384 --a------ C:\WINDOWS\system32\prodsrvs.exe
    2007-01-08 16:16 <REP> d-------- C:\games
    2007-01-08 16:10 796,672 --a------ C:\WINDOWS\GPInstall.exe
    2007-01-08 16:10 <REP> d-------- C:\Program Files\denouvel
    2007-01-03 16:30 <REP> d-------- C:\DOCUME~1\ADMINI~1\Application Data\Beep Industries
    2007-01-02 16:13 <REP> d--hs---- C:\WINDOWS\ftpcache

    (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))

    [COLOR=RED][b]Rootkit driver pe386 is present. A rootkit scan is required[/B][/COLOR]
    [COLOR=RED][b]Rootkit driver msguard is present. A rootkit scan is required[/B][/COLOR]
    [COLOR=RED][b]Rootkit driver lzx32 is present. A rootkit scan is required[/B][/COLOR]
    [COLOR=RED][b]Rootkit driver huy32 is present. A rootkit scan is required[/B][/COLOR]

    2007-01-19 20:33 43520 --a------ C:\WINDOWS\system32\cmdlineext03.dll
    2007-01-02 16:28 163644 --a------ C:\WINDOWS\system32\drivers\secdrv.sys
    2006-12-18 11:41 -------- d-------- C:\DOCUME~1\ADMINI~1\Application Data\7wonders
    2006-12-15 20:07 -------- d-------- C:\Program Files\sagem
    2006-12-15 10:20 -------- d-------- C:\Program Files\tetris championship
    2006-12-15 10:20 -------- d-------- C:\Program Files\liveupdate
    2006-12-15 10:03 -------- d-------- C:\Program Files\invasion2
    2006-12-07 07:40 2362184 --a------ C:\WINDOWS\system32\wmvcore.dll
    2006-12-05 21:08 22768 --a------ C:\WINDOWS\system32\drivers\usbsermpt.sys
    2006-11-08 09:26 258352 --a------ C:\WINDOWS\system32\unicows.dll
    2006-11-08 06:07 679424 --a------ C:\WINDOWS\system32\inetcomm.dll
    2006-11-05 15:20 98304 --a------ C:\WINDOWS\system32\cmdlineext.dll
    2006-11-04 14:14 1245696 --a------ C:\WINDOWS\system32\msxml4.dll

    (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))

    *Note* empty entries & legit default entries are not shown

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run]
    "MsnMsgr"="\"C:\\Program Files\\MSN Messenger\\MsnMsgr.Exe\" /background"
    "ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe"
    "Tok-Cirrhatus"="\"C:\\Documents and Settings\\Administrateur\\Local Settings\\Application Data\\smss.exe\""
    "swg"="C:\\Program Files\\Google\\GoogleToolbarNotifier\\1.0.720.3640\\GoogleToolbarNotifier.exe"
    "ares"="\"D:\\ares\\Ares.exe\" -h"
    "Areo"="\"C:\\DOCUME~1\\ADMINI~1\\APPLIC~1\\MCROSO~1\\smss.exe\" -vt yazb"
    "WINSOS VERIFY"="\"C:\\Program Files\\WINSOS\\WINSOS.EXE\" MINI"
    "PlugIn"="C:\\WINDOWS\\system32/plugin.exe"

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
    "NeroFilterCheck"="C:\\WINDOWS\\system32\\NeroCheck.exe"
    "SunJavaUpdateSched"="C:\\Program Files\\Java\\jre1.5.0_06\\bin\\jusched.exe"
    "SiSUSBRG"="C:\\WINDOWS\\SiSUSBrg.exe"
    "Cmaudio"="RunDll32 cmicnfg.dll,CMICtrlWnd"
    "THOffice"="C:\\Program Files\\THOffice\\THOffice.exe"
    "Bron-Spizaetus"="\"C:\\WINDOWS\\ShellNew\\ElnorB.exe\""
    "ydi928e8"="RUNDLL32.EXE w00aa4c7.dll,n 002928e60000000a00aa4c7"
    "Openwares LiveUpdate"="C:\\Program Files\\LiveUpdate\\LiveUpdate.exe"
    "TkBellExe"="\"C:\\Program Files\\Fichiers communs\\Real\\Update_OB\\realsched.exe\" -osboot"
    "{804BE2EF-0956-1036-1001-020822010001}"="\"C:\\Program Files\\Fichiers communs\\{804BE2EF-0956-1036-1001-020822010001}\\Update.exe\" mc-110-12-0000140"
    "{804BE2EF-0955-1036-1001-020822010001}"="\"C:\\Program Files\\Fichiers communs\\{804BE2EF-0955-1036-1001-020822010001}\\Update.exe\" mc-110-12-0000140"
    "qqocsc.dll"="C:\\WINDOWS\\system32\\rundll32.exe \"C:\\Documents and Settings\\Administrateur\\Local Settings\\Application Data\\qqocsc.dll\",uxmnkvf"
    "avast!"="\"C:\\Program Files\\Alwil Software\\Avast4\\ashDisp.exe\""
    "Zone Labs Client"="\"D:\\English\\VISUAL\\sécurité\\antikey\\ZoneAlarm\\zlclient.exe\""

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL]
    "Installed"="1"

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI]
    "Installed"="1"
    "NoChange"="1"

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS]
    "Installed"="1"

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\runonce]
    "CAFIX"="\"C:\\WINDOWS\\system32\\ZONELABS\\cafix.exe\" /IgnoreAll"

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
    "DisableCMD"=dword:00000000

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
    "NoLowDiskSpaceChecks"=dword:00000001
    "NoFolderOptions"=dword:00000000
    "NoFileMenu"=dword:00000000
    "NoViewContextMenu"=dword:00000000
    "EnforceShellExtensionSecurity"=dword:00000000
    "LinkResolveIgnoreLinkInfo"=dword:00000000
    "NoNetConnectDisconnect"=dword:00000000

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run]

    HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\winwly32

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
    "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"

    [HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Svchost]
    HTTPFilter REG_MULTI_SZ HTTPFilter\0\0
    LocalService REG_MULTI_SZ Alerter\0WebClient\0LmHosts\0RemoteRegistry\0upnphost\0SSDPSRV\0\0
    NetworkService REG_MULTI_SZ DnsCache\0\0
    DcomLaunch REG_MULTI_SZ DcomLaunch\0TermService\0\0
    rpcss REG_MULTI_SZ RpcSs\0\0
    imgsvc REG_MULTI_SZ StiSvc\0\0
    termsvcs REG_MULTI_SZ TermService\0\0

    [HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7ee83910-2c71-11db-9e3e-000ae6236d17}]
    Shell\AutoRun\command RavMon.exe
    *newlycreated* - HKEY_LOCAL_MACHINE\system\currentcontrolset\enum\root\LEGACY_CAISAFE
    *newlycreated* - HKEY_LOCAL_MACHINE\system\currentcontrolset\enum\root\LEGACY_SRESCAN
    *newlycreated* - HKEY_LOCAL_MACHINE\system\currentcontrolset\enum\root\LEGACY_VET-FILT
    *newlycreated* - HKEY_LOCAL_MACHINE\system\currentcontrolset\enum\root\LEGACY_VET-REC
    *newlycreated* - HKEY_LOCAL_MACHINE\system\currentcontrolset\enum\root\LEGACY_VETMONNT
    *newlycreated* - HKEY_LOCAL_MACHINE\system\currentcontrolset\enum\root\LEGACY_VSMON

    Completion time: 07-02-02 14:38:15
    0
  15. Utilisateur anonyme
     
    Combofix a fait du ménage. Mais il montre la présence de rootkits.

    Télécharge ce fichier (par ejvindh)
    http://www.uploads.ejvindh.net/rustbfix.exe
    ...et sauvegarde-le sur ton Bureau.

    Double clique rustbfix.exe afin de lancer l'outil.
    Si une infection Rustock.b est détectée, une invite t'indiquera qu'il est nécessaire de redémarrer l'ordi. Ce redémarrage pourrait être plus long que d'habitude, et il est possible que deux redémarrages soient requis. Tout cela se fera automatiquement.
    Suite au(x) redémarrage(s), deux rapports s'ouvriront : (%root%\avenger.txt & %root%\rustbfix\pelog.txt).
    Poste (Copie/Colle) le contenu de ces deux rapports, ainsi qu'un nouveau log HijackThis dans ta prochaine réponse.

    Poste aussi ceci
    Télécharge DiagHelp.zip (de Malekal_Morte) sur ton bureau
    http://www.malekal.com/download/DiagHelp.zip
    - Fais un clic droit sur le fichier et extraire tout
    - Un nouveau dossier chercher va être créé DiagHelp
    - Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
    - Une fenêtre va s'ouvrir, choisis l'option 1
    - L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
    - A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve sur C:\resultat.txt
    - Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :
    -- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout
    -- A nouveau menu Edition / copier
    -- Dans un nouveau message ici, faire un clic droit / coller
    0
  16. nero_15 Messages postés 35 Statut Membre
     
    salut chercheurbis sa va??
    VOILA le rapport de rustbfix.exe je crois qu il na rien trouvé:
    ************************* Rustock.b-fix -- By ejvindh *************************
    03/02/2007 13:47:07,16

    No Rustock.b-rootkits found

    ******************************* End of Logfile ********************************
    ----------------------------------------------------------------------------
    rapport diaghelp:
    C:\WINDOWS\System32\vsconfig.xml -->03/02/2007 13:23:56
    C:\WINDOWS\System32\vete.dll -->02/02/2007 12:54:14
    C:\WINDOWS\System32\zllictbl.dat -->02/02/2007 12:26:40
    C:\WINDOWS\System32\CONFIG.NT -->02/02/2007 11:48:32
    C:\WINDOWS\System32\svchosts.lzma -->30/01/2007 11:18:54
    C:\WINDOWS\System32\xmkdwve.dll -->29/01/2007 12:20:08
    C:\WINDOWS\System32\mit.bat -->29/01/2007 12:19:48
    C:\WINDOWS\System32\wpa.dbl -->25/01/2007 10:15:26
    C:\WINDOWS\System32\vbzip10.dll -->24/01/2007 21:20:54
    C:\WINDOWS\System32\ggg.bat -->21/01/2007 13:19:32
    C:\WINDOWS\System32\amcompat.tlb -->20/01/2007 21:04:18
    C:\WINDOWS\System32\nscompat.tlb -->20/01/2007 21:04:18
    C:\WINDOWS\System32\CmdLineExt03.dll -->19/01/2007 20:33:14
    C:\WINDOWS\System32\aswBoot.exe -->15/01/2007 18:32:08
    C:\WINDOWS\System32\AVASTSS.scr -->15/01/2007 18:23:20
    C:\WINDOWS\System32\MRT.exe -->03/01/2007 00:19:44
    C:\WINDOWS\System32\prodsrvs.exe -->02/01/2007 15:05:46
    C:\WINDOWS\System32\rmoc3260.dll -->29/12/2006 19:55:58
    C:\WINDOWS\System32\pndx5032.dll -->29/12/2006 19:55:12
    C:\WINDOWS\System32\pndx5016.dll -->29/12/2006 19:55:12
    C:\WINDOWS\System32\pncrt.dll -->29/12/2006 19:55:02
    C:\WINDOWS\System32\tmpC357C.FOT -->18/12/2006 15:52:14
    C:\WINDOWS\System32\tmp6F47C.FOT -->18/12/2006 15:52:14
    C:\WINDOWS\System32\wmvcore.dll -->07/12/2006 07:40:50
    C:\WINDOWS\System32\stera.job -->05/12/2006 15:16:06

    C:\WINDOWS\WindowsUpdate.log -->03/02/2007 13:29:28
    C:\WINDOWS\0.log -->03/02/2007 13:23:50
    C:\WINDOWS\bootstat.dat -->03/02/2007 13:22:50
    C:\WINDOWS\SchedLgU.Txt -->02/02/2007 21:04:36
    C:\WINDOWS\.protected -->30/01/2007 12:36:08
    C:\WINDOWS\ModemLog_Best Data Data Fax Modem.txt -->29/01/2007 14:18:16
    C:\WINDOWS\popcinfo.dat -->25/01/2007 17:04:04
    C:\WINDOWS\NeroDigital.ini -->24/01/2007 21:56:04
    C:\WINDOWS\cdplayer.ini -->21/01/2007 21:53:34
    C:\WINDOWS\iun6002.exe -->20/01/2007 21:04:04
    C:\WINDOWS\go -->20/01/2007 18:56:50
    C:\WINDOWS\GPInstall.exe -->08/01/2007 16:10:20
    C:\WINDOWS\mozver.dat -->29/12/2006 19:57:44
    C:\WINDOWS\adidsl.ini -->15/12/2006 20:08:20
    C:\WINDOWS\Fast800.ini -->15/12/2006 20:07:54

    C:\WINDOWS\twunk_16.exe |24/08/2001 14:00:00
    C:\WINDOWS\twunk_32.exe |24/08/2001 14:00:00
    C:\WINDOWS\IsUn040c.exe |28/07/2006 19:50:09
    C:\WINDOWS\SiSUSBrg.exe |28/07/2006 19:50:06
    C:\WINDOWS\IsUninst.exe |28/07/2006 19:50:16
    C:\WINDOWS\CMIUninstall.exe |28/07/2006 19:51:52
    C:\WINDOWS\CmiRmRedundDir.exe |28/07/2006 19:51:53
    C:\WINDOWS\autoclk.exe |15/12/2006 20:07:38
    C:\WINDOWS\adiras.exe |15/12/2006 20:07:41
    C:\WINDOWS\GPInstall.exe |08/01/2007 16:10:18
    C:\WINDOWS\iun6002.exe |20/01/2007 21:04:19
    C:\WINDOWS\bdoscandel.exe |25/05/2006 01:22:06
    C:\WINDOWS\zllsputility.exe |02/02/2007 12:23:51
    C:\WINDOWS\twain.dll |24/08/2001 14:00:00
    C:\WINDOWS\twain_32.dll |04/08/2004 00:54:44
    C:\WINDOWS\SIS_LIB.DLL |28/07/2006 19:50:06
    C:\WINDOWS\CMIRmDriver.dll |28/07/2006 19:51:53
    C:\WINDOWS\zllsputility_loc040c.dll |02/02/2007 12:24:07
    C:\WINDOWS\system32\append.exe |24/08/2001 14:00:00
    C:\WINDOWS\system32\debug.exe |24/08/2001 14:00:00
    C:\WINDOWS\system32\dvdplay.exe |23/08/2001 17:47:34
    C:\WINDOWS\system32\edlin.exe |24/08/2001 14:00:00
    C:\WINDOWS\system32\exe2bin.exe |24/08/2001 14:00:00
    C:\WINDOWS\system32\fastopen.exe |24/08/2001 14:00:00
    C:\WINDOWS\system32\mem.exe |24/08/2001 14:00:00
    C:\WINDOWS\system32\mscdexnt.exe |24/08/2001 14:00:00
    C:\WINDOWS\system32\nlsfunc.exe |24/08/2001 14:00:00
    C:\WINDOWS\system32\nw16.exe |24/08/2001 14:00:00
    C:\WINDOWS\system32\setver.exe |24/08/2001 14:00:00
    C:\WINDOWS\system32\share.exe |24/08/2001 14:00:00
    C:\WINDOWS\system32\vwipxspx.exe |24/08/2001 14:00:00
    C:\WINDOWS\system32\usrmlnka.exe |23/08/2001 17:47:48
    C:\WINDOWS\system32\usrprbda.exe |23/08/2001 17:47:48
    C:\WINDOWS\system32\usrshuta.exe |23/08/2001 17:47:48
    C:\WINDOWS\system32\unaddrv.exe |15/12/2006 20:07:39
    C:\WINDOWS\system32\prodsrvs.exe |08/01/2007 21:48:46
    C:\WINDOWS\system32\ipdetect.exe |15/12/2006 20:07:41
    C:\WINDOWS\system32\dosx.exe |03/08/2004 22:51:28
    C:\WINDOWS\system32\redir.exe |03/08/2004 22:48:48
    C:\WINDOWS\system32\aswBoot.exe |30/01/2007 11:40:34
    C:\WINDOWS\system32\NeroCheck.exe |28/07/2006 19:39:56
    C:\WINDOWS\system32\java.exe |03/08/2006 18:17:41
    C:\WINDOWS\system32\javaw.exe |03/08/2006 18:17:41
    C:\WINDOWS\system32\javaws.exe |03/08/2006 18:17:41
    C:\WINDOWS\system32\hypertrm.dll |28/07/2006 19:22:08
    C:\WINDOWS\system32\ir32_32.dll |24/08/2001 14:00:00
    C:\WINDOWS\system32\jgaw400.dll |24/08/2001 14:00:00
    C:\WINDOWS\system32\jgmd400.dll |24/08/2001 14:00:00
    C:\WINDOWS\system32\jgdw400.dll |24/08/2001 14:00:00
    C:\WINDOWS\system32\jgsd400.dll |24/08/2001 14:00:00
    C:\WINDOWS\system32\jgsh400.dll |24/08/2001 14:00:00
    C:\WINDOWS\system32\mdwmdmsp.dll |23/08/2001 17:47:06
    C:\WINDOWS\system32\msencode.dll |24/08/2001 14:00:00
    C:\WINDOWS\system32\scriptpw.dll |24/08/2001 14:00:00
    C:\WINDOWS\system32\slbrccsp.dll |24/08/2001 14:00:00
    C:\WINDOWS\system32\spnike.dll |23/08/2001 17:47:18
    C:\WINDOWS\system32\sprio600.dll |23/08/2001 17:47:18
    C:\WINDOWS\system32\sprio800.dll |23/08/2001 17:47:18
    C:\WINDOWS\system32\tsd32.dll |24/08/2001 14:00:00
    C:\WINDOWS\system32\win87em.dll |24/08/2001 14:00:00
    C:\WINDOWS\system32\jgpl400.dll |24/08/2001 14:00:00
    C:\WINDOWS\system32\paqsp.dll |23/08/2001 17:47:16
    C:\WINDOWS\system32\usrcntra.dll |23/08/2001 17:47:20
    C:\WINDOWS\system32\usrcoina.dll |23/08/2001 17:47:20
    C:\WINDOWS\system32\usrdpa.dll |23/08/2001 17:47:20
    C:\WINDOWS\system32\usrdtea.dll |23/08/2001 17:47:20
    C:\WINDOWS\system32\usrfaxa.dll |23/08/2001 17:47:20
    C:\WINDOWS\system32\usrlbva.dll |23/08/2001 17:47:20
    C:\WINDOWS\system32\usrrtosa.dll |23/08/2001 17:47:20
    C:\WINDOWS\system32\usrsdpia.dll |23/08/2001 17:47:20
    C:\WINDOWS\system32\usrsvpia.dll |23/08/2001 17:47:20
    C:\WINDOWS\system32\usrv42a.dll |23/08/2001 17:47:20
    C:\WINDOWS\system32\usrv80a.dll |23/08/2001 17:47:20
    C:\WINDOWS\system32\usrvoica.dll |23/08/2001 17:47:20
    C:\WINDOWS\system32\usrvpa.dll |23/08/2001 17:47:20
    C:\WINDOWS\system32\vsdata.dll |02/02/2007 12:20:43
    C:\WINDOWS\system32\adadix2k.dll |15/12/2006 20:07:39
    C:\WINDOWS\system32\pncrt.dll |29/12/2006 19:55:01
    C:\WINDOWS\system32\pndx5016.dll |27/09/2006 20:59:42
    C:\WINDOWS\system32\pndx5032.dll |27/09/2006 20:59:42
    C:\WINDOWS\system32\adadix16.dll |15/12/2006 20:07:39
    C:\WINDOWS\system32\vsutil.dll |02/02/2007 12:20:42
    C:\WINDOWS\system32\amstream.dll |04/08/2004 00:54:22
    C:\WINDOWS\system32\atmfd.dll |04/08/2004 00:52:50
    C:\WINDOWS\system32\atmlib.dll |04/08/2004 00:54:22
    C:\WINDOWS\system32\compatUI.dll |04/08/2004 00:54:24
    C:\WINDOWS\system32\encdec.dll |04/08/2004 00:54:26
    C:\WINDOWS\system32\hticons.dll |28/07/2006 19:22:23
    C:\WINDOWS\system32\iccvid.dll |04/08/2004 00:54:28
    C:\WINDOWS\system32\ieencode.dll |04/08/2004 00:54:28
    C:\WINDOWS\system32\vsmonapi.dll |02/02/2007 12:21:52
    C:\WINDOWS\system32\msdmo.dll |04/08/2004 00:54:34
    C:\WINDOWS\system32\adadix32.dll |15/12/2006 20:07:41
    C:\WINDOWS\system32\qedwipes.dll |04/08/2004 00:53:42
    C:\WINDOWS\system32\sbe.dll |04/08/2004 00:54:38
    C:\WINDOWS\system32\slbcsp.dll |03/08/2004 22:31:44
    C:\WINDOWS\system32\slbiop.dll |04/08/2004 00:54:40
    C:\WINDOWS\system32\ir41_qc.dll |04/08/2004 00:54:30
    C:\WINDOWS\system32\ir41_qcx.dll |04/08/2004 00:54:30
    C:\WINDOWS\system32\ir50_32.dll |04/08/2004 00:54:30
    C:\WINDOWS\system32\ir50_qc.dll |04/08/2004 00:54:30
    C:\WINDOWS\system32\ir50_qcx.dll |04/08/2004 00:54:30
    C:\WINDOWS\system32\rmoc3260.dll |27/09/2006 21:00:22
    C:\WINDOWS\system32\GRDKRN16.dll |14/08/1995 22:00:00
    C:\WINDOWS\system32\OC25FRA.dll |14/08/1995 22:00:00
    C:\WINDOWS\system32\borlndmm.dll |09/02/1998 01:00:00
    C:\WINDOWS\system32\cc3260mt.dll |06/03/2002 04:00:00
    C:\WINDOWS\system32\vspubapi.dll |02/02/2007 12:21:52
    C:\WINDOWS\system32\px.dll |28/10/2003 23:34:00
    C:\WINDOWS\system32\isrdbg32.dll |28/07/2006 19:24:35
    C:\WINDOWS\system32\EqnClass.Dll |28/07/2006 19:16:13
    C:\WINDOWS\system32\spxcoins.dll |28/07/2006 19:16:13
    C:\WINDOWS\system32\dgsetup.dll |28/07/2006 19:16:13
    C:\WINDOWS\system32\dgrpsetu.dll |28/07/2006 19:16:13
    C:\WINDOWS\system32\vsinit.dll |02/02/2007 12:20:42
    C:\WINDOWS\system32\zlcommdb.dll |02/02/2007 12:22:29
    C:\WINDOWS\system32\vsxml.dll |02/02/2007 12:21:55
    C:\WINDOWS\system32\vbzip10.dll |21/01/2007 13:18:44
    C:\WINDOWS\system32\nv4_disp.dll |28/07/2006 19:18:35
    C:\WINDOWS\system32\coclassfast.dll |15/12/2006 20:07:40
    C:\WINDOWS\system32\vswmi.dll |02/02/2007 12:21:58
    C:\WINDOWS\system32\zlcomm.dll |02/02/2007 12:22:28
    C:\WINDOWS\system32\vsregexp.dll |02/02/2007 12:22:54
    C:\WINDOWS\system32\CmdLineExt03.dll |16/12/2006 14:07:30
    C:\WINDOWS\system32\vetntmsg.dll |02/02/2007 12:23:13
    C:\WINDOWS\system32\fxtls532.dll |25/09/1997 09:15:28
    C:\WINDOWS\system32\PICN13.dll |22/09/1997 12:14:04
    C:\WINDOWS\system32\driverif.dll |02/02/2007 12:23:09
    C:\WINDOWS\system32\vete.dll |02/02/2007 12:54:13
    C:\WINDOWS\system32\xmkdwve.dll |29/01/2007 12:20:07
    C:\WINDOWS\system32\GnucCOM.dll |23/02/2005 23:01:58
    C:\WINDOWS\system32\CmdLineExt.dll |05/11/2006 15:20:18
    C:\WINDOWS\system32\picn20.dll |28/07/2006 19:40:01
    C:\WINDOWS\system32\ImagX7.dll |28/07/2006 19:40:02
    C:\WINDOWS\system32\ImagXpr7.dll |28/07/2006 19:40:03
    C:\WINDOWS\system32\ImagXR7.dll |28/07/2006 19:40:03
    C:\WINDOWS\system32\ImagXRA7.dll |28/07/2006 19:40:03
    C:\WINDOWS\system32\TwnLib4.dll |28/07/2006 19:40:04
    C:\WINDOWS\system32\TwnLib20.dll |28/07/2006 19:40:05
    C:\WINDOWS\system32\libeay32_0.9.6l.dll |02/02/2007 12:23:00
    C:\WINDOWS\system32\vsutil_loc040c.dll |02/02/2007 12:24:05
    C:\WINDOWS\system32\udaprop.dll |28/07/2006 19:52:15
    C:\WINDOWS\system32\a3d.dll |28/07/2006 19:52:14
    C:\WINDOWS\system32\Audio3D.dll |28/07/2006 19:52:14
    C:\WINDOWS\system32\PCDLIB32.DLL |09/12/1998 02:53:58
    C:\WINDOWS\system32\SmartMenuXP.dll |13/10/2001 21:48:34
    C:\WINDOWS\system32\imsinstall_loc040c.dll |02/02/2007 12:24:06
    C:\WINDOWS\system32\imslsp_install_loc040c.dll |02/02/2007 12:24:06

    Le volume dans le lecteur C n'a pas de nom.
    Le numéro de série du volume est 804B-E2EF

    Répertoire de C:\WINDOWS\system

    13/06/2002 16:18 24 576 CmiReplaceCnfg.exe
    1 fichier(s) 24 576 octets
    0 Rép(s) 17 183 506 432 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le numéro de série du volume est 804B-E2EF

    Répertoire de C:\WINDOWS\system32

    04/08/2004 00:54 6 144 csrss.exe
    1 fichier(s) 6 144 octets
    0 Rép(s) 17 183 506 432 octets libres

    Contenu de Downloaded Program Files
    Le volume dans le lecteur C n'a pas de nom.
    Le numéro de série du volume est 804B-E2EF

    Répertoire de C:\WINDOWS\Downloaded Program Files

    28/07/2006 19:26 <REP> .
    28/07/2006 19:26 <REP> ..
    28/07/2006 19:26 65 desktop.ini
    13/04/2006 10:15 238 svcia32.inf
    27/09/2006 16:20 259 egaccess4.inf
    28/11/2005 13:20 135 168 Oberongamesloader.dll
    07/11/2005 16:47 257 Oberongamesloader.inf
    16/05/2006 09:14 248 IaLdr32.inf
    09/11/2006 14:36 5 019 swflash.inf
    30/06/2003 22:41 1 689 WMV9VCM.inf
    23/01/2007 22:12 6 496 256 SpSubRx.exe
    31/05/2006 04:15 10 oscan81.ocx_x
    14/03/2005 13:38 126 live.ini
    14/03/2005 13:58 7 073 scanoptions.tsi
    16/03/2005 11:34 7 407 lang.ini
    01/03/2005 14:08 53 248 ipsupd.dll
    01/03/2005 14:08 118 784 bdupd.dll
    07/12/2004 16:07 32 libfn.dll
    07/12/2004 16:07 32 bdcore.dll
    01/06/2006 02:54 471 040 oscan8.ocx
    01/06/2006 02:57 1 331 oscan8.inf
    19 fichier(s) 7 298 282 octets

    Total des fichiers listés :
    19 fichier(s) 7 298 282 octets
    2 Rép(s) 17 183 506 432 octets libres

    Recherche de rootkit! (Merci S!Ri)

    Recherche d'infections connues

    Liste des programmes installes

    Ad-Aware SE Personal
    Adobe Flash Player 9 ActiveX
    Adobe Reader 6.0.1 - Français
    Age of Empires III
    Age of Empires III
    Arcade Bubbles fr
    Archiveur WinRAR
    Ares Flash Downloader
    Atomica Deluxe 2.52
    Avanquest update
    avast! Antivirus
    Babel Deluxe
    Big Kahuna Reef fr
    Big Money Deluxe 1.3
    C-Media Audio
    CCleaner (remove only)
    Correctif Windows XP - KB873339
    Correctif Windows XP - KB885835
    Correctif Windows XP - KB885836
    Correctif Windows XP - KB885884
    Correctif Windows XP - KB886185
    Correctif Windows XP - KB888113
    Correctif Windows XP - KB888302
    Correctif Windows XP - KB890859
    Correctif Windows XP - KB891781
    eMule2
    FlashGet(JetCar)
    Google Toolbar for Firefox
    Google Toolbar for Internet Explorer
    HijackThis 1.99.1
    Hijackthis Version Française
    Hotel Solitaire Deluxe
    IntelliOffice Keyboard 2002
    J2SE Runtime Environment 5.0 Update 3
    J2SE Runtime Environment 5.0 Update 6
    Java 2 Runtime Environment, SE v1.4.2_05
    Khi3 - Universal Scientific Calculator
    Lecteur Windows Media 10
    Microsoft Office XP Professional avec FrontPage
    Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
    Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)
    Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
    Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)
    Mise à jour de sécurité pour Windows XP (KB890046)
    Mise à jour de sécurité pour Windows XP (KB893756)
    Mise à jour de sécurité pour Windows XP (KB896358)
    Mise à jour de sécurité pour Windows XP (KB896423)
    Mise à jour de sécurité pour Windows XP (KB896424)
    Mise à jour de sécurité pour Windows XP (KB896428)
    Mise à jour de sécurité pour Windows XP (KB899587)
    Mise à jour de sécurité pour Windows XP (KB899589)
    Mise à jour de sécurité pour Windows XP (KB899591)
    Mise à jour de sécurité pour Windows XP (KB900725)
    Mise à jour de sécurité pour Windows XP (KB901017)
    Mise à jour de sécurité pour Windows XP (KB901214)
    Mise à jour de sécurité pour Windows XP (KB902400)
    Mise à jour de sécurité pour Windows XP (KB904706)
    Mise à jour de sécurité pour Windows XP (KB905414)
    Mise à jour de sécurité pour Windows XP (KB905749)
    Mise à jour de sécurité pour Windows XP (KB908519)
    Mise à jour de sécurité pour Windows XP (KB911562)
    Mise à jour de sécurité pour Windows XP (KB911567)
    Mise à jour de sécurité pour Windows XP (KB911927)
    Mise à jour de sécurité pour Windows XP (KB912919)
    Mise à jour de sécurité pour Windows XP (KB913433)
    Mise à jour de sécurité pour Windows XP (KB913580)
    Mise à jour de sécurité pour Windows XP (KB914388)
    Mise à jour de sécurité pour Windows XP (KB914389)
    Mise à jour de sécurité pour Windows XP (KB916281)
    Mise à jour de sécurité pour Windows XP (KB917159)
    Mise à jour de sécurité pour Windows XP (KB917344)
    Mise à jour de sécurité pour Windows XP (KB917422)
    Mise à jour de sécurité pour Windows XP (KB917953)
    Mise à jour de sécurité pour Windows XP (KB918439)
    Mise à jour de sécurité pour Windows XP (KB918899)
    Mise à jour de sécurité pour Windows XP (KB919007)
    Mise à jour de sécurité pour Windows XP (KB920213)
    Mise à jour de sécurité pour Windows XP (KB920214)
    Mise à jour de sécurité pour Windows XP (KB920670)
    Mise à jour de sécurité pour Windows XP (KB920683)
    Mise à jour de sécurité pour Windows XP (KB920685)
    Mise à jour de sécurité pour Windows XP (KB921398)
    Mise à jour de sécurité pour Windows XP (KB921883)
    Mise à jour de sécurité pour Windows XP (KB922616)
    Mise à jour de sécurité pour Windows XP (KB922760)
    Mise à jour de sécurité pour Windows XP (KB922819)
    Mise à jour de sécurité pour Windows XP (KB923191)
    Mise à jour de sécurité pour Windows XP (KB923414)
    Mise à jour de sécurité pour Windows XP (KB923689)
    Mise à jour de sécurité pour Windows XP (KB923694)
    Mise à jour de sécurité pour Windows XP (KB923980)
    Mise à jour de sécurité pour Windows XP (KB924191)
    Mise à jour de sécurité pour Windows XP (KB924270)
    Mise à jour de sécurité pour Windows XP (KB924496)
    Mise à jour de sécurité pour Windows XP (KB925454)
    Mise à jour de sécurité pour Windows XP (KB925486)
    Mise à jour de sécurité pour Windows XP (KB926255)
    Mise à jour de sécurité pour Windows XP (KB929969)
    Mise à jour pour Windows XP (KB894391)
    Mise à jour pour Windows XP (KB898461)
    Mise à jour pour Windows XP (KB900485)
    Mise à jour pour Windows XP (KB908531)
    Mise à jour pour Windows XP (KB910437)
    Mise à jour pour Windows XP (KB911280)
    Mise à jour pour Windows XP (KB916595)
    Mise à jour pour Windows XP (KB920872)
    Mise à jour pour Windows XP (KB922582)
    MOTIX
    Motorola Phone Tools
    Mozilla Firefox (1.5)
    MSN Messenger 7.5
    MSXML 4.0 SP2 (KB927978)
    Nero 6 Ultra Edition
    Noah's Ark Deluxe 1.1
    Patience 2.4
    Pop'em v1.1
    Realms of Gold Deluxe
    RealPlayer
    SAGEM F@st 800-840
    Shopmania Deluxe
    Skype (BETA)
    Solitaire fr
    Spybot - Search & Destroy 1.4
    Sunbelt Kerio Personal Firewall
    Tetris Championship
    TomCat Soft : Le Pendu
    Treasure Pyramid Deluxe
    Ultralingua 6.0
    Warkanoid 2 fr
    WebFldrs XP
    Windows Installer 3.1 (KB893803)
    Windows Installer 3.1 (KB893803)
    Windows Media Format Runtime
    Word Harmony 1.0
    ZoneAlarm Security Suite
    Zuma Deluxe RA

    Le volume dans le lecteur C n'a pas de nom.
    Le numéro de série du volume est 804B-E2EF

    Répertoire de C:\Program Files

    28/07/2006 19:16 <REP> .
    28/07/2006 19:16 <REP> ..
    28/07/2006 19:39 <REP> Adobe
    21/08/2004 13:24 <REP> Ahead
    30/01/2007 11:40 <REP> Alwil Software
    02/08/2006 11:10 <REP> AresFlashDownloader
    05/12/2006 21:11 <REP> Avanquest update
    28/07/2006 19:46 <REP> AVPersonal
    24/01/2007 19:22 <REP> BingoLiner
    06/11/2006 10:21 <REP> Boonty
    06/11/2006 10:21 <REP> BoontyGames
    04/08/2006 17:46 <REP> Casperlab Software
    28/07/2006 19:51 <REP> C-Media Audio
    28/07/2006 19:23 <REP> ComPlus Applications
    08/01/2007 16:10 <REP> denouvel
    02/08/2006 20:20 <REP> directx
    28/07/2006 19:39 <REP> eMule
    28/07/2006 19:16 <REP> Fichiers communs
    28/07/2006 19:39 <REP> FlashGet
    27/10/2006 09:34 <REP> GameHouse
    08/10/2006 15:36 <REP> Gamenext
    05/08/2006 16:17 <REP> Google
    28/07/2006 19:24 <REP> Internet Explorer
    15/12/2006 10:03 <REP> Invasion2
    24/10/2006 20:28 <REP> JACK Demo
    28/07/2006 19:41 <REP> Java
    04/08/2006 20:40 <REP> Kaspersky Lab
    14/11/2006 17:42 <REP> khi3
    31/01/2007 19:26 <REP> Lavasoft
    15/12/2006 10:20 <REP> LIVEUPDATE
    06/11/2006 11:08 <REP> Mes Jeux Téléchargés
    28/07/2006 19:28 <REP> microsoft frontpage
    28/07/2006 19:58 <REP> Microsoft Office
    28/07/2006 19:59 <REP> Microsoft Visual Studio
    05/12/2006 21:09 <REP> Motorola Phone Tools
    28/07/2006 19:28 <REP> movie maker
    27/09/2006 21:03 <REP> Mozilla Firefox
    13/08/2006 18:47 <REP> MSN Games
    28/07/2006 19:28 <REP> msn gaming zone
    28/07/2006 19:45 <REP> MSN Messenger
    20/01/2007 13:58 <REP> MSXML 4.0
    05/11/2006 15:28 <REP> MumboJumbo
    28/07/2006 19:24 <REP> NetMeeting
    24/10/2006 20:30 <REP> NINETY9
    28/07/2006 19:24 <REP> Outlook Express
    18/11/2006 19:51 <REP> Patience
    09/08/2006 17:56 <REP> PopCap Games
    28/07/2006 19:47 <REP> Real
    06/08/2006 19:17 774 144 RngInterstitial.dll
    15/12/2006 20:07 <REP> SAGEM
    28/07/2006 19:25 <REP> Services en ligne
    28/07/2006 19:44 <REP> Skype
    30/01/2007 13:03 <REP> Sunbelt Software
    15/12/2006 10:20 <REP> Tetris Championship
    28/07/2006 20:16 <REP> THOffice
    13/11/2006 10:42 <REP> TomCat Soft
    05/11/2006 22:56 <REP> Trend Micro
    30/01/2007 11:19 <REP> Ultimate Cleaner
    28/07/2006 19:22 <REP> Windows Media Player
    28/07/2006 19:22 <REP> Windows NT
    28/07/2006 19:41 <REP> WinRAR
    28/07/2006 19:28 <REP> xerox
    23/01/2007 11:14 <REP> Zuma Deluxe
    17/09/2006 12:15 <REP> Zylom Games
    1 fichier(s) 774 144 octets
    63 Rép(s) 17 180 688 384 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le numéro de série du volume est 804B-E2EF

    Répertoire de C:\Program Files\fichiers communs

    28/07/2006 19:16 <REP> .
    28/07/2006 19:16 <REP> ..
    28/07/2006 19:16 <REP> Microsoft Shared
    28/07/2006 19:16 <REP> SpeechEngines
    28/07/2006 19:16 <REP> ODBC
    28/07/2006 19:24 <REP> System
    28/07/2006 19:24 <REP> MSSoap
    28/07/2006 19:24 <REP> Services
    28/07/2006 19:39 <REP> Ahead
    28/07/2006 19:41 <REP> Java
    28/07/2006 19:48 <REP> Real
    28/07/2006 19:49 <REP> InstallShield
    28/07/2006 19:59 <REP> Designer
    02/08/2006 18:51 <REP> Adobe
    06/11/2006 11:15 <REP> BOONTY Shared
    29/12/2006 19:56 <REP> xing shared
    29/01/2007 15:55 <REP> DriveCleaner Free
    0 fichier(s) 0 octets
    17 Rép(s) 17 180 688 384 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le numéro de série du volume est 804B-E2EF

    Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

    28/07/2006 19:42 <REP> .
    28/07/2006 19:42 <REP> ..
    07/03/2001 07:00 127 033 MSOWS40c.DLL
    03/06/1999 12:09 122 937 MSOWS409.DLL
    13/02/2001 08:23 58 784 MSOSV.DLL
    28/07/2006 19:59 <REP> 1036
    28/07/2006 19:59 <REP> 1033
    15/02/2001 05:45 1 318 912 MSONSEXT.DLL
    22/01/2001 03:25 86 016 PKMWS.DLL
    22/01/2001 03:25 24 576 PKMTRACE.DLL
    06/08/2000 09:04 401 462 MSVCP60.DLL
    22/01/2001 03:25 69 632 PKMAXCTL.DLL
    22/01/2001 03:25 872 448 PKMCDO.DLL
    22/01/2001 03:25 159 744 PKMCORE.DLL
    07/02/2001 09:59 106 496 PKMFORMS.DLL
    12/02/2001 04:03 684 032 PKMRES.DLL
    22/01/2001 03:25 28 672 PKMSSTLB.DLL
    22/01/2001 03:25 40 960 PKMTEMPL.DLL
    22/01/2001 03:25 237 568 PROMDEMO.DLL
    22/01/2001 03:25 184 320 SECMGR.DLL
    22/01/2001 03:25 323 584 VAIDDMGR.DLL
    22/01/2001 03:25 32 768 VAIMEM.DLL
    18 fichier(s) 4 879 944 octets
    4 Rép(s) 17 180 688 384 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le numéro de série du volume est 804B-E2EF

    Répertoire de C:\

    11/11/2001 00:00 68 096 diff.exe
    27/08/2006 14:10 103 424 grep.exe
    2 fichier(s) 171 520 octets
    0 Rép(s) 17 180 688 384 octets libres
    c:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Bases\Patches\patch_ppro_5.0.388_390_to_5.0.391.exe
    c:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\Reboot.exe
    c:\Documents and Settings\Administrateur\Mes documents\Zuma Deluxe Setup.exe
    c:\Documents and Settings\Administrateur\Mes documents\Zuma Deluxe! v1.0 (crack).exe
    c:\Documents and Settings\Administrateur\Mes documents\My Games\Age of Empires 3\age3.exe
    c:\Documents and Settings\Administrateur\Mes documents\My Games\Age of Empires 3\aoe3-110-english.exe
    c:\Documents and Settings\Administrateur\Bureau\Ad-Aware.exe
    c:\Documents and Settings\Administrateur\Bureau\rustbfix.exe
    c:\Documents and Settings\Administrateur\Bureau\hoster\Hoster\Hoster.exe
    c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\diff.exe
    c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe
    c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\Fport.exe
    c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\grep.exe
    c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\LFiles.exe
    c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe
    c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\pslist.exe
    c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\streams.exe
    c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\swreg.exe
    c:\Documents and Settings\Administrateur\Application Data\winantiviruspro2007freeinstall[1].exe
    c:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{260734EB-FA4F-4F39-8B6F-DB63DDF0C565}\_50663ff8.exe
    c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll
    c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll
    c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylomgamesplayer.dll
    c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\MyZylomExtension\MyZylomExtension.dll
    c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\ZylomDeluxeInstaller\ZylomDeluxeInstaller.dll
    c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\PopcapExtension\PopcapExtension.dll
    c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\Zuma\fr-FR\zuma.dll
    c:\Documents and Settings\All Users\Application Data\Oberongames\OberongamesLoader\popcap\zuma\Zuma.dll
    c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
    c:\Documents and Settings\Administrateur\Local Settings\Application Data\qqocsc.dll
    c:\Documents and Settings\Administrateur\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll
    c:\Documents and Settings\Administrateur\Application Data\Identities\{000HQ7FF-AD7A-3FG1-83VE-238SHC0H2VVH}\xmlparse.dll
    c:\Documents and Settings\Administrateur\Application Data\Identities\{000HQ7FF-AD7A-3FG6-OIK7-230KFTJUEVVO}\xmlparse.dll
    c:\Documents and Settings\Administrateur\Application Data\Identities\{000HQ7FF-AD7A-3FG1-7LLS-22TDACKJ0VSO}\xmlparse.dll
    c:\Documents and Settings\Administrateur\Application Data\Identities\{00009BV5-V6E6-N99D-O8SF-9VRP3OLUMVGP}\xmlparse.dll
    c:\Documents and Settings\Administrateur\Application Data\Identities\{000HQ7FF-AD7A-3FG4-7162-239Q3NAHCVUJ}\xmlparse.dll
    c:\Documents and Settings\Administrateur\Application Data\Identities\{000HQ7FF-AD7A-3FG6-LH31-23G9CBQV6VTT}\xmlparse.dll
    c:\Documents and Settings\Administrateur\Application Data\Identities\{000HQ7FF-AD7A-3FG4-HF34-22MR26IMSVVN}\xmlparse.dll
    c:\Documents and Settings\Administrateur\Application Data\Identities\{000HQ7FF-AD7A-3FG7-DNQC-2227NIQAQVVA}\xmlparse.dll
    c:\Documents and Settings\Administrateur\Application Data\Identities\{002AVPFP-JHLQ-ABE5-RUNH-200OMT85IVUO}\xmlparse.dll
    c:\Documents and Settings\Administrateur\Application Data\Identities\{002AVPFP-JHLQ-ABE5-INQH-20B2D80EAVVO}\xmlparse.dll
    c:\Documents and Settings\Administrateur\Application Data\Identities\{0000278T-TT9K-T8DU-1KFV-23O5NTEJMVU6}\xmlparse.dll
    c:\Documents and Settings\Administrateur\Application Data\Identities\{000HQ7FF-AD7A-3FG3-USK1-22JKKIT3EVV2}\xmlparse.dll
    c:\Documents and Settings\Administrateur\Application Data\Identities\{000HQ7FF-AD7A-3FG7-7R56-23RS4QKC0VUV}\xmlparse.dll
    0
  17. Utilisateur anonyme
     
    Bonsoir

    Une partie de la procédure se déroulera sans avoir accès à internet, prière d'imprimer ces instructions, ou de les coller dans un fichier texte, pour lecture durant cette désinfection.
    Les manipulations sont à faire sans interruption et dans l'ordre.
    Si tu ne comprends pas quelque chose, demande des explications avant de commencer

    1 Redémarre en mode sans échec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
    Démarre l'ordinateur.
    Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 ou F5 jusqu'à l'affichage du menu des options avancées de Windows.
    En utilisant les touches du curseur, sélectionne le mode sans échec approprié et appuye sur Entrée.

    2 Relance un scan HijackThis et coche les lignes ci-dessous :

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    O1 - Hosts: <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"
    O1 - Hosts: "http://www.w3.org/TR/html4/loose.dtd">
    O1 - Hosts: <html>
    O1 - Hosts: <head>
    O1 - Hosts: <script LANGUAGE="JavaScript">
    O1 - Hosts: <!--
    O1 - Hosts: if (window != top)
    O1 - Hosts: top.location.href = location.href;
    O1 - Hosts: // -->
    O1 - Hosts: </script>
    O1 - Hosts: <title>Site Unavailable</title>
    O1 - Hosts: <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
    O1 - Hosts: <style type="text/css">
    O1 - Hosts: body{text-align:center;}
    O1 - Hosts: .geohead {font-family:Verdana, Arial, Helvetica, sans-serif; font-size:10px;width:750px;margin:10px 0 10px 0;height:35px;}
    O1 - Hosts: .geohead #geologo {width:270px;display:block; float:left; }
    O1 - Hosts: .geohead #rightside {width:480px;display:block; float:right;border-bottom:1px solid #999999; height:27px;}
    O1 - Hosts: .geohead #rightside #welcome {width:50%;display:block; float:left; text-align:left;}
    O1 - Hosts: .geohead #rightside #wlinks {width:50%;display:block; float:right; text-align:right;}
    O1 - Hosts: .ftr { margin:0px; color:#404040; font:x-small Arial,sans-serif; text-align:center; width:750px;}
    O1 - Hosts: .bodywrap{display:block;height:470px;}
    O1 - Hosts: .bodycnt{width:510px; display:block; float:left; background-color:#EEE9F5; height:auto; text-align:left; font-family:Arial, Helvetica, sans-serif;font-size:13px; color:#000000; padding:20px 20px 35px 20px;}
    O1 - Hosts: .title { font-family:Arial, Helvetica, sans-serif; font-weight:bold; font-size:24px; color:#7C56A9}
    O1 - Hosts: .adcnt{width:172px; display:block; float:right; text-align:left;cursor:pointer;cursor:hand;}
    O1 - Hosts: .adcnt td {text-align:left;}
    O1 - Hosts: .adsubt{font-size:10px; font-family:verdana; font-weight:bold; color:#b4b4b4; cursor:default;margin-top:5px;}
    O1 - Hosts: .ybadge { font-family: Verdana, Arial, Helvetica, sans-serif; font-size:10px; color: #666666; margin-top:10px;}
    O1 - Hosts: .ybadge img {margin-top:6px;}
    O1 - Hosts: .adtable {font-family:Verdana, Arial, Helvetica, sans-serif; font-size:10px;border: 1px solid #d6dbe7; background-color:#eff7ff; padding:3px; margin-bottom:10px; width:172px;}
    O1 - Hosts: .adttl{font-weight:bold;margin-bottom:3px;}
    O1 - Hosts: .addescr{color:#6b6b6b; margin-bottom:3px;}
    O1 - Hosts: .adlink a {color:#008200; text-decoration:none;}
    O1 - Hosts: </style>
    O1 - Hosts: </head>
    O1 - Hosts: <body>
    O1 - Hosts: <!-- following code added by server. PLEASE REMOVE -->
    O1 - Hosts: <!-- preceding code added by server. PLEASE REMOVE -->
    O1 - Hosts: <div id="maincnt">
    O1 - Hosts: <div class="geohead"><div id="geologo"><a href="https://smallbusiness.yahoo.com/"><img height=33 alt="Yahoo! GeoCities" src="http://us.i1.yimg.com/us.yimg.com/i/us/nt/ma/ma_geo_1.gif" width=259 border=0></a></div>
    O1 - Hosts: <div id="rightside"><div id="wlinks"><a href="https://smallbusiness.yahoo.com/">GeoCities Home</a> - <a href="https://fr.yahoo.com/?p=us">Yahoo!</a> - <a href="https://help.yahoo.com/kb/account">Help</a></div>
    O1 - Hosts: </div></div>
    O1 - Hosts: <div class="bodywrap">
    O1 - Hosts: <div class="bodycnt">
    O1 - Hosts: <div class="title">Sorry, this GeoCities site is currently unavailable.</div>
    O1 - Hosts: <p>The GeoCities web site you were trying to view has temporarily exceeded its data transfer limit. Please try again later. </p>
    O1 - Hosts: <p>Are you the site owner?
    O1 - Hosts: Avoid service interruptions in the future by increasing your data transfer limit!
    O1 - Hosts: <a href="https://help.yahoo.com/kb/account" target="_blank">Find out how.</a> </p>
    O1 - Hosts: <p><a href="https://help.yahoo.com/kb/account" target="_blank">Learn more about data transfer.</a></p>
    O1 - Hosts: </div>
    O1 - Hosts: <div class="adcnt">
    O1 - Hosts: <a target="_top" href="https://smallbusiness.yahoo.com/"><img src="http://us.i1.yimg.com/us.yimg.com/i/us/smbiz/b/geo_mast_small2.gif" alt="Yahoo! GeoCities" border="0" height="15" hspace="0" vspace="0" width="141"></a>
    O1 - Hosts: <div class="adsubt">SPONSORED LINKS</div>
    O1 - Hosts: <!--<table width="172" border="0" bgcolor="#FFFFFF" class="adtable"><tr><td align=left>-->
    O1 - Hosts: <div class="adtable">
    O1 - Hosts: <div class="adttl" title="Reliable plans include domain & 24x7 support."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=27166/*https://smallbusiness.yahoo.com/hosting" target="_blank">Yahoo! Web Hosting<br>
    O1 - Hosts: $25 Setup Waived</a></div>
    O1 - Hosts: <div class="addescr" title="Reliable plans include domain & 24x7 support.">Reliable plans include domain & 24x7 support.</div>
    O1 - Hosts: <div class="adlink" title="Reliable plans include domain & 24x7 support."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=27166/*https://smallbusiness.yahoo.com/hosting" target="_blank">webhosting.yahoo.com</a></div>
    O1 - Hosts: </div>
    O1 - Hosts: <div class="adtable">
    O1 - Hosts: <div class="adttl" title="Reliable plans include domain & 24x7 support."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=27176/*https://smallbusiness.yahoo.com/domains" target="_blank">Domain Names from Yahoo! only $9.95/yr</a></div>
    O1 - Hosts: <div class="addescr" title="Includes starter web page, email & domain forwarding, 24x7 support.">Includes starter web page, email & domain forwarding, 24x7 support.</div>
    O1 - Hosts: <div class="adlink" title="Includes starter web page, email & domain forwarding, 24x7 support."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=27176/*https://smallbusiness.yahoo.com/domains" target="_blank">domains.yahoo.com</a></div>
    O1 - Hosts: </div>
    O1 - Hosts: <div class="adtable">
    O1 - Hosts: <div class="adttl" title="Setup fee waived. Up to 10 emails, SpamGuard, forwarding & virus scanning."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=27184/*https://smallbusiness.yahoo.com/mail" target="_blank">Yahoo! Business Email<br> Domain Included</a></div>
    O1 - Hosts: <div class="addescr" title="Setup fee waived. Up to 10 emails, SpamGuard, forwarding & virus scanning.">Setup fee waived. Up to 10 emails, SpamGuard, forwarding & virus scanning.</div>
    O1 - Hosts: <div class="adlink" title="Setup fee waived. Up to 10 emails, SpamGuard, forwarding & virus scanning."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=27184/*https://smallbusiness.yahoo.com/mail" target="_blank">smallbusiness.yahoo.com</a></div>
    O1 - Hosts: </div>
    O1 - Hosts: <div class="adtable">
    O1 - Hosts: <div class="adttl" title="$50 setup fee waived. A reliable ecommerce plan, 24x7 support."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=/27190/*https://smallbusiness.yahoo.com/stores" target="_blank">Ecommerce from Yahoo!<br> 1 Month Free</a></div>
    O1 - Hosts: <div class="addescr" title="$50 setup fee waived. A reliable ecommerce plan, 24x7 support.">$50 setup fee waived. A reliable ecommerce plan, 24x7 support.</div>
    O1 - Hosts: <div class="adlink" title="$50 setup fee waived. A reliable ecommerce plan, 24x7 support."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=/27190/*https://smallbusiness.yahoo.com/stores" target="_blank">smallbusiness.yahoo.com</a></div>
    O1 - Hosts: </div>
    O1 - Hosts: <div class="ybadge">
    O1 - Hosts: Get your own web site at <br><a target="_top" href="https://smallbusiness.yahoo.com/">Yahoo! GeoCities</a>
    O1 - Hosts: <a href="https://smallbusiness.yahoo.com/hosting" target="_top"><img src="http://us.i1.yimg.com/us.yimg.com/i/us/wh/gr/badge_hostedby_purp_2.gif" alt="Hosted by Yahoo! Web Hosting" align="middle" border="0" height="31" width="88"></a>
    O1 - Hosts: </div>
    O1 - Hosts: </div>
    O1 - Hosts: </div>
    O1 - Hosts: <div class=ftr>
    O1 - Hosts: <hr size=1 width=100%>
    O1 - Hosts: Copyright ©
    O1 - Hosts: 2005 Yahoo! Inc. All rights reserved<br>
    O1 - Hosts: <a href="https://www.verizonmedia.com/policies/">Privacy Policy</a>
    O1 - Hosts: - <a href="https://fr.yahoo.com/?p=us">Copyright Policy</a>
    O1 - Hosts: - <a href="https://fr.yahoo.com/?p=us">Guidelines</a>
    O1 - Hosts: - <a href="https://fr.yahoo.com/?p=us">Terms of Service</a>
    O1 - Hosts: - <a href="https://help.yahoo.com/kb/account">Help</a>
    O1 - Hosts: </div>
    O1 - Hosts: </div>
    O1 - Hosts: </body>
    O1 - Hosts: </html>
    O1 - Hosts: <!-- text below generated by server. PLEASE REMOVE --></object></layer></div></span></style></noscript></table></script></applet>
    O1 - Hosts: <IMG SRC="http://geo.yahoo.com/serv?s=19190039&t=1154544985&f=us-w78" ALT=1 WIDTH=1 HEIGHT=1>
    O2 - BHO: (no name) - {4DCDFE60-2CF2-B296-C868-08EFAB7C32C2} - C:\WINDOWS\system32\xmkdwve.dll
    O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
    O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [Bron-Spizaetus] "C:\WINDOWS\ShellNew\ElnorB.exe"
    O4 - HKLM\..\Run: [ydi928e8] RUNDLL32.EXE w00aa4c7.dll,n 002928e60000000a00aa4c7
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [{804BE2EF-0956-1036-1001-020822010001}] "C:\Program Files\Fichiers communs\{804BE2EF-0956-1036-1001-020822010001}\Update.exe" mc-110-12-0000140
    O4 - HKLM\..\Run: [{804BE2EF-0955-1036-1001-020822010001}] "C:\Program Files\Fichiers communs\{804BE2EF-0955-1036-1001-020822010001}\Update.exe" mc-110-12-0000140
    O4 - HKLM\..\Run: [qqocsc.dll] C:\WINDOWS\system32\rundll32.exe "C:\Documents and Settings\Administrateur\Local Settings\Application Data\qqocsc.dll",uxmnkvf
    O4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\Administrateur\Local Settings\Application Data\smss.exe"
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [ares] "D:\ares\Ares.exe" -h
    O4 - HKCU\..\Run: [Areo] "C:\DOCUME~1\ADMINI~1\APPLIC~1\MCROSO~1\smss.exe" -vt yazb
    O4 - HKCU\..\Run: [PlugIn] C:\WINDOWS\system32/plugin.exe
    O4 - Startup: Reboot.exe
    O4 - Startup: .protected
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O4 - Global Startup: .protected
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/zuma/oberongamesloader.cab
    O20 - Winlogon Notify: winwly32 - winwly32.dll (file missing)

    Ferme toutes les fenêtres Windows, Internet explorer, Outlook,sauf le logiciel Hijackthis et clique sur « Fix checked »

    3 Assure toi d'avoir accés à tous les fichiers.
    Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
    Activer la case : Afficher les fichiers et dossiers cachés
    Désactiver la case : Masquer les extensions des fichiers dont le type est connu
    Désactiver la case : Masquer les fichiers protégés du système d'exploitation
    Puis Appliquer

    4 Désinstalle ces applications (si tu les trouves) dans Ajout-Suppression de programmes :

    ares

    5 Supprime les fichiers/dossiers incriminés (s'ils existent encore) :

    D:\ares
    C:\WINDOWS\system32\xmkdwve.dll
    C:\WINDOWS\system32\w00aa4c7.dll
    C:\WINDOWS\system32/plugin.exe
    C:\WINDOWS\System32\ggg.bat
    C:\WINDOWS\ShellNew\ElnorB.exe
    C:\Program Files\fichiers communs\DriveCleaner Free
    C:\Program Files\Fichiers communs\{804BE2EF-0956-1036-1001-020822010001}
    C:\Documents and Settings\Administrateur\Local Settings\Application Data\qqocsc.dll
    C:\Documents and Settings\Administrateur\Local Settings\Application Data\smss.exe
    C:\Documents and Settings\Administrateur\Application Data\MCROSO~1
    c:\Documents and Settings\Administrateur\Application Data\winantiviruspro2007freeinstall[1].exe
    C:\Documents and Settings\Administrateur\Application Data\Ultimate Cleaner
    C:\Documents and Settings\Administrateur\ggg.bat
    C:\WINDOWS\Downloaded Program Files\egaccess4.inf

    Recache les fichiers systeme afin de ne pas faire d'erreur à l'avenir en sélectionnant ne pas afficher les fichiers cachés ou les fichiers système.

    6 Lance le nettoyage avec CCleaner

    7 Redémarre normalement

    Poste un nouveau log HijackThis.
    0

Discussions similaires

Scan manga m'a bloqué
Mia -
bazfile -

5 réponses
Bloqué de scan manga
Am43768 -
bazfile -

1 réponse
télécharger router scan v2.6 ou v3.6
naf_2019 -
brucine -

2 réponses
IJ Scan utility
ministratif -
Pierr10 -

3 réponses
Problème lecture Scan manga
léa -
nagisa_hl -

14 réponses