Analyse de mon log hijackthis

Question

Bonjour à tous !
Je me suis fais pirater mon compte MSN, et cela me dérange un peu, ça fait + de 5 ans que j'ai ce compte, j'aimerais bien le récupérer ...
J'ai fais beaucoup d'analyses en ligne, sans succès ... je ne sais plus trop quoi faire, vous êtes un peu mon dernier espoir :$

Voilà mon log Hijackthis :

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
C:\WINDOWS\vsnpstd2.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe
C:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Rainlendar2\Rainlendar2.exe
C:\Program Files\Trend Micro\Internet Security 2007\TMAS_OE\TMAS_OEMon.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Logitech\SetPoint\KEM.exe
C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exe
C:\WINDOWS\system32\srksrv.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exe
C:\PROGRA~1\TRENDM~1\INTERN~2	mproxy.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\PcScnSrv.exe
C:\Program Files\Winamp\Winamp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ULTRAS~1\LOCALS~1\Temp\Rar$EX00.031\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: XBTP05231 - {031F120A-BBAF-45d8-B306-375F2A6B9398} - C:\PROGRA~1\ALCOHO~1\ALCOHO~2\a120_tb.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Alcohol Soft - Alcohol 120% Toolbar - {1CE4EE89-2D5C-4361-AF3B-D902AB545381} - C:\Program Files\Alcohol Soft\Alcohol 120% Toolbar\a120_tb.dll
O3 - Toolbar: Systran40premi.IEPlugIn - {CFB25594-4D5F-11D6-AB7B-00B0D094B576} - C:\Program Files\Systran\4_0\Premium\IEPlugIn.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe
O4 - HKLM\..\Run: [mL56I2M] C:\WINDOWS\wxllak.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [Á²# K"h'þ9Óœ÷3rÅWC:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\wxllak.exe
O4 - HKLM\..\Run: [ReJf5vH] C:\WINDOWS	phlvhfw.exe
O4 - HKLM\..\Run: [Á²# F"h'þ9Óœú3rÅWC:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\wxllak.exe
O4 - HKLM\..\Run: [Knob upload eggs bolt] C:\Documents and Settings\All Users\Application Data	his free knob upload\Cake This.exe
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe"
O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottime
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Mix wma] C:\DOCUME~1\ULTRAS~1\APPLIC~1\DARTWA~1uleremote.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Rainlendar2] C:\Program Files\Rainlendar2\Rainlendar2.exe
O4 - HKCU\..\Run: [OE] "C:\Program Files\Trend Micro\Internet Security 2007\TMAS_OE\TMAS_OEMon.exe"
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Panda ActiveScan - {653D93AF-C741-4e5e-8C1B-59BA43F93E16} - https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan (file missing)
O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm
O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm
O9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRA~1\AIM\aim.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm (HKCU)
O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm (HKCU)
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm (HKCU)
O9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,4957/mcfscan.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: DirectX Service (DirectRynq) - Unknown owner - C:\WINDOWS\system32\directx.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exe
O23 - Service: Protection Trend Micro contre les programmes espions  (PcScnSrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\PcScnSrv.exe
O23 - Service: PoliceService - Unknown owner - C:\WINDOWS\system32\srksrv.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2	mproxy.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe



Un grand merci d'avance ...

philae83 · Answer

Bonsoir,

* Télécharge LopXPMH sur ton Bureau.
http://perso.numericable.fr/%7Ealtshift/Info/Fichiers/lopxpMH2.zip


* Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat.
* Poste le contenu du rapport qui va s'ouvrir.

Maya · Answer

Voilà : Rapport fait à 18:09:32,35 le 12/02/2007 ****************************************** ## Répertoires Application Data Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 9C4C-C343 R‚pertoire de C:\Documents and Settings\All Users\Application Data 27/10/2005 01:08 . 27/10/2005 01:08 .. 26/10/2005 16:25 Adobe 26/10/2005 16:25 AOL 26/10/2005 16:35 CyberLink 07/11/2006 21:38 Google 19/12/2005 14:54 Messenger Plus! 27/10/2005 01:08 Microsoft 26/10/2005 16:25 OD2 21/01/2006 01:03 Pinnacle 26/10/2005 16:26 QuickTime 27/10/2005 01:08 SBSI 30/07/2006 11:06 Sony Ericsson 26/10/2005 16:28 Symantec 30/07/2006 11:06 Teleca 23/11/2006 14:55 this free knob upload 18/12/2006 18:11 Trend Micro 26/10/2005 16:33 Ulead Systems 26/10/2005 16:26 Viewpoint 27/08/2006 18:18 Windows Genuine Advantage 27/10/2005 08:08 62 desktop.ini 1 fichier(s) 62 octets 20 R‚p(s) 11ÿ875ÿ192ÿ832 octets libres Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 9C4C-C343 R‚pertoire de C:\Documents and Settings\Default User\Application Data 27/10/2005 01:08 . 27/10/2005 01:08 .. 17/12/2005 14:21 Identities 17/12/2005 14:21 Macromedia 27/10/2005 01:08 Microsoft 17/12/2005 14:21 Real 17/12/2005 14:21 Symantec 17/12/2005 14:21 You've Got Pictures Screensaver 27/10/2005 08:08 62 desktop.ini 1 fichier(s) 62 octets 8 R‚p(s) 11ÿ875ÿ180ÿ544 octets libres Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 9C4C-C343 R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 27/10/2005 01:08 . 27/10/2005 01:08 .. 17/12/2005 14:21 {3248F0A6-6813-11D6-A77B-00B0D0150020} 17/12/2005 14:21 ApplicationHistory 27/10/2005 01:08 Microsoft 17/12/2005 14:21 PowerCinema 17/12/2005 14:21 135 fusioncache.dat 17/12/2005 14:21 34ÿ232 GDIPFONTCACHEV1.DAT 2 fichier(s) 34ÿ367 octets 6 R‚p(s) 11ÿ875ÿ180ÿ544 octets libres Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 9C4C-C343 R‚pertoire de C:\Documents and Settings\LocalService\Application Data 27/10/2005 01:08 . 27/10/2005 01:08 .. 27/10/2005 01:08 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 11ÿ875ÿ176ÿ448 octets libres Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 9C4C-C343 R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 27/10/2005 01:08 . 27/10/2005 01:08 .. 27/10/2005 01:08 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 11ÿ875ÿ172ÿ352 octets libres Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 9C4C-C343 R‚pertoire de C:\Documents and Settings\NetworkService\Application Data 27/10/2005 01:08 . 27/10/2005 01:08 .. 27/10/2005 01:08 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 11ÿ875ÿ172ÿ352 octets libres Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 9C4C-C343 R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 27/10/2005 01:08 . 27/10/2005 01:08 .. 27/10/2005 01:08 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 11ÿ875ÿ176ÿ448 octets libres Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 9C4C-C343 R‚pertoire de C:\Documents and Settings\UltrasMetz95\Application Data 17/12/2005 14:22 . 17/12/2005 14:22 .. 19/12/2005 18:07 Adobe 19/12/2005 18:08 AdobeUM 28/02/2006 23:07 Aim 06/03/2006 18:46 CyberLink 23/11/2006 14:54 dartwayref 06/07/2006 18:09 Google 23/03/2006 22:02 Help 17/12/2005 14:22 Identities 20/12/2005 22:21 Leadertech 13/01/2007 14:46 Logitech 17/12/2005 14:22 Macromedia 17/12/2005 14:22 Microsoft 11/10/2006 21:16 MyPhoneExplorer 18/12/2005 17:07 OD2 17/12/2005 14:22 Real 20/12/2005 22:22 Sonic 18/12/2005 04:13 Sun 17/12/2005 14:22 Symantec 02/05/2006 00:35 teamspeak2 30/07/2006 11:08 Teleca 21/01/2006 01:22 Ulead Systems 17/12/2005 14:22 You've Got Pictures Screensaver 17/12/2005 14:22 62 desktop.ini 1 fichier(s) 62 octets 24 R‚p(s) 11ÿ875ÿ176ÿ448 octets libres Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 9C4C-C343 R‚pertoire de C:\Documents and Settings\UltrasMetz95\Local Settings\Application Data 17/12/2005 14:22 . 17/12/2005 14:22 .. 17/12/2005 14:22 {3248F0A6-6813-11D6-A77B-00B0D0150020} 19/12/2005 18:07 Adobe 18/01/2006 22:50 Ahead 17/12/2005 14:22 ApplicationHistory 06/07/2006 18:09 Google 23/03/2006 22:02 Help 19/12/2005 14:53 Identities 13/12/2006 14:52 Kodak EasyShare Gallery Software 13/12/2006 14:52 KodakGallery 17/12/2005 14:22 Microsoft 17/12/2005 14:22 PowerCinema 10/08/2006 21:17 Sony Ericsson 16/04/2006 00:50 Stardock 28/02/2006 23:08 Wildtangent 18/12/2005 18:04 38ÿ912 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 17/12/2005 14:22 135 fusioncache.dat 17/12/2005 14:22 93ÿ552 GDIPFONTCACHEV1.DAT 04/02/2007 23:11 2ÿ159ÿ706 IconCache.db 4 fichier(s) 2ÿ292ÿ305 octets 16 R‚p(s) 11ÿ875ÿ176ÿ448 octets libres Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 9C4C-C343 R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 17/12/2005 23:07 . 17/12/2005 23:07 .. 17/12/2005 14:21 Identities 17/12/2005 14:21 Macromedia 17/12/2005 23:07 Microsoft 17/12/2005 14:21 Real 17/12/2005 14:21 Symantec 17/12/2005 14:21 You've Got Pictures Screensaver 16/08/2004 17:16 62 desktop.ini 1 fichier(s) 62 octets 8 R‚p(s) 11ÿ875ÿ168ÿ256 octets libres Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 9C4C-C343 R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 17/12/2005 23:07 . 17/12/2005 23:07 .. 17/12/2005 14:21 {3248F0A6-6813-11D6-A77B-00B0D0150020} 17/12/2005 14:21 ApplicationHistory 17/12/2005 23:07 Microsoft 17/12/2005 14:21 PowerCinema 17/12/2005 14:21 135 fusioncache.dat 17/12/2005 14:21 34ÿ232 GDIPFONTCACHEV1.DAT 17/12/2005 14:21 2ÿ692ÿ438 IconCache.db 3 fichier(s) 2ÿ726ÿ805 octets 6 R‚p(s) 11ÿ875ÿ164ÿ160 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 9C4C-C343 R‚pertoire de C:\WINDOWS\Tasks 23/11/2006 14:55 280 ACDEB211911128FD.job 17/12/2005 23:07 .. 17/12/2005 23:07 . 17/12/2005 14:21 258 Rappel d'enregistrement 3.job 16/08/2004 17:18 6 SA.DAT 16/08/2004 16:40 65 desktop.ini 4 fichier(s) 609 octets 2 R‚p(s) 11ÿ875ÿ164ÿ160 octets libres ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 9C4C-C343 R‚pertoire de C:\Program Files 13/01/2007 14:35 . 13/01/2007 14:35 .. 16/04/2006 00:37 ACE Mega CoDecS Pack 23/12/2005 03:00 Activision 17/12/2005 23:07 Adobe 23/11/2006 14:54 Adverts 18/01/2006 19:58 Ahead 28/02/2006 23:07 AIM 21/03/2006 18:16 Alcohol Soft 15/03/2006 02:17 AlexSoft 17/12/2005 23:07 AMD 22/03/2006 19:48 Anti-Blaxx 17/12/2005 23:14 AOL 9.0 17/12/2005 23:07 AOL Compagnon 18/12/2005 17:12 AvantGo Connect 26/01/2006 20:45 Canon 18/12/2005 17:12 Common Files 17/12/2005 23:07 CyberLink 22/03/2006 20:46 DAEMON Tools 23/11/2006 14:54 dartwayref 30/07/2006 11:21 Disc2Phone 16/04/2006 00:05 DivX 16/04/2006 00:05 DivXCodec 22/03/2006 20:35 D-Tools 16/07/2006 12:40 EA SPORTS 10/02/2007 18:32 eMule 28/04/2006 21:54 Enlight 13/01/2007 14:33 Fichiers communs 13/07/2006 21:41 FusionSoft DVD Player XP 17/12/2005 23:07 GMixon 02/02/2007 16:25 Google 10/04/2006 17:29 Hexacto Games 06/02/2007 18:51 Internet Explorer 29/12/2005 04:21 JAMDAT Mobile 18/01/2007 23:55 Java 27/09/2006 11:14 LD-Anime 17/12/2005 23:07 Learn2.com 13/01/2007 14:34 Logitech 09/05/2006 17:14 Magic Translator 27/12/2005 19:40 Messenger 07/12/2006 15:03 Messenger Plus! Live 02/10/2006 16:35 MessengerPlus! 3 27/02/2006 18:50 Microsoft ActiveSync 17/12/2005 23:07 microsoft frontpage 27/02/2006 18:50 Microsoft Office 27/02/2006 18:49 Microsoft.NET 17/12/2005 23:09 Movie Maker 05/06/2006 21:05 MP3Cutter 16/03/2006 03:25 MSN 17/12/2005 23:07 MSN Gaming Zone 11/02/2007 18:07 MSN Messenger 18/11/2006 03:01 MSXML 4.0 13/01/2007 14:35 MUSICMATCH 11/10/2006 21:16 MyPhoneExplorer 17/12/2005 23:10 NetMeeting 17/12/2005 23:07 Norman 17/12/2005 23:10 Online Services 04/01/2007 19:37 Outlook Express 30/07/2006 14:20 PhotoFiltre 21/01/2006 01:06 Pinnacle 30/05/2006 16:42 PROMT5 18/12/2006 19:04 Qdjdtzp 16/04/2006 00:37 QuickTime 11/12/2006 18:27 Rainlendar2 17/12/2005 23:07 Real 18/12/2006 15:46 RegCleaner 12/08/2006 23:04 Sarkophage 17/12/2005 23:10 Services en ligne 29/12/2005 03:35 SmartCab 17/12/2005 23:07 Sonic 02/08/2006 17:18 Sony Ericsson 27/03/2006 22:30 Sports Interactive 09/05/2006 19:55 Systran 02/05/2006 00:35 Teamspeak2_RC2 03/04/2006 18:22 TGTSoft 14/02/2006 15:57 traducteur 18/12/2006 18:11 Trend Micro 17/12/2005 23:07 Ulead Systems 17/12/2005 23:07 Viewpoint 28/02/2006 23:39 WildTangent 01/09/2006 12:55 Winamp 17/12/2005 23:07 Windows Media Components 11/12/2006 18:00 Windows Media Connect 2 04/01/2007 19:37 Windows Media Player 17/12/2005 23:11 Windows NT 23/03/2006 22:02 WinRAR 17/12/2005 23:07 xerox 16/04/2006 00:05 XviD 0 fichier(s) 0 octets 88 R‚p(s) 11ÿ875ÿ160ÿ064 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow www.packardbell.com REG_NONE www.packardbell.co.uk REG_NONE www.packardbell.at REG_NONE www.packardbell.dk REG_NONE www.packardbell.fi REG_NONE www.packardbell.fr REG_NONE www.packardbell.de REG_NONE www.packardbell.it REG_NONE www.packardbell.no REG_NONE www.packardbell.es REG_NONE www.packardbell.se REG_NONE www.packardbell.ch REG_NONE webmessenger.msn.com REG_BINARY www.livescore.com REG_BINARY mysearchnow.com REG_SZ www.mysearchnow.com REG_SZ HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\*.od2.com REG_SZ 0 * Mozilla Firefox (1 autorisé 2 interdit) ****************************************** ## Registre * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] Knob upload eggs bolt REG_SZ C:\Documents and Settings\All Users\Application Data his free knob upload\Cake This.exe * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] Mix wma REG_SZ C:\DOCUME~1\ULTRAS~1\APPLIC~1\DARTWA~1 uleremote.exe * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg] item REG_SZ Application Launcher command REG_SZ "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" *************** Fin du rapport ****************

philae83 · Answer

re

je te prépare les manips à effectuer, réponse dans un moment

philae83 · Answer

re Connais tu ce service : O23 - Service: PoliceService - Unknown owner - C:\WINDOWS\system32\srksrv.exe - Hijackthis est mal installé, réinstalle le correctement, il ne doit pas se trouver dans les fichiers temporaires C:\DOCUME~1\ULTRAS~1\LOCALS~1\Temp\Rar$EX00.031\HijackThis.exe puis * télécharge AVG Anti-Spyware (ewido) https://www.avg.com/en-ww/free-antivirus-download * tu l'installes * lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente on s'en servira plus tard puis Démarrer "Exécuter…" puis Tape "services.msc" et valide par OK la fenêtre des Services s'ouvre => vérifier dans la partie inférieure que l'onglet "Etendu" est bien sélectionné, sinon faites le. : DirectX Service (DirectRynq) et le chemin C:\WINDOWS\system32\directx.exe - Dans la colonne "Nom", DOUBLE CLIQUE sur le service noté en GRAS ci dessus, pour faire apparaître "Propriétés". - Vérifie dans "Chemin d'accès des fichiers exécutables" qu'il s'agit bien de l'emplacement souligné. - Puis clique sur Arrêter - Dans le menu déroulant "Type de démarrage", sélectionne "Désactivé". - valide la modification par OK - Ferme la fenêtre des Services. puis Note comment démarrer en mode sans échec https://docs.microsoft.com/en-us/?mfr=true 1* Télécharge : - CCleaner http://www.filehippo.com/download_ccleaner.html ("Download Latest Version", sur la droite). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout. * Crée un nouveau document texte : clic droit de souris sur le bureau, "Nouveau"> "Document Texte". Ouvre-le et copie-colle dedans de ce qui est en gras ci-dessous, (copie tout d'un trait) : REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Knob upload eggs bolt"=- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Mix wma"=- [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow] "www.livescore.com REG_BINARY"=- "mysearchnow.com REG_SZ"=- "www.mysearchnow.com REG_SZ"=- "Windows\Allow\*.od2.com"=- " REG_SZ 0"=- Puis "fichier"/"enregistrer sous" : dans : sur le bureau Nom du fichier : reglop.reg Type de fichier : "tous les fichiers" clique sur "enregistrer" *****Copie ce qui suit dans un fichier texte et redémarre en mode sans échec (choisis ta session habituelle, pas le compte "Administrateur" ou autre)***** / désinstalle via "Ajout/Suppression de programmes", si tu trouves : (si l'un de ces programmes ne figure pas dans la liste ajout/suppression de programmes, recherche un fichier "uninstall..." dans un répertoire du même nom, dans C:\Program Files et exécute-le) C:\Program Files\Adverts C:\Program Files\dartwayref / Assure toi d'avoir accès aux dossiers/fichiers cachés : Ouvrir un dossier, n'importe lequel. Aller dans : Outils/Options des dossiers/Affichage et - cocher "afficher les dossiers et fichiers cachés", - décocher "masquer les extensions des fichiers dont le type est connu". - décocher masquer les fichiers protégés du système d'exploitation (recommandé)" "appliquer" et "ok" / recherche et supprime ces dossiers ou fichiers, si tu les trouves : C:\Documents and Settings\All Users\Application Data\ this free knob upload C:\Documents and Settings\UltrasMetz95\Application Data\ dartwayref / démarrer/exécuter, tape cmd et valide par entrée. Colle la ligne suivante dans la fenêtre noire qui s'ouvre : del /a C:\WINDOWS\Tasks\ACDEB211911128FD.job valide par entrée, puis ferme la fenêtre de commande. / double clique sur reglop.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" Si c'est bien le cas, clique sur "oui" / Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout. puis * lance Hijackthis "do a system scan only" puis coche : O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32" O4 - HKLM\..\Run: [mL56I2M] C:\WINDOWS\wxllak.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot O4 - HKLM\..\Run: [Á ²# K"h'þ9Óœ÷3rÅWC:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\wxllak.exe O4 - HKLM\..\Run: [ReJf5vH] C:\WINDOWS phlvhfw.exe O4 - HKLM\..\Run: [ F"h'þ9Óœú3rÅWC:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\wxllak.exe O4 - HKLM\..\Run: [Knob upload eggs bolt] C:\Documents and Settings\All Users\Application Data his free knob upload\Cake This.exe O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottime O4 - HKCU\..\Run: [Mix wma] C:\DOCUME~1\ULTRAS~1\APPLIC~1\DARTW

philae83 · Answer

vu que il y a eu un bug lors de l'envoi du message, il est incomplet, ne pouvant l'éditer maintenant, je le reposte en entier. Excuse moi re Connais tu ce service : O23 - Service: PoliceService - Unknown owner - C:\WINDOWS\system32\srksrv.exe - Hijackthis est mal installé, réinstalle le correctement, il ne doit pas se trouver dans les fichiers temporaires C:\DOCUME~1\ULTRAS~1\LOCALS~1\Temp\Rar$EX00.031\HijackThis.exe puis * télécharge AVG Anti-Spyware (ewido) https://www.avg.com/en-ww/free-antivirus-download * tu l'installes * lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente on s'en servira plus tard puis Démarrer "Exécuter…" puis Tape "services.msc" et valide par OK la fenêtre des Services s'ouvre => vérifier dans la partie inférieure que l'onglet "Etendu" est bien sélectionné, sinon faites le. : DirectX Service (DirectRynq) et le chemin C:\WINDOWS\system32\directx.exe - Dans la colonne "Nom", DOUBLE CLIQUE sur le service noté en GRAS ci dessus, pour faire apparaître "Propriétés". - Vérifie dans "Chemin d'accès des fichiers exécutables" qu'il s'agit bien de l'emplacement souligné. - Puis clique sur Arrêter - Dans le menu déroulant "Type de démarrage", sélectionne "Désactivé". - valide la modification par OK - Ferme la fenêtre des Services. puis Note comment démarrer en mode sans échec https://docs.microsoft.com/en-us/?mfr=true 1* Télécharge : - CCleaner http://www.filehippo.com/download_ccleaner.html ("Download Latest Version", sur la droite). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout. * Crée un nouveau document texte : clic droit de souris sur le bureau, "Nouveau"> "Document Texte". Ouvre-le et copie-colle dedans de ce qui est en gras ci-dessous, (copie tout d'un trait) : REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Knob upload eggs bolt"=- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Mix wma"=- [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow] "www.livescore.com REG_BINARY"=- "mysearchnow.com REG_SZ"=- "www.mysearchnow.com REG_SZ"=- "Windows\Allow\*.od2.com"=- " REG_SZ 0"=- Puis "fichier"/"enregistrer sous" : dans : sur le bureau Nom du fichier : reglop.reg Type de fichier : "tous les fichiers" clique sur "enregistrer" *****Copie ce qui suit dans un fichier texte et redémarre en mode sans échec (choisis ta session habituelle, pas le compte "Administrateur" ou autre)***** / désinstalle via "Ajout/Suppression de programmes", si tu trouves : (si l'un de ces programmes ne figure pas dans la liste ajout/suppression de programmes, recherche un fichier "uninstall..." dans un répertoire du même nom, dans C:\Program Files et exécute-le) C:\Program Files\Adverts C:\Program Files\dartwayref / Assure toi d'avoir accès aux dossiers/fichiers cachés : Ouvrir un dossier, n'importe lequel. Aller dans : Outils/Options des dossiers/Affichage et - cocher "afficher les dossiers et fichiers cachés", - décocher "masquer les extensions des fichiers dont le type est connu". - décocher masquer les fichiers protégés du système d'exploitation (recommandé)" "appliquer" et "ok" / recherche et supprime ces dossiers ou fichiers, si tu les trouves : C:\Documents and Settings\All Users\Application Data\ this free knob upload C:\Documents and Settings\UltrasMetz95\Application Data\ dartwayref / démarrer/exécuter, tape cmd et valide par entrée. Colle la ligne suivante dans la fenêtre noire qui s'ouvre : del /a C:\WINDOWS\Tasks\ACDEB211911128FD.job valide par entrée, puis ferme la fenêtre de commande. / double clique sur reglop.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" Si c'est bien le cas, clique sur "oui" / Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout. puis * lance Hijackthis "do a system scan only" puis coche : O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32" O4 - HKLM\..\Run: [mL56I2M] C:\WINDOWS\wxllak.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot O4 - HKLM\..\Run: [Á ²# K"h'þ9Óœ÷3rÅWC:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\wxllak.exe O4 - HKLM\..\Run: [ReJf5vH] C:\WINDOWS phlvhfw.exe O4 - HKLM\..\Run: [ F"h'þ9Óœú3rÅWC:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\wxllak.exe O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottime O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O11 - Options group: [INTERNATIONAL] International* O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/ O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,4957/mcfscan.cab O23 - Service: DirectX Service (DirectRynq) - Unknown owner - C:\WINDOWS\system32\directx.exe puis supprime si tu les trouves C:\Program Files\ISTsvc C:\WINDOWS\wxllak.exe C:\WINDOWS phlvhfw.exe C:\WINDOWS\system32\directx.exe * Dans l'Explorateur Windows recache les fichiers système afin de ne pas faire d'erreur à l'avenir. Retourne à la fenêtre Paramètres de dossiers et sélectionne Ne pas afficher les fichiers cachés ou les fichiers système * lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente puis Lance AVG Anti-Spyware Clique sur le bouton Analyse (de la barre d'outils) Puis sur l'onglet Paramètres, sous : "Comment réagir "clique sur Actions recommandées. Sélectionne Quarantaine. Reviens à l'onglet Analyse. Clique sur Analyse complète du système. A la fin du scan, choisis l'option 3 "Appliquer toutes les actions " en bas. Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware. *Redémarre normalement et poste un nouveau rapport HijackThis, toutes fenêtres et applications fermées. Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

Maya · Answer

Bon alors, j'ai fais tout ce que tu m'a demandé de faire, avec du retard, mais mieux vaut tard que jamais :-P

Donc ...

"Hijackthis est mal installé, réinstalle le correctement, il ne doit pas se trouver dans les fichiers temporaires" (ça vient de toi ça :-p)

      ==> bah c'est un fichier.exe que j'ai donc éxécuter, sans installation ... il se lance direct ... donc je comprends pas trop ce que tu veux dire ...

"Désinstallation de prog's via A/S ou via le repertoire directement"

                         Déjà je n'ai trouvé aucun des 2 via A/S       :-)
 
* C:\Program Files\Adverts -> Trouvé et éxécuter le fichier unistall, et voilà la réponse : "You must install this software as part of the patent program" et en dessous "Press OK to exit"

* C:\Program Files\dartwayref -> Trouvé le dossier, mais pas de fichier unistall (dossier vide)


"Recherche et suppréssion de dossiers ou fichiers"

* C:\Documents and Settings\All Users\Application Data\ this free knob upload  
                                                    ==> Pas trouvé !

* C:\Documents and Settings\UltrasMetz95\Application Data\ dartwayref
                                                    ==> Trouvé et supprimé !


"Cochage dans Hijackthis"

O23 - Service: DirectX Service (DirectRynq) - Unknown owner - C:\WINDOWS\system32\directx.exe  
 
                                                     ==> Pas trouvé cette ligne !

"Suppréssion de fichiers"

C:\Program Files\ISTsvc                            ==> Pas trouvé !
C:\WINDOWS\wxllak.exe                         ==> Pas trouvé !
C:\WINDOWS	phlvhfw.exe                    ==> Pas trouvé !
C:\WINDOWS\system32\directx.exe   ==> Trouvé et supprimé !


"Analyse via AVG"

==> Detection d'une bonne vingtaine de menaces (dont un bon tiers d'élevées)

(Je ne peux pas te dire le nombre exact de menaces détectées, parce que j'ai fais plusieurs analyses, et je préssume que lorsque une analyse est stoppée, les éléments détectées lors de cette dernière ne se "redetecte" plus une 2e fois)

Voilà il me semble avoir fais le tour ...

Je viens de rééssayer de me contacter sur mon compte msn (anto16@msn.com), sans succès ...
J'ai également rééssayer de récupérer mon mot de passe par ma question secrète, sans succès ...

Je commence à désespérer ... :-(

philae83 · Answer

Bonsoir,

Hijackthis est mal installé, réinstalle le correctement, il ne doit pas se trouver dans les fichiers temporaires" (ça vient de toi ça :-p) 
non cela ne vient pas de moi, je n'invente pas les choses.

Reposte un nouveau rapport hijackthis.
J'aurai bien aimé voir celui d'AVG, ce n'est pas pour rien que je te l'avais demandé.

Maya · Answer

En disant que cela venait de toi, c'était juste pour dire que je citais ce que tu m'avais dis ;-) Le rapport d'AVG je n'ai pas pu l'enregistrer, il a totalement planté quand j'ai voulu l'enregistrer, et j'ai du fermer le programme sans avoir pu enregistrer :-s Maintenant le fait de refaire une analyse, je ne sais pas si c'est vraiment utile :-s Voilà le nouveau rapport Hijackthis : Rapport fait à 20:53:53,37 le 20/02/2007 ****************************************** ## Répertoires Application Data Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 9C4C-C343 R‚pertoire de C:\Documents and Settings\All Users\Application Data 27/10/2005 01:08 . 27/10/2005 01:08 .. 26/10/2005 16:25 Adobe 26/10/2005 16:25 AOL 26/10/2005 16:35 CyberLink 07/11/2006 21:38 Google 19/12/2005 14:54 Messenger Plus! 27/10/2005 01:08 Microsoft 26/10/2005 16:25 OD2 21/01/2006 01:03 Pinnacle 26/10/2005 16:26 QuickTime 27/10/2005 01:08 SBSI 30/07/2006 11:06 Sony Ericsson 26/10/2005 16:28 Symantec 30/07/2006 11:06 Teleca 18/12/2006 18:11 Trend Micro 26/10/2005 16:33 Ulead Systems 26/10/2005 16:26 Viewpoint 27/08/2006 18:18 Windows Genuine Advantage 27/10/2005 08:08 62 desktop.ini 1 fichier(s) 62 octets 19 R‚p(s) 12ÿ505ÿ636ÿ864 octets libres Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 9C4C-C343 R‚pertoire de C:\Documents and Settings\Default User\Application Data 27/10/2005 01:08 . 27/10/2005 01:08 .. 17/12/2005 14:21 Identities 17/12/2005 14:21 Macromedia 27/10/2005 01:08 Microsoft 17/12/2005 14:21 Real 17/12/2005 14:21 Symantec 17/12/2005 14:21 You've Got Pictures Screensaver 27/10/2005 08:08 62 desktop.ini 1 fichier(s) 62 octets 8 R‚p(s) 12ÿ505ÿ636ÿ864 octets libres Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 9C4C-C343 R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 27/10/2005 01:08 . 27/10/2005 01:08 .. 17/12/2005 14:21 {3248F0A6-6813-11D6-A77B-00B0D0150020} 17/12/2005 14:21 ApplicationHistory 27/10/2005 01:08 Microsoft 17/12/2005 14:21 PowerCinema 17/12/2005 14:21 135 fusioncache.dat 17/12/2005 14:21 34ÿ232 GDIPFONTCACHEV1.DAT 2 fichier(s) 34ÿ367 octets 6 R‚p(s) 12ÿ505ÿ624ÿ576 octets libres Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 9C4C-C343 R‚pertoire de C:\Documents and Settings\LocalService\Application Data 27/10/2005 01:08 . 27/10/2005 01:08 .. 27/10/2005 01:08 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 12ÿ505ÿ624ÿ576 octets libres Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 9C4C-C343 R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 27/10/2005 01:08 . 27/10/2005 01:08 .. 27/10/2005 01:08 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 12ÿ505ÿ624ÿ576 octets libres Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 9C4C-C343 R‚pertoire de C:\Documents and Settings\NetworkService\Application Data 27/10/2005 01:08 . 27/10/2005 01:08 .. 27/10/2005 01:08 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 12ÿ505ÿ624ÿ576 octets libres Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 9C4C-C343 R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 27/10/2005 01:08 . 27/10/2005 01:08 .. 27/10/2005 01:08 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 12ÿ505ÿ620ÿ480 octets libres Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 9C4C-C343 R‚pertoire de C:\Documents and Settings\UltrasMetz95\Application Data 17/12/2005 14:22 . 17/12/2005 14:22 .. 19/12/2005 18:07 Adobe 19/12/2005 18:08 AdobeUM 28/02/2006 23:07 Aim 06/03/2006 18:46 CyberLink 23/11/2006 14:54 dartwayref 06/07/2006 18:09 Google 23/03/2006 22:02 Help 17/12/2005 14:22 Identities 20/12/2005 22:21 Leadertech 13/01/2007 14:46 Logitech 17/12/2005 14:22 Macromedia 17/12/2005 14:22 Microsoft 11/10/2006 21:16 MyPhoneExplorer 18/12/2005 17:07 OD2 17/12/2005 14:22 Real 20/12/2005 22:22 Sonic 18/12/2005 04:13 Sun 17/12/2005 14:22 Symantec 02/05/2006 00:35 teamspeak2 30/07/2006 11:08 Teleca 21/01/2006 01:22 Ulead Systems 17/12/2005 14:22 You've Got Pictures Screensaver 17/12/2005 14:22 62 desktop.ini 1 fichier(s) 62 octets 24 R‚p(s) 12ÿ505ÿ620ÿ480 octets libres Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 9C4C-C343 R‚pertoire de C:\Documents and Settings\UltrasMetz95\Local Settings\Application Data 17/12/2005 14:22 . 17/12/2005 14:22 .. 17/12/2005 14:22 {3248F0A6-6813-11D6-A77B-00B0D0150020} 19/12/2005 18:07 Adobe 18/01/2006 22:50 Ahead 17/12/2005 14:22 ApplicationHistory 06/07/2006 18:09 Google 23/03/2006 22:02 Help 19/12/2005 14:53 Identities 13/12/2006 14:52 Kodak EasyShare Gallery Software 13/12/2006 14:52 KodakGallery 17/12/2005 14:22 Microsoft 17/12/2005 14:22 PowerCinema 10/08/2006 21:17 Sony Ericsson 16/04/2006 00:50 Stardock 28/02/2006 23:08 Wildtangent 18/12/2005 18:04 45ÿ056 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 17/12/2005 14:22 135 fusioncache.dat 17/12/2005 14:22 93ÿ552 GDIPFONTCACHEV1.DAT 04/02/2007 23:11 2ÿ159ÿ706 IconCache.db 4 fichier(s) 2ÿ298ÿ449 octets 16 R‚p(s) 12ÿ505ÿ620ÿ480 octets libres Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 9C4C-C343 R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 17/12/2005 23:07 . 17/12/2005 23:07 .. 17/12/2005 14:21 Identities 17/12/2005 14:21 Macromedia 17/12/2005 23:07 Microsoft 17/12/2005 14:21 Real 17/12/2005 14:21 Symantec 17/12/2005 14:21 You've Got Pictures Screensaver 16/08/2004 17:16 62 desktop.ini 1 fichier(s) 62 octets 8 R‚p(s) 12ÿ505ÿ620ÿ480 octets libres Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 9C4C-C343 R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 17/12/2005 23:07 . 17/12/2005 23:07 .. 17/12/2005 14:21 {3248F0A6-6813-11D6-A77B-00B0D0150020} 17/12/2005 14:21 ApplicationHistory 17/12/2005 23:07 Microsoft 17/12/2005 14:21 PowerCinema 17/12/2005 14:21 135 fusioncache.dat 17/12/2005 14:21 34ÿ232 GDIPFONTCACHEV1.DAT 17/12/2005 14:21 2ÿ692ÿ438 IconCache.db 3 fichier(s) 2ÿ726ÿ805 octets 6 R‚p(s) 12ÿ505ÿ616ÿ384 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 9C4C-C343 R‚pertoire de C:\WINDOWS\Tasks 17/12/2005 23:07 .. 17/12/2005 23:07 . 17/12/2005 14:21 258 Rappel d'enregistrement 3.job 16/08/2004 17:18 6 SA.DAT 16/08/2004 16:40 65 desktop.ini 3 fichier(s) 329 octets 2 R‚p(s) 12ÿ505ÿ616ÿ384 octets libres ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 9C4C-C343 R‚pertoire de C:\Program Files 18/02/2007 17:10 . 18/02/2007 17:10 .. 16/04/2006 00:37 ACE Mega CoDecS Pack 23/12/2005 03:00 Activision 17/12/2005 23:07 Adobe 23/11/2006 14:54 Adverts 18/01/2006 19:58 Ahead 28/02/2006 23:07 AIM 21/03/2006 18:16 Alcohol Soft 15/03/2006 02:17 AlexSoft 17/12/2005 23:07 AMD 22/03/2006 19:48 Anti-Blaxx 17/12/2005 23:14 AOL 9.0 17/12/2005 23:07 AOL Compagnon 18/12/2005 17:12 AvantGo Connect 26/01/2006 20:45 Canon 13/02/2007 18:23 CCleaner 18/12/2005 17:12 Common Files 17/12/2005 23:07 CyberLink 22/03/2006 20:46 DAEMON Tools 30/07/2006 11:21 Disc2Phone 16/04/2006 00:05 DivX 16/04/2006 00:05 DivXCodec 22/03/2006 20:35 D-Tools 16/07/2006 12:40 EA SPORTS 16/02/2007 21:47 eMule 28/04/2006 21:54 Enlight 13/01/2007 14:33 Fichiers communs 13/07/2006 21:41 FusionSoft DVD Player XP 17/12/2005 23:07 GMixon 02/02/2007 16:25 Google 13/02/2007 18:16 Grisoft 10/04/2006 17:29 Hexacto Games 14/02/2007 17:40 Internet Explorer 29/12/2005 04:21 JAMDAT Mobile 18/01/2007 23:55 Java 27/09/2006 11:14 LD-Anime 17/12/2005 23:07 Learn2.com 13/01/2007 14:34 Logitech 09/05/2006 17:14 Magic Translator 27/12/2005 19:40 Messenger 07/12/2006 15:03 Messenger Plus! Live 02/10/2006 16:35 MessengerPlus! 3 27/02/2006 18:50 Microsoft ActiveSync 17/12/2005 23:07 microsoft frontpage 27/02/2006 18:50 Microsoft Office 27/02/2006 18:49 Microsoft.NET 17/12/2005 23:09 Movie Maker 05/06/2006 21:05 MP3Cutter 16/03/2006 03:25 MSN 17/12/2005 23:07 MSN Gaming Zone 11/02/2007 18:07 MSN Messenger 18/11/2006 03:01 MSXML 4.0 13/01/2007 14:35 MUSICMATCH 11/10/2006 21:16 MyPhoneExplorer 17/12/2005 23:10 NetMeeting 17/12/2005 23:07 Norman 17/12/2005 23:10 Online Services 04/01/2007 19:37 Outlook Express 30/07/2006 14:20 PhotoFiltre 21/01/2006 01:06 Pinnacle 30/05/2006 16:42 PROMT5 18/12/2006 19:04 Qdjdtzp 16/04/2006 00:37 QuickTime 11/12/2006 18:27 Rainlendar2 17/12/2005 23:07 Real 18/12/2006 15:46 RegCleaner 12/08/2006 23:04 Sarkophage 17/12/2005 23:10 Services en ligne 29/12/2005 03:35 SmartCab 17/12/2005 23:07 Sonic 02/08/2006 17:18 Sony Ericsson 27/03/2006 22:30 Sports Interactive 09/05/2006 19:55 Systran 02/05/2006 00:35 Teamspeak2_RC2 03/04/2006 18:22 TGTSoft 14/02/2006 15:57 traducteur 18/12/2006 18:11 Trend Micro 17/12/2005 23:07 Ulead Systems 17/12/2005 23:07 Viewpoint 28/02/2006 23:39 WildTangent 01/09/2006 12:55 Winamp 17/12/2005 23:07 Windows Media Components 11/12/2006 18:00 Windows Media Connect 2 04/01/2007 19:37 Windows Media Player 17/12/2005 23:11 Windows NT 23/03/2006 22:02 WinRAR 17/12/2005 23:07 xerox 16/04/2006 00:05 XviD 0 fichier(s) 0 octets 89 R‚p(s) 12ÿ505ÿ608ÿ192 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow www.packardbell.com REG_NONE www.packardbell.co.uk REG_NONE www.packardbell.at REG_NONE www.packardbell.dk REG_NONE www.packardbell.fi REG_NONE www.packardbell.fr REG_NONE www.packardbell.de REG_NONE www.packardbell.it REG_NONE www.packardbell.no REG_NONE www.packardbell.es REG_NONE www.packardbell.se REG_NONE www.packardbell.ch REG_NONE webmessenger.msn.com REG_BINARY www.livescore.com REG_BINARY mysearchnow.com REG_SZ www.mysearchnow.com REG_SZ HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\*.od2.com REG_SZ 0 * Mozilla Firefox (1 autorisé 2 interdit) ****************************************** ## Registre * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] Knob upload eggs bolt REG_SZ C:\Documents and Settings\All Users\Application Data his free knob upload\Cake This.exe * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] Mix wma REG_SZ C:\DOCUME~1\ULTRAS~1\APPLIC~1\DARTWA~1 uleremote.exe * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg] item REG_SZ Application Launcher command REG_SZ "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

philae83 · Answer

Tu es toujours infecté par LOP

reposte un nouveau rapport Hijackthis stp

Maya · Answer

Voilà ...

Logfile of HijackThis v1.99.1
Scan saved at 22:39:07, on 20/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
C:\WINDOWS\vsnpstd2.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe
C:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Rainlendar2\Rainlendar2.exe
C:\Program Files\Trend Micro\Internet Security 2007\TMAS_OE\TMAS_OEMon.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exe
C:\WINDOWS\system32\srksrv.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\PcScnSrv.exe
C:\PROGRA~1\TRENDM~1\INTERN~2	mproxy.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Documents and Settings\UltrasMetz95\Mes documents\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: XBTP05231 - {031F120A-BBAF-45d8-B306-375F2A6B9398} - C:\PROGRA~1\ALCOHO~1\ALCOHO~2\a120_tb.dll (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Alcohol Soft - Alcohol 120% Toolbar - {1CE4EE89-2D5C-4361-AF3B-D902AB545381} - C:\Program Files\Alcohol Soft\Alcohol 120% Toolbar\a120_tb.dll (file missing)
O3 - Toolbar: Systran40premi.IEPlugIn - {CFB25594-4D5F-11D6-AB7B-00B0D094B576} - C:\Program Files\Systran\4_0\Premium\IEPlugIn.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe
O4 - HKLM\..\Run: [mL56I2M] C:\WINDOWS\wxllak.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [Á²# K"h'þ9Óœ÷3rÅWC:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\wxllak.exe
O4 - HKLM\..\Run: [ReJf5vH] C:\WINDOWS	phlvhfw.exe
O4 - HKLM\..\Run: [Á²# F"h'þ9Óœú3rÅWC:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\wxllak.exe
O4 - HKLM\..\Run: [Knob upload eggs bolt] C:\Documents and Settings\All Users\Application Data	his free knob upload\Cake This.exe
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe"
O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Mix wma] C:\DOCUME~1\ULTRAS~1\APPLIC~1\DARTWA~1uleremote.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Rainlendar2] C:\Program Files\Rainlendar2\Rainlendar2.exe
O4 - HKCU\..\Run: [OE] "C:\Program Files\Trend Micro\Internet Security 2007\TMAS_OE\TMAS_OEMon.exe"
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Panda ActiveScan - {653D93AF-C741-4e5e-8C1B-59BA43F93E16} - https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan (file missing)
O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm
O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm
O9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRA~1\AIM\aim.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm (HKCU)
O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm (HKCU)
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm (HKCU)
O9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,4957/mcfscan.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exe
O23 - Service: Protection Trend Micro contre les programmes espions  (PcScnSrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\PcScnSrv.exe
O23 - Service: PoliceService - Unknown owner - C:\WINDOWS\system32\srksrv.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2	mproxy.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

philae83 · Answer

bonjour,

on en est rendu exactement à la même chose qu'au début, les manips n'ont pas été faites correctement.

Je regarde tes nouveaux rapports et reviens te donner les nouvelles manips.

philae83 · Answer

on recommence



Note comment démarrer en mode sans échec 

https://docs.microsoft.com/en-us/?mfr=true

puis


Démarrer "Exécuter…" puis Tape "services.msc" et valide par  OK
la fenêtre des Services s'ouvre => vérifier dans la partie inférieure que l'onglet "Etendu" est bien sélectionné, sinon faites le.


 PoliceService 
et le chemin
C:\WINDOWS\system32\srksrv.exe 

- Dans la colonne "Nom", DOUBLE CLIQUE sur le service noté en GRAS ci dessus, pour faire apparaître "Propriétés".
- Vérifie dans "Chemin d'accès des fichiers exécutables" qu'il s'agit bien de l'emplacement souligné.
- Puis clique sur Arrêter
- Dans le menu déroulant "Type de démarrage", sélectionne "Désactivé".
- valide la modification par OK
- Ferme la fenêtre des Services.

puis

1* Télécharge : - CCleaner 
http://www.filehippo.com/download_ccleaner.html

("Download Latest Version", sur la droite). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

*  Crée un nouveau document texte :

clic droit de souris sur le bureau, "Nouveau"> "Document Texte".

Ouvre-le et copie-colle dedans de ce qui est en gras ci-dessous, (copie tout d'un trait) :

REGEDIT4

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Knob upload eggs bolt"=-    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Mix wma"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow]
"www.livescore.com REG_BINARY"=-
"mysearchnow.com REG_SZ"=-
"www.mysearchnow.com REG_SZ"=-



Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : reglop.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

*****Copie ce qui suit dans un fichier texte et redémarre en mode sans échec (choisis ta session habituelle, pas le compte "Administrateur" ou autre)***** 


/ désinstalle via "Ajout/Suppression de programmes", si tu trouves :
(si l'un de ces programmes ne figure pas dans la liste ajout/suppression de programmes, recherche un fichier "uninstall..." dans un répertoire du même nom, dans C:\Program Files et exécute-le)

 Adverts
 Qdjdtzp
ISTsvc

 / Assure toi d'avoir accès aux dossiers/fichiers cachés :

    Ouvrir un dossier, n'importe lequel. Aller dans :
    Outils/Options des dossiers/Affichage et
    - cocher "afficher les dossiers et fichiers cachés",
    - décocher "masquer les extensions des fichiers dont le type est connu".
    - décocher masquer les fichiers protégés du système d'exploitation (recommandé)"
    "appliquer" et "ok"


/ recherche et supprime ces dossiers ou fichiers, si tu les trouves : 

C:\Documents and Settings\UltrasMetz95\Application Data\dartwayref
C:\Program Files\Adverts <- le dossier 



/ double clique sur reglop.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"

* lance Hijackthis "do a system scan only" puis coche :


O2 - BHO: XBTP05231 - {031F120A-BBAF-45d8-B306-375F2A6B9398} - C:\PROGRA~1\ALCOHO~1\ALCOHO~2\a120_tb.dll (file missing) 
 O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
 O3 - Toolbar: Alcohol Soft - Alcohol 120% Toolbar - {1CE4EE89-2D5C-4361-AF3B-D902AB545381} - C:\Program Files\Alcohol Soft\Alcohol 120% Toolbar\a120_tb.dll (file missing) 
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC 
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName 
 O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32" 
 O4 - HKLM\..\Run: [mL56I2M] C:\WINDOWS\wxllak.exe 
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osboot 
O4 - HKLM\..\Run: [Á ²# K"h'þ9Óœ÷3rÅ WC:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\wxllak.exe 
O4 - HKLM\..\Run: [ReJf5vH] C:\WINDOWS	phlvhfw.exe 
O4 - HKLM\..\Run: [Á ²# F"h'þ9Óœú3rÅ WC:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\wxllak.exe 
O4 - HKLM\..\Run: [Knob upload eggs bolt] C:\Documents and Settings\All Users\Application Data	his free knob upload\Cake This.exe 
 O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottime 
 O4 - HKCU\..\Run: [Mix wma] C:\DOCUME~1\ULTRAS~1\APPLIC~1\DARTWA~1uleremote.exe 
 O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe 
 O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe 
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe 
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll 
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll 
 O9 - Extra button: Panda ActiveScan - {653D93AF-C741-4e5e-8C1B-59BA43F93E16} - https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan (file missing) 
 O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) 
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) 
 O11 - Options group: [INTERNATIONAL] International* 
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm 
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/ 

* puis clique sur "fix checked"

supprime si tu trouves

C:\WINDOWS\wxllak.exe 
WC:\Program Files\ISTsvc
C:\WINDOWS	phlvhfw.exe 


/ Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

*Redémarre normalement et poste un nouveau rapport HijackThis, toutes fenêtres et applications fermées.
Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

Maya · Answer

Voilà déjà ma nouvelle analyse hijackthis : 

Logfile of HijackThis v1.99.1
Scan saved at 18:37:14, on 22/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
C:\WINDOWS\vsnpstd2.exe
C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe
C:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Rainlendar2\Rainlendar2.exe
C:\Program Files\Trend Micro\Internet Security 2007\TMAS_OE\TMAS_OEMon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exe
C:\PROGRA~1\TRENDM~1\INTERN~2	mproxy.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\PcScnSrv.exe
C:\Documents and Settings\UltrasMetz95\Mes documents\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Systran40premi.IEPlugIn - {CFB25594-4D5F-11D6-AB7B-00B0D094B576} - C:\Program Files\Systran\4_0\Premium\IEPlugIn.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe"
O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Rainlendar2] C:\Program Files\Rainlendar2\Rainlendar2.exe
O4 - HKCU\..\Run: [OE] "C:\Program Files\Trend Micro\Internet Security 2007\TMAS_OE\TMAS_OEMon.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm
O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm
O9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRA~1\AIM\aim.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm (HKCU)
O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm (HKCU)
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm (HKCU)
O9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm (HKCU)
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,4957/mcfscan.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exe
O23 - Service: Protection Trend Micro contre les programmes espions  (PcScnSrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\PcScnSrv.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2	mproxy.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe


Autrement ...

"Désinstallation via A/S ou suppréssion direct via le répertoire"

                   -> Adverts : Trouvé et cliqué sur le fichier "unistall"
                   -> Qdjdtzp : Trouvé mais dossier vide
                   -> ISTsvc : Pas trouvé

"Suppréssion Fichiers / Dossiers"

                    -> C:\Documents and Settings\UltrasMetz95\Application Data\dartwayref  : Trouvé et supprimé

                     -> C:\Program Files\Adverts : Trouvé et supprimé

"Suppréssion Fichiers"

                      -> C:\WINDOWS\wxllak.exe : Pas trouvé
                      -> WC:\Program Files\ISTsvc : Pas trouvé
                      -> C:\WINDOWS	phlvhfw.exe : Pas trouvé


Et je n'arrive toujours pas à me connecter :'( :'( :'(

philae83 · Answer

bonsoir,

j'ai du zappé une étape !
depuis quand n'arrives tu pas à te connecter ?

au début tu dis :
J'ai fais beaucoup d'analyses en ligne, sans succès

maya · Answer

ça doit bien faire 3-4 semaines que je n'arrive plus a me connecter sur msn ...
oui j'ai fais beaucoup d'analyses en ligne, comme "secuser", "mcafee" ou encore "pandasoftware" ...

philae83 · Answer

tu parles de te connecter à MSN, je pensais te connecter sur internet.

reposte un rapport hijackthis stp

maya · Answer

Ah bah non c'était MSN que je parlais :$

Voilà le rapport ...

Logfile of HijackThis v1.99.1
Scan saved at 05:10:07, on 25/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
C:\WINDOWS\vsnpstd2.exe
C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe
C:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Rainlendar2\Rainlendar2.exe
C:\Program Files\Trend Micro\Internet Security 2007\TMAS_OE\TMAS_OEMon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exe
C:\PROGRA~1\TRENDM~1\INTERN~2	mproxy.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\PcScnSrv.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\UltrasMetz95\Mes documents\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Systran40premi.IEPlugIn - {CFB25594-4D5F-11D6-AB7B-00B0D094B576} - C:\Program Files\Systran\4_0\Premium\IEPlugIn.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe"
O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Rainlendar2] C:\Program Files\Rainlendar2\Rainlendar2.exe
O4 - HKCU\..\Run: [OE] "C:\Program Files\Trend Micro\Internet Security 2007\TMAS_OE\TMAS_OEMon.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm
O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm
O9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRA~1\AIM\aim.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm (HKCU)
O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm (HKCU)
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm (HKCU)
O9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm (HKCU)
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,4957/mcfscan.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exe
O23 - Service: Protection Trend Micro contre les programmes espions  (PcScnSrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\PcScnSrv.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2	mproxy.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

philae83 · Answer

Bonjour,

poste un rapport de scan complet d'AVG stp
et 
* Fait un scan antivirus en ligne 
https://www.bitdefender.fr/
et copie colle le résultat ici (résultat entier y compris le chemin et les actions faites par bitdefender. merci)
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

maya · Answer

Rapport du scan d'AVG : 

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP395\A0023441.dll -> Adware.Softomate : Aucune action entreprise.
C:\Program Files\eMule\Incoming\Progs\- Pinnacle Studio Dv 9.3.5 Multilanguage Hollywood Fx 5.1 Plus Extra Packs.zip/Hollywood FX 5.1/FX 5.1/keygen.exe -> Downloader.Zlob.bnv : Aucune action entreprise.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP399\A0024237.exe -> Downloader.Zlob.bnv : Aucune action entreprise.
C:\Documents and Settings\UltrasMetz95\Cookies\ultrasmetz95@247realmedia[1].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
C:\Documents and Settings\UltrasMetz95\Cookies\ultrasmetz95@msnaccountservices.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\UltrasMetz95\Cookies\ultrasmetz95@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\UltrasMetz95\Cookies\ultrasmetz95@advertising[1].txt -> TrackingCookie.Advertising : Aucune action entreprise.
C:\Documents and Settings\UltrasMetz95\Cookies\ultrasmetz95@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\UltrasMetz95\Cookies\ultrasmetz95@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\UltrasMetz95\Cookies\ultrasmetz95@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\UltrasMetz95\Cookies\ultrasmetz95@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\UltrasMetz95\Cookies\ultrasmetz95@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\UltrasMetz95\Cookies\ultrasmetz95@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\UltrasMetz95\Cookies\ultrasmetz95@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.

Rapport du scan de Bitdefender : 

C:\Program Files\eMule\Incoming\Progs\StyleXP 2.4 (+ 1000 Themes + 1000 boots + 1000 icon + 1000 wall papers).rar=>StyleXP 2.4 (+142 Themes)\ikony\51904.exe=>wise0018
 Infected with: Trojan.Dloader.HK
 
C:\Program Files\eMule\Incoming\Progs\StyleXP 2.4 (+ 1000 Themes + 1000 boots + 1000 icon + 1000 wall papers).rar=>StyleXP 2.4 (+142 Themes)\ikony\51904.exe=>wise0018
 Disinfection failed
 
C:\Program Files\eMule\Incoming\Progs\StyleXP 2.4 (+ 1000 Themes + 1000 boots + 1000 icon + 1000 wall papers).rar=>StyleXP 2.4 (+142 Themes)\ikony\51904.exe=>wise0018
 Deleted
 
C:\Program Files\eMule\Incoming\Progs\StyleXP 2.4 (+ 1000 Themes + 1000 boots + 1000 icon + 1000 wall papers).rar=>StyleXP 2.4 (+142 Themes)\ikony\51904.exe
 Update failed
 
C:\Program Files\eMule\Incoming\Progs\StyleXP 2.4 (+ 1000 Themes + 1000 boots + 1000 icon + 1000 wall papers).rar=>StyleXP 2.4 (+142 Themes)\ikony\51904.exe=>wise0019
 Infected with: Dropped:Application.Adware.NewDotNet.A
 
C:\Program Files\eMule\Incoming\Progs\StyleXP 2.4 (+ 1000 Themes + 1000 boots + 1000 icon + 1000 wall papers).rar=>StyleXP 2.4 (+142 Themes)\ikony\51904.exe=>wise0019
 Disinfection failed
 
C:\Program Files\eMule\Incoming\Progs\StyleXP 2.4 (+ 1000 Themes + 1000 boots + 1000 icon + 1000 wall papers).rar=>StyleXP 2.4 (+142 Themes)\ikony\51904.exe=>wise0019
 Deleted
 
C:\Program Files\eMule\Incoming\Progs\StyleXP 2.4 (+ 1000 Themes + 1000 boots + 1000 icon + 1000 wall papers).rar=>StyleXP 2.4 (+142 Themes)\ikony\51904.exe
 Update failed
 
C:\Program Files\eMule\Incoming\Progs\StyleXP 2.4 (+ 1000 Themes + 1000 boots + 1000 icon + 1000 wall papers).rar=>StyleXP 2.4 (+142 Themes)\login\58443.exe=>wise0018
 Infected with: Trojan.Dloader.HK
 
C:\Program Files\eMule\Incoming\Progs\StyleXP 2.4 (+ 1000 Themes + 1000 boots + 1000 icon + 1000 wall papers).rar=>StyleXP 2.4 (+142 Themes)\login\58443.exe=>wise0018
 Disinfection failed
 
C:\Program Files\eMule\Incoming\Progs\StyleXP 2.4 (+ 1000 Themes + 1000 boots + 1000 icon + 1000 wall papers).rar=>StyleXP 2.4 (+142 Themes)\login\58443.exe=>wise0018
 Deleted
 
C:\Program Files\eMule\Incoming\Progs\StyleXP 2.4 (+ 1000 Themes + 1000 boots + 1000 icon + 1000 wall papers).rar=>StyleXP 2.4 (+142 Themes)\login\58443.exe
 Update failed
 
C:\Program Files\eMule\Incoming\Progs\StyleXP 2.4 (+ 1000 Themes + 1000 boots + 1000 icon + 1000 wall papers).rar=>StyleXP 2.4 (+142 Themes)\login\58443.exe=>wise0019
 Infected with: Dropped:Application.Adware.NewDotNet.A
 
C:\Program Files\eMule\Incoming\Progs\StyleXP 2.4 (+ 1000 Themes + 1000 boots + 1000 icon + 1000 wall papers).rar=>StyleXP 2.4 (+142 Themes)\login\58443.exe=>wise0019
 Disinfection failed
 
C:\Program Files\eMule\Incoming\Progs\StyleXP 2.4 (+ 1000 Themes + 1000 boots + 1000 icon + 1000 wall papers).rar=>StyleXP 2.4 (+142 Themes)\login\58443.exe=>wise0019
 Deleted
 
C:\Program Files\eMule\Incoming\Progs\StyleXP 2.4 (+ 1000 Themes + 1000 boots + 1000 icon + 1000 wall papers).rar=>StyleXP 2.4 (+142 Themes)\login\58443.exe
 Update failed
 
C:\Program Files\eMule\Incoming\Progs\StyleXP 2.4 (+ 1000 Themes + 1000 boots + 1000 icon + 1000 wall papers).rar=>StyleXP 2.4 (+142 Themes)\Style XP\Style.XP.v2.04.Keygen.zip=>ECLSXP24.exe
 Detected with: Application.Keygen.Xpstyle.U
 
C:\Program Files\eMule\Incoming\Progs\StyleXP 2.4 (+ 1000 Themes + 1000 boots + 1000 icon + 1000 wall papers).rar=>StyleXP 2.4 (+142 Themes)\Style XP\Style.XP.v2.04.Keygen.zip=>ECLSXP24.exe
 Disinfection failed
 
C:\Program Files\eMule\Incoming\Progs\StyleXP 2.4 (+ 1000 Themes + 1000 boots + 1000 icon + 1000 wall papers).rar=>StyleXP 2.4 (+142 Themes)\Style XP\Style.XP.v2.04.Keygen.zip=>ECLSXP24.exe
 Deleted
 
C:\Program Files\eMule\Incoming\Progs\StyleXP 2.4 (+ 1000 Themes + 1000 boots + 1000 icon + 1000 wall papers).rar=>StyleXP 2.4 (+142 Themes)\Style XP\Style.XP.v2.04.Keygen.zip
 Updated
 
C:\Program Files\eMule\Incoming\Progs\StyleXP 2.4 (+ 1000 Themes + 1000 boots + 1000 icon + 1000 wall papers).rar
 Update failed
 
C:\Program Files\Trend Micro\Internet Security 2006\Quarantine\1B.tmp=>(Quarantine-4)
 Infected with: Trojan.Downloader.Dyfuca.DT
 
C:\Program Files\Trend Micro\Internet Security 2006\Quarantine\1B.tmp=>(Quarantine-4)
 Disinfection failed
 
C:\Program Files\Trend Micro\Internet Security 2006\Quarantine\1B.tmp=>(Quarantine-4)
 Deleted
 
C:\Program Files\Trend Micro\Internet Security 2006\Quarantine\C.tmp=>(Quarantine-4)
 Infected with: Trojan.Downloader.Dyfuca.DT
 
C:\Program Files\Trend Micro\Internet Security 2006\Quarantine\C.tmp=>(Quarantine-4)
 Disinfection failed
 
C:\Program Files\Trend Micro\Internet Security 2006\Quarantine\C.tmp=>(Quarantine-4)
 Deleted
 
C:\Program Files\Trend Micro\Internet Security 2006\SpyBackup\S\61214007.DAT=>(Embedded EXE g)
 Infected with: Trojan.Downloader.Dyfuca.EZ
 
C:\Program Files\Trend Micro\Internet Security 2006\SpyBackup\S\61214007.DAT=>(Embedded EXE g)
 Disinfection failed
 
C:\Program Files\Trend Micro\Internet Security 2006\SpyBackup\S\61214007.DAT=>(Embedded EXE g)
 Deleted
 
C:\Program Files\Trend Micro\Internet Security 2006\SpyBackup\S\61214007.DAT
 Update failed
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\4A.tmp=>(Quarantine-4)
 Infected with: Trojan.Downloader.Istbar.ZG
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\4A.tmp=>(Quarantine-4)
 Disinfection failed
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\4A.tmp=>(Quarantine-4)
 Deleted
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\4B.tmp=>(Quarantine-4)
 Infected with: Trojan.Small.CY
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\4B.tmp=>(Quarantine-4)
 Disinfection failed
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\4B.tmp=>(Quarantine-4)
 Deleted
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\4C.tmp=>(Quarantine-4)
 Infected with: Trojan.Downloader.Istbar.PD
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\4C.tmp=>(Quarantine-4)
 Disinfection failed
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\4C.tmp=>(Quarantine-4)
 Deleted
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\D5.tmp=>(Quarantine-4)
 Infected with: Trojan.Downloader.Istbar.ZG
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\D5.tmp=>(Quarantine-4)
 Disinfection failed
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\D5.tmp=>(Quarantine-4)
 Deleted
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\D6.tmp=>(Quarantine-4)
 Infected with: Trojan.Downloader.Istbar.ZG
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\D6.tmp=>(Quarantine-4)
 Disinfection failed
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\D6.tmp=>(Quarantine-4)
 Deleted
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\D7.tmp=>(Quarantine-4)
 Infected with: Trojan.Downloader.Istbar.ZG
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\D7.tmp=>(Quarantine-4)
 Disinfection failed
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\D7.tmp=>(Quarantine-4)
 Deleted
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\D8.tmp=>(Quarantine-4)
 Infected with: Trojan.Downloader.Dyfuca.EZ
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\D8.tmp=>(Quarantine-4)
 Disinfection failed
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\D8.tmp=>(Quarantine-4)
 Deleted
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\D9.tmp=>(Quarantine-4)
 Infected with: Trojan.Downloader.Dyfuca.EI
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\D9.tmp=>(Quarantine-4)
 Disinfection failed
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\D9.tmp=>(Quarantine-4)
 Deleted
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\DA.tmp=>(Quarantine-4)
 Infected with: Trojan.Downloader.Istbar.ZG
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\DA.tmp=>(Quarantine-4)
 Disinfection failed
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\DA.tmp=>(Quarantine-4)
 Deleted
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\DB.tmp=>(Quarantine-4)
 Infected with: Trojan.Downloader.Istbar.ZG
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\DB.tmp=>(Quarantine-4)
 Disinfection failed
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\DB.tmp=>(Quarantine-4)
 Deleted
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\DC.tmp=>(Quarantine-4)
 Infected with: Trojan.Downloader.Istbar.ZG
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\DC.tmp=>(Quarantine-4)
 Disinfection failed
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\DC.tmp=>(Quarantine-4)
 Deleted
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\DD.tmp=>(Quarantine-4)
 Infected with: Trojan.Downloader.Istbar.PD
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\DD.tmp=>(Quarantine-4)
 Disinfection failed
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\DD.tmp=>(Quarantine-4)
 Deleted
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\DE.tmp=>(Quarantine-4)
 Infected with: Trojan.Downloader.Istbar.ZG
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\DE.tmp=>(Quarantine-4)
 Disinfection failed
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\DE.tmp=>(Quarantine-4)
 Deleted
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\DF.tmp=>(Quarantine-4)
 Infected with: Trojan.Downloader.Istbar.ZG
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\DF.tmp=>(Quarantine-4)
 Disinfection failed
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\DF.tmp=>(Quarantine-4)
 Deleted
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\E0.tmp=>(Quarantine-4)
 Infected with: Trojan.Downloader.Istbar.ZG
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\E0.tmp=>(Quarantine-4)
 Disinfection failed
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\E0.tmp=>(Quarantine-4)
 Deleted
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\E1.tmp=>(Quarantine-4)
 Infected with: Trojan.Downloader.Istbar.ZG
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\E1.tmp=>(Quarantine-4)
 Disinfection failed
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\E1.tmp=>(Quarantine-4)
 Deleted
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\E2.tmp=>(Quarantine-4)
 Infected with: Trojan.Downloader.Dyfuca.EZ
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\E2.tmp=>(Quarantine-4)
 Disinfection failed
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\E2.tmp=>(Quarantine-4)
 Deleted
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\E3.tmp=>(Quarantine-4)
 Infected with: Trojan.Small.CY
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\E3.tmp=>(Quarantine-4)
 Disinfection failed
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\E3.tmp=>(Quarantine-4)
 Deleted
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\E4.tmp=>(Quarantine-4)
 Infected with: Trojan.Downloader.Dyfuca.DD
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\E4.tmp=>(Quarantine-4)
 Disinfection failed
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\E4.tmp=>(Quarantine-4)
 Deleted
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\E5.tmp=>(Quarantine-4)
 Infected with: Trojan.Small.CY
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\E5.tmp=>(Quarantine-4)
 Disinfection failed
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\E5.tmp=>(Quarantine-4)
 Deleted
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\E6.tmp=>(Quarantine-4)
 Infected with: Trojan.Downloader.Istbar.PD
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\E6.tmp=>(Quarantine-4)
 Disinfection failed
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\E6.tmp=>(Quarantine-4)
 Deleted
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\E7.tmp=>(Quarantine-4)
 Infected with: Trojan.Downloader.Istbar.ZG
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\E7.tmp=>(Quarantine-4)
 Disinfection failed
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\E7.tmp=>(Quarantine-4)
 Deleted
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\E8.tmp=>(Quarantine-4)
 Infected with: Trojan.Downloader.Istbar.ZG
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\E8.tmp=>(Quarantine-4)
 Disinfection failed
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\E8.tmp=>(Quarantine-4)
 Deleted
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\E9.tmp=>(Quarantine-4)
 Infected with: Trojan.Downloader.Istbar.ZG
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\E9.tmp=>(Quarantine-4)
 Disinfection failed
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\E9.tmp=>(Quarantine-4)
 Deleted
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\EA.tmp=>(Quarantine-4)
 Infected with: Trojan.Downloader.Dyfuca.EZ
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\EA.tmp=>(Quarantine-4)
 Disinfection failed
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\EA.tmp=>(Quarantine-4)
 Deleted
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\EB.tmp=>(Quarantine-4)
 Infected with: Trojan.Downloader.Dyfuca.EI
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\EB.tmp=>(Quarantine-4)
 Disinfection failed
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\EB.tmp=>(Quarantine-4)
 Deleted
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\EC.tmp=>(Quarantine-4)
 Infected with: Trojan.Downloader.Istbar.ZG
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\EC.tmp=>(Quarantine-4)
 Disinfection failed
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\EC.tmp=>(Quarantine-4)
 Deleted
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\ED.tmp=>(Quarantine-4)
 Infected with: Trojan.Downloader.Istbar.ZG
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\ED.tmp=>(Quarantine-4)
 Disinfection failed
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\ED.tmp=>(Quarantine-4)
 Deleted
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\EE.tmp=>(Quarantine-4)
 Infected with: Trojan.Downloader.Istbar.ZG
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\EE.tmp=>(Quarantine-4)
 Disinfection failed
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\EE.tmp=>(Quarantine-4)
 Deleted
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\EF.tmp=>(Quarantine-4)
 Infected with: Trojan.Downloader.Istbar.ZG
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\EF.tmp=>(Quarantine-4)
 Disinfection failed
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\EF.tmp=>(Quarantine-4)
 Deleted
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\F0.tmp=>(Quarantine-4)
 Infected with: Trojan.Downloader.Istbar.ZG
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\F0.tmp=>(Quarantine-4)
 Disinfection failed
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\F0.tmp=>(Quarantine-4)
 Deleted
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\F1.tmp=>(Quarantine-4)
 Infected with: Trojan.Downloader.Istbar.ZG
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\F1.tmp=>(Quarantine-4)
 Disinfection failed
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\F1.tmp=>(Quarantine-4)
 Deleted
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\F2.tmp=>(Quarantine-4)
 Infected with: Trojan.Downloader.Istbar.ZG
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\F2.tmp=>(Quarantine-4)
 Disinfection failed
 
C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\F2.tmp=>(Quarantine-4)
 Deleted
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP338\A0015817.exe=>(Quarantine-2)
 Infected with: Trojan.Downloader.Dyfuca.EZ
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP338\A0015817.exe=>(Quarantine-2)
 Disinfection failed
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP338\A0015817.exe=>(Quarantine-2)
 Deleted
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP338\A0015818.exe=>(Quarantine-2)
 Infected with: Trojan.Downloader.Istbar.UM
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP338\A0015818.exe=>(Quarantine-2)
 Disinfection failed
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP338\A0015818.exe=>(Quarantine-2)
 Deleted
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP338\A0015822.exe=>(Quarantine-2)
 Infected with: Trojan.Small.CY
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP338\A0015822.exe=>(Quarantine-2)
 Disinfection failed
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP338\A0015822.exe=>(Quarantine-2)
 Deleted
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP395\A0023520.exe
 Infected with: Trojan.FatObfus.Gen
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP395\A0023520.exe
 Disinfection failed
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP395\A0023520.exe
 Deleted
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP399\A0024234.exe
 Infected with: Trojan.Munk.XA
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP399\A0024234.exe
 Disinfection failed
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP399\A0024234.exe
 Deleted
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP401\A0024371.exe
 Infected with: Trojan.FatObfus.Gen
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP401\A0024371.exe
 Disinfection failed
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP401\A0024371.exe
 Deleted
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP401\A0024372.exe
 Infected with: Trojan.FatObfus.Gen
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP401\A0024372.exe
 Disinfection failed
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP401\A0024372.exe
 Deleted
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP401\A0024373.exe
 Infected with: Trojan.FatObfus.Gen
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP401\A0024373.exe
 Disinfection failed
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP401\A0024373.exe
 Deleted
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP401\A0024374.exe
 Infected with: Trojan.FatObfus.Gen
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP401\A0024374.exe
 Disinfection failed
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP401\A0024374.exe
 Deleted
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP401\A0024375.exe
 Infected with: Trojan.FatObfus.Gen
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP401\A0024375.exe
 Disinfection failed
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP401\A0024375.exe
 Deleted
 
C:\WINDOWS\pchealth\explorer.exe
 Infected with: Trojan.Munk.XA
 
C:\WINDOWS\pchealth\explorer.exe
 Disinfection failed
 
C:\WINDOWS\pchealth\explorer.exe
 Deleted

Voilà ...

philae83 · Answer

Bonsoir

J'espère que tu auras noté que tes infections viennent principalement de eMule.....!!

concernant MSN toujours pareil ?

maya · Answer

Oui je sais ... :( :$

Avec Msn messenger, c'est toujours pareil oui ...

https://imageshack.com/

La dessus je supprime tout ? "appliquer toutes les actions" ?

philae83 · Answer

oui tu supprimes tout

maya · Answer

Voilà j'ai tout supprimé ...

Toujours pas de changement, connexion impossible sur mon compte :-(

philae83 · Answer

MSN je ne connais pas du tout. est-il possible de le désinstaller et le ré installer ?

maya · Answer

bah j'ai déjà éssayé de me connecter sur mon compte via d'autres PC, impossible également...

philae83 · Answer

donc je crois que tu peux dire adieu à ton compte msn.

il doit t'être possible de t'en recréer un nouveau non ?

Analyse de mon log hijackthis

26 réponses

Votre réponse

Discussions similaires

Newsletters