Problème de demarrage du PC faute à Nail.exe Résolu

Question

Bonjour, 
Depuis trés longtemps j'ai ce message qui s'affiche au demarrage du pc " Windows ne trouve pas C/windows/ nail.exe verifiez que vous avez entré le non correctement et essayez a nouveau..... 

voici donc le rapport que m'a donné hjackthis : 
Je vous remercie par avance de votre aide qui me serait trés salutaire 


Logfile of HijackThis v1.99.1 
Scan saved at 12:50:53, on 14/02/2007 
Platform: Windows XP SP2 (WinNT 5.01.2600) 
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) 

Running processes: 
C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\System32\Ati2evxx.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\Explorer.exe 
C:\WINDOWS\system32\spoolsv.exe 
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 
C:\Program Files\Alwil Software\Avast4\ashServ.exe 
C:\WINDOWS\vsnpstd.exe 
C:\WINDOWS\SOUNDMAN.EXE 
C:\Norman\bin\ZLH.EXE 
C:\Program Files\iTunes\iTunesHelper.exe 
C:\Program Files\QuickTime\qttask.exe 
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe 
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe 
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe 
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe 
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe 
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe 
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe 
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe 
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe 
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe 
C:\Norman\Bin\Zanda.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\wanmpsvc.exe 
C:\Program Files\Nikon\NkView6\NkvMon.exe 
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe 
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe 
C:\Program Files\iPod\bin\iPodService.exe 
C:\Norman\bin\NJEEVES.EXE 
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 
C:\WINDOWS\System32\svchost.exe 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\Documents and Settings\Anthony SARTRE\Bureau\HijackThis.exe 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/ 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens 
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe 
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll 
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll 
O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll 
O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing) 
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll 
O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll 
O3 - Toolbar: Depeche_mode toolbar - {5fc63594-c6ed-49b5-a51f-100e4559d227} - C:\Program Files\Depeche_mode	bDepe.dll 
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll 
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe 
O4 - HKLM\..\Run: [tdpmx] c:\windows\system32	dpmx.exe /nocomm 
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe" 
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC 
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC 
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName 
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE 
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent 
O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\bin\ZLH.EXE /LOAD /SPLASH 
O4 - HKLM\..\Run: [msqsearc] c:\windows\system32\msqsearc.exe /install 
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP 
O4 - HKLM\..\Run: [[Ephemeral 2.4] by TreeHugger, ] C:\DOCUME~1\ANTHON~1\LOCALS~1\Temp\12.tmp.exe 
O4 - HKLM\..\Run: [Windows System Configuration] C:\WINDOWS\SYSCFG16.EXE 
O4 - HKLM\..\Run: [Windows DLL Loader] C:\WINDOWS\SYSCFG16.EXE 
O4 - HKLM\..\Run: [updmgr] C:\Program Files\Common files\updmgr\updmgr.exe 
O4 - HKLM\..\Run: [sp2ctr] c:\windows\system32\sp2ctr.exe /nocomm 
O4 - HKLM\..\Run: [sncntr] c:\windows\system32\sncntr.exe /nocomm 
O4 - HKLM\..\Run: [P2P Networking2] C:\WINDOWS\System32\P2P Networking\P2P Networking2.exe /AUTOSTART 
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART 
O4 - HKLM\..\Run: [msupdate Service] msupdate.exe 
O4 - HKLM\..\Run: [MNPol] c:\windows\system32\mnpol.exe /nocomm 
O4 - HKLM\..\Run: [Microsoft IT Update] winn43.exe 
O4 - HKLM\..\Run: [Local Service] runndll.exe 
O4 - HKLM\..\Run: [EvtHtm] c:\windows\system32\evthtm.exe /nocomm 
O4 - HKLM\..\Run: [Dlldmt] c:\windows\system32\dlldmt.exe 
O4 - HKLM\..\Run: [DGFJCJNU] c:\windows\system32\dgfjcjnu.exe /install 
O4 - HKLM\..\Run: [Desksite CMA] C:\Program Files\desksite\bin\cma.exe 
O4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\laamkbuj.exe 
O4 - HKLM\..\Run: [CMESys] "C:\Program Files\Fichiers communs\CMEII\CMESys.exe" 
O4 - HKLM\..\Run: [BDMCon] C:\Program Files\BullGuard\bdmcon.exe 
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe 
O4 - HKLM\..\Run: [AltnetPointsManager] C:\Program Files\Altnet\Points Manager\Points Manager.exe -s 
O4 - HKLM\..\Run: [adiras] adiras.exe 
O4 - HKLM\..\Run: [61D672A6] C:\WINDOWS\System32	fegetg.exe 
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osboot 
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe 
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized 
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized 
O4 - HKCU\..\Run: [Zgmmyjj] C:\WINDOWS\System32\vfyclao.exe 
O4 - HKCU\..\Run: [Aacn] C:\Documents and Settings\Anthony SARTRE\Application Data\ceco.exe 
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe 
O4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exe 
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe 
O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe 
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe 
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html 
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm 
O8 - Extra context menu item: &Translate English Word - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html 
O8 - Extra context menu item: Backward Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html 
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html 
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?8ccfeb5855244e28a52c63b18d4ab8b7 
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?8ccfeb5855244e28a52c63b18d4ab8b7 
O8 - Extra context menu item: Similar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html 
O8 - Extra context menu item: Translate Page into English - res://C:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html 
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) 
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) 
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll 
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O9 - Extra button: Ebates - {6685509E-B47B-4f47-8E16-9A5F3A62F683} - file://C:\Program Files\Ebates_MoeMoneyMaker\Sy350\Tp350\scri350a.htm (file missing) (HKCU) 
O16 - DPF: Interface Chat Voila - http://chat9.x-echo.com/version8/Applet/vchatsign.cab 
O16 - DPF: PackageHtmlCab - http://acces.blonde.com/package/op/PackageHtmlCab.CAB 
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab 
O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/c381/chat.cab 
O16 - DPF: {00000000-0000-0000-0000-000020040000} - http://207.234.185.217/ABoxInst_int4.exe 
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab 
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab 
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cab 
O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/v45/yacscom.cab 
O16 - DPF: {3AEA6239-7D97-4B70-A342-A824B55E5A5B} (Adam Class) - http://htmldialer.parisvoyeur.com/CABSPOLY/cd/1,0,3,8/fr/Eve.cab 
O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/ 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab 
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/windowsupdate/v6/default.aspx 
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab 
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab 
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab 
O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f003.mail.caramail.lycos.fr/app/uploader/FileUploader.cab 
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://a532.g.akamai.net/ 
O16 - DPF: {E9041F85-3C18-4A7E-A29D-E24F84B79BF1} - http://64.7.220.98/downloads/e2g27.exe 
O17 - HKLM\System\CCS\Services\Tcpip\..\{ADA2D11D-3401-4316-B24D-0F9FB6971E93}: NameServer = 86.64.145.141 84.103.237.141 
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) 
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL 
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll 
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll 
O21 - SSODL: exemplars - {2acf3add-34a1-4f2f-99cf-cc69785d1e90} - C:\WINDOWS\system32\cwgppb.dll (file missing) 
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe 
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe 
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe 
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) 
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) 
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe 
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe 
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe 
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe 
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe 
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe 
O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\bin\NJEEVES.EXE 
O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\Bin\Zanda.exe 
O23 - Service: Network Client (nwclntc) - Unknown owner - C:\WINDOWS\system32
etclnc.exe (file missing) 
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

Utilisateur anonyme · Answer

Bonjour

Depuis trés longtemps j'ai ce message qui s'affiche au demarrage du pc " Windows ne trouve pas C/windows/ nail.exe verifiez que vous avez entré le non correctement et essayez a nouveau..... 
Il n'y a pas que ça, tu es multi-infecté.

Télécharge DiagHelp.zip (de Malekal_Morte) sur ton bureau 
http://www.malekal.com/download/DiagHelp.zip
- Fais un clic droit sur le fichier et extraire tout 
- Un nouveau dossier chercher va être créé DiagHelp 
- Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître) 
- Une fenêtre va s'ouvrir, choisis l'option 1 
- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande 
- A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve sur C:\resultat.txt
- Copie/colle le contenu du bloc-note qui s'ouvre, pour cela : 
-- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout 
-- A nouveau menu Edition / copier 
-- Dans un nouveau message ici, faire un clic droit / coller

Violator · Answer

Voici donc le resultat de l'opération :
Merci pour tout

C:\WINDOWS\System32\wpa.dbl -->13/02/2007 15:25:57
C:\WINDOWS\System32\CONFIG.NT -->08/02/2007 23:15:05
C:\WINDOWS\System32\aswBoot.exe -->15/01/2007 18:32:07
C:\WINDOWS\System32\AVASTSS.scr -->15/01/2007 18:23:20
C:\WINDOWS\System32\MRT.exe -->03/01/2007 00:19:44
C:\WINDOWS\System32\amcompat.tlb -->01/01/2007 19:29:35
C:\WINDOWS\System32\nscompat.tlb -->01/01/2007 19:29:34
C:\WINDOWS\System32\mdmfcplayer.ocx -->22/12/2006 17:02:35
C:\WINDOWS\System32\inetcomm.dll -->08/11/2006 06:07:30
C:\WINDOWS\System32\wmploc.dll -->03/11/2006 10:03:34
C:\WINDOWS\System32\wmpshell.dll -->03/11/2006 09:59:06
C:\WINDOWS\System32\wmerror.dll -->03/11/2006 09:58:42
C:\WINDOWS\System32\asferror.dll -->03/11/2006 09:56:54
C:\WINDOWS\System32\wpdshextres.dll -->02/11/2006 11:52:12
C:\WINDOWS\System32\perfh00C.dat -->29/10/2006 08:48:36
C:\WINDOWS\System32\perfh009.dat -->29/10/2006 08:48:36
C:\WINDOWS\System32\perfc00C.dat -->29/10/2006 08:48:36
C:\WINDOWS\System32\perfc009.dat -->29/10/2006 08:48:36
C:\WINDOWS\System32\PerfStringBackup.INI -->29/10/2006 08:48:34
C:\WINDOWS\System32\wininet.dll -->23/10/2006 16:18:48
C:\WINDOWS\System32\urlmon.dll -->23/10/2006 16:18:48
C:\WINDOWS\System32\shlwapi.dll -->23/10/2006 16:18:48
C:\WINDOWS\System32\shdocvw.dll -->23/10/2006 16:18:47
C:\WINDOWS\System32\pngfilt.dll -->23/10/2006 16:18:47
C:\WINDOWS\System32\mstime.dll -->23/10/2006 16:18:47

C:\WINDOWS\WindowsUpdate.log -->14/02/2007 16:21:28
C:\WINDOWS\KB926436.log -->14/02/2007 16:16:25
C:\WINDOWS\KB918118.log -->14/02/2007 16:16:17
C:\WINDOWS\0.log -->14/02/2007 16:12:29
C:\WINDOWS\wiadebug.log -->14/02/2007 16:10:09
C:\WINDOWS\wiaservc.log -->14/02/2007 16:10:07
C:\WINDOWS\bootstat.dat -->14/02/2007 16:09:38
C:\WINDOWS\SchedLgU.Txt -->14/02/2007 13:38:25
C:\WINDOWS\KB928090.log -->14/02/2007 12:16:01
C:\WINDOWS\KB928843.log -->14/02/2007 12:15:36
C:\WINDOWS\win.ini -->14/02/2007 10:52:02
C:\WINDOWS\system.ini -->14/02/2007 10:52:02
C:\WINDOWS\setupapi.log -->13/02/2007 23:55:45
C:\WINDOWS\ModemLog_SoftV92 Data Fax Modem.txt -->05/02/2007 08:47:18
C:\WINDOWS\psnetwork.ini -->03/02/2007 19:03:27

C:\WINDOWS\autoclk.exe |25/08/2005 08:10:03
C:\WINDOWS\bdoscandel.exe |25/05/2006 01:22:06
C:\WINDOWS\CleanDev.exe |23/09/2004 18:09:17
C:\WINDOWS\GPInstall.exe |26/07/2005 16:13:53
C:\WINDOWS\ircd.exe |24/07/2004 13:36:31
C:\WINDOWS\IsUn0404.exe |16/10/2003 10:04:03
C:\WINDOWS\IsUn040c.exe |15/10/2003 15:35:41
C:\WINDOWS\IsUninst.exe |16/10/2003 09:37:58
C:\WINDOWS\mypc.exe |12/09/2004 22:13:59
C:\WINDOWS\slrundll.exe |04/06/2005 15:07:33
C:\WINDOWS\SOUNDMAN.EXE |15/10/2003 17:09:54
C:\WINDOWS\sysz32.exe |31/08/2004 21:57:33
C:\WINDOWS\twunk_16.exe |30/08/2002 13:00:00
C:\WINDOWS\twunk_32.exe |30/08/2002 13:00:00
C:\WINDOWS\unin040c.exe |31/08/2005 22:34:01
C:\WINDOWS\unvise32.exe |07/02/2005 15:35:33
C:\WINDOWS\vsnpstd.exe |23/09/2004 18:09:19
C:\WINDOWS\wanmpsvc.exe |13/05/2004 21:45:25
C:\WINDOWS\PCDLIB32.DLL |30/08/2004 21:00:02
C:\WINDOWS\twain.dll |30/08/2002 13:00:00
C:\WINDOWS\twain_32.dll |30/08/2002 13:00:00
C:\WINDOWS\system32\append.exe |30/08/2002 13:00:00
C:\WINDOWS\system32\aswBoot.exe |08/02/2007 23:14:27
C:\WINDOWS\system32\ati2evxx.exe |15/10/2003 17:10:02
C:\WINDOWS\system32\Ati2mdxx.exe |15/10/2003 17:10:02
C:\WINDOWS\system32\ati2sgag.exe |16/10/2003 09:51:53
C:\WINDOWS\system32\debug.exe |30/08/2002 13:00:00
C:\WINDOWS\system32\DivXsm.exe |09/08/2005 23:13:59
C:\WINDOWS\system32\dosx.exe |30/08/2002 13:00:00
C:\WINDOWS\system32\dvdplay.exe |23/08/2001 18:47:34
C:\WINDOWS\system32\edlin.exe |30/08/2002 13:00:00
C:\WINDOWS\system32\exe2bin.exe |30/08/2002 13:00:00
C:\WINDOWS\system32\fastopen.exe |30/08/2002 13:00:00
C:\WINDOWS\system32\GkSui18.EXE |15/12/2004 22:28:30
C:\WINDOWS\system32\ipdetect.exe |25/08/2005 08:10:06
C:\WINDOWS\system32\mem.exe |30/08/2002 13:00:00
C:\WINDOWS\system32\mscdexnt.exe |30/08/2002 13:00:00
C:\WINDOWS\system32\NeroCheck.exe |09/07/2001 11:50:42
C:\WINDOWS\system32\nlsfunc.exe |30/08/2002 13:00:00
C:\WINDOWS\system32\redir.exe |30/08/2002 13:00:00
C:\WINDOWS\system32\scxggb.exe |17/07/2004 12:45:39
C:\WINDOWS\system32\setver.exe |30/08/2002 13:00:00
C:\WINDOWS\system32\share.exe |30/08/2002 13:00:00
C:\WINDOWS\system32\slrundll.exe |04/06/2005 15:07:35
C:\WINDOWS\system32\slserv.exe |04/06/2005 15:07:35
C:\WINDOWS\system32\unaddrv.exe |25/08/2005 08:10:04
C:\WINDOWS\system32\usrmlnka.exe |23/08/2001 18:47:48
C:\WINDOWS\system32\usrprbda.exe |23/08/2001 18:47:48
C:\WINDOWS\system32\usrshuta.exe |23/08/2001 18:47:48
C:\WINDOWS\system32\3ivx.dll |03/10/2005 08:53:00
C:\WINDOWS\system32\a3d.dll |15/10/2003 17:09:54
C:\WINDOWS\system32\adadix16.dll |25/08/2005 08:10:04
C:\WINDOWS\system32\adadix2k.dll |25/08/2005 08:10:04
C:\WINDOWS\system32\adadix32.dll |25/08/2005 08:10:06
C:\WINDOWS\system32\amstream.dll |11/12/2002 23:14:32
C:\WINDOWS\system32\aolddial.dll |13/05/2004 21:44:19
C:\WINDOWS\system32\Asteroid6.dll |30/08/2004 21:01:08
C:\WINDOWS\system32\ati2cqag.dll |04/06/2005 15:07:44
C:\WINDOWS\system32\ati2dvaa.dll |04/06/2005 15:07:44
C:\WINDOWS\system32\ati2dvag.dll |15/10/2003 17:10:01
C:\WINDOWS\system32\ati2evxx.dll |15/10/2003 17:10:01
C:\WINDOWS\system32\ati3d1ag.dll |15/10/2003 17:10:02
C:\WINDOWS\system32\ati3d2ag.dll |15/10/2003 17:10:02
C:\WINDOWS\system32\ati3duag.dll |15/10/2003 17:10:02
C:\WINDOWS\system32\ATIDDC.DLL |15/10/2003 17:10:02
C:\WINDOWS\system32\atiiiexx.dll |15/10/2003 17:10:02
C:\WINDOWS\system32\atioglxx.dll |15/10/2003 17:10:03
C:\WINDOWS\system32\atipdlxx.dll |15/10/2003 17:10:03
C:\WINDOWS\system32\atitvo32.dll |15/10/2003 17:10:03
C:\WINDOWS\system32\ativcoxx.dll |15/10/2003 17:10:03
C:\WINDOWS\system32\ativtmxx.dll |04/06/2005 15:07:44
C:\WINDOWS\system32\ativvaxx.dll |04/06/2005 15:07:44
C:\WINDOWS\system32\atmfd.dll |30/08/2002 13:00:00
C:\WINDOWS\system32\atmlib.dll |30/08/2002 13:00:00
C:\WINDOWS\system32\Audio3D.dll |15/10/2003 17:09:54
C:\WINDOWS\system32\clrviddc.dll |03/10/2005 09:05:35
C:\WINDOWS\system32\CmdLineExt03.dll |27/10/2004 20:31:07
C:\WINDOWS\system32\CML5.dll |30/08/2004 21:01:08
C:\WINDOWS\system32\coclassfast.dll |25/08/2005 08:10:05
C:\WINDOWS\system32\compatui.dll |30/08/2002 13:00:00
C:\WINDOWS\system32\cpuinf32.dll |03/10/2005 08:51:18
C:\WINDOWS\system32\csnpstd.dll |23/09/2004 18:09:17
C:\WINDOWS\system32\dgrpsetu.dll |15/10/2003 16:14:07
C:\WINDOWS\system32\dgsetup.dll |30/08/2002 13:00:00
C:\WINDOWS\system32\DivX.dll |28/09/2005 22:29:12
C:\WINDOWS\system32\divxdec_0407.dll |26/10/2004 23:38:18
C:\WINDOWS\system32\divxdec_040c.dll |26/10/2004 23:38:18
C:\WINDOWS\system32\divxdec_0411.dll |26/10/2004 23:38:18
C:\WINDOWS\system32\divx_xx07.dll |28/09/2005 22:29:10
C:\WINDOWS\system32\divx_xx0c.dll |28/09/2005 22:29:10
C:\WINDOWS\system32\divx_xx11.dll |28/09/2005 22:29:10
C:\WINDOWS\system32\dpl100.dll |27/10/2005 20:37:44
C:\WINDOWS\system32\dpu10.dll |27/10/2005 20:37:43
C:\WINDOWS\system32\dpu11.dll |27/10/2005 20:37:43
C:\WINDOWS\system32\dpuGUI10.dll |27/10/2005 20:37:47
C:\WINDOWS\system32\dpuGUI11.dll |27/10/2005 20:37:44
C:\WINDOWS\system32\dpus10.dll |26/10/2004 23:39:03
C:\WINDOWS\system32\dpus11.dll |27/10/2005 20:37:43
C:\WINDOWS\system32\dpv10.dll |26/10/2004 23:39:04
C:\WINDOWS\system32\dpv11.dll |27/10/2005 20:37:43
C:\WINDOWS\system32\DRAGNKL1.dll |30/08/2004 21:01:06
C:\WINDOWS\system32\dsnpstd.dll |23/09/2004 18:09:18
C:\WINDOWS\system32\dtu100.dll |27/10/2005 20:37:43
C:\WINDOWS\system32\encdec.dll |30/08/2002 13:00:00
C:\WINDOWS\system32\EqnClass.Dll |15/10/2003 16:14:07
C:\WINDOWS\system32\fsuz.dll |15/12/2004 22:28:29
C:\WINDOWS\system32\gcmd5query.dll |13/04/2005 11:15:11
C:\WINDOWS\system32\gcUnCompress.dll |10/02/2005 21:32:20
C:\WINDOWS\system32\GEARAspi.dll |31/05/2005 10:20:36
C:\WINDOWS\system32\HSFCI007.dll |07/08/2003 08:17:54
C:\WINDOWS\system32\hsfcisp2.dll |04/06/2005 15:07:42
C:\WINDOWS\system32\hsf_inst.dll |23/08/2001 18:47:04
C:\WINDOWS\system32\hticons.dll |15/10/2003 15:18:24
C:\WINDOWS\system32\hypertrm.dll |15/10/2003 15:18:24
C:\WINDOWS\system32\iccvid.dll |30/08/2002 13:00:00
C:\WINDOWS\system32\ieencode.dll |04/06/2005 15:07:41
C:\WINDOWS\system32\imagr5.dll |21/09/2000 17:02:28
C:\WINDOWS\system32\imagx5.dll |27/09/2000 16:15:06
C:\WINDOWS\system32\ImagXpr5.dll |21/09/2000 12:53:00
C:\WINDOWS\system32\impborl.dll |27/05/2006 09:58:33
C:\WINDOWS\system32\Inetwh32.dll |13/05/2004 21:44:19
C:\WINDOWS\system32\ir32_32.dll |07/11/1995 13:46:00
C:\WINDOWS\system32\ir41_qc.dll |22/03/1998 14:34:14
C:\WINDOWS\system32\ir41_qcx.dll |22/03/1998 14:34:14
C:\WINDOWS\system32\ir50_32.dll |17/05/1999 14:12:56
C:\WINDOWS\system32\ir50_lcs.dll |06/11/1997 13:53:30
C:\WINDOWS\system32\ir50_qc.dll |07/10/1998 16:46:18
C:\WINDOWS\system32\ir50_qcx.dll |07/10/1998 16:50:22
C:\WINDOWS\system32\isrdbg32.dll |15/10/2003 15:19:46
C:\WINDOWS\system32\jgaw400.dll |30/08/2002 13:00:00
C:\WINDOWS\system32\jgdw400.dll |30/08/2002 13:00:00
C:\WINDOWS\system32\jgdwmie.dll |13/05/2004 21:44:19
C:\WINDOWS\system32\jgmd400.dll |30/08/2002 13:00:00
C:\WINDOWS\system32\jgpl400.dll |30/08/2002 13:00:00
C:\WINDOWS\system32\jgsd400.dll |30/08/2002 13:00:00
C:\WINDOWS\system32\jgsh400.dll |30/08/2002 13:00:00
C:\WINDOWS\system32\libdivx.dll |28/09/2005 19:50:04
C:\WINDOWS\system32\libeay32.dll |28/04/2005 05:22:34
C:\WINDOWS\system32\mdmxsdk.dll |09/04/2003 12:01:32
C:\WINDOWS\system32\mdwmdmsp.dll |23/08/2001 18:47:06
C:\WINDOWS\system32\MMSwitch.dll |15/11/2002 13:11:26
C:\WINDOWS\system32\msdmo.dll |11/12/2002 23:14:32
C:\WINDOWS\system32\msencode.dll |30/08/2002 13:00:00
C:\WINDOWS\system32\mtxparhd.dll |04/06/2005 15:07:38
C:\WINDOWS\system32\NEFLibrary3.dll |30/08/2004 21:01:08
C:\WINDOWS\system32\nv4_disp.dll |04/06/2005 15:07:38
C:\WINDOWS\system32\Oemdspif.dll |15/10/2003 17:10:03
C:\WINDOWS\system32\ogg.dll |14/12/2002 22:46:02
C:\WINDOWS\system32\OggDS.dll |14/12/2002 22:46:02
C:\WINDOWS\system32\OpenQuicktimeLib.dll |03/10/2005 08:53:00
C:\WINDOWS\system32\paqsp.dll |23/08/2001 18:47:16
C:\WINDOWS\system32\picn1020.dll |30/08/2004 21:01:07
C:\WINDOWS\system32\picn1120.dll |30/08/2004 21:01:07
C:\WINDOWS\system32\picn20.dll |30/08/2004 21:01:07
C:\WINDOWS\system32\pncrt.dll |14/05/2004 21:24:42
C:\WINDOWS\system32\pndx5016.dll |13/05/2004 21:44:37
C:\WINDOWS\system32\pndx5032.dll |13/05/2004 21:44:37
C:\WINDOWS\system32\psisdecd.dll |04/06/2005 08:36:09
C:\WINDOWS\system32\pvmjpg21.dll |12/12/2002 15:33:20
C:\WINDOWS\system32\qedwipes.dll |11/12/2002 23:14:32
C:\WINDOWS\system32\qt-dx331.dll |09/08/2005 23:12:28
C:\WINDOWS\system32\qt-mt331.dll |26/10/2004 23:39:05
C:\WINDOWS\system32\RCSigProc.dll |30/08/2004 21:01:07
C:\WINDOWS\system32\RedEye.dll |30/08/2004 21:01:07
C:\WINDOWS\system32\rmoc3260.dll |13/05/2004 21:44:37
C:\WINDOWS\system32\roboex32.dll |13/05/2004 21:44:18
C:\WINDOWS\system32\s3gnb.dll |04/06/2005 15:07:36
C:\WINDOWS\system32\sbe.dll |30/08/2002 13:00:00
C:\WINDOWS\system32\slbcsp.dll |30/08/2002 13:00:00
C:\WINDOWS\system32\slbiop.dll |30/08/2002 13:00:00
C:\WINDOWS\system32\slbrccsp.dll |30/08/2002 13:00:00
C:\WINDOWS\system32\slcoinst.dll |04/06/2005 15:07:36
C:\WINDOWS\system32\slextspk.dll |04/06/2005 15:07:36
C:\WINDOWS\system32\slgen.dll |04/06/2005 15:07:36
C:\WINDOWS\system32\spnike.dll |23/08/2001 18:47:18
C:\WINDOWS\system32\sprio600.dll |23/08/2001 18:47:18
C:\WINDOWS\system32\sprio800.dll |23/08/2001 18:47:18
C:\WINDOWS\system32\spxcoins.dll |04/06/2005 08:22:49
C:\WINDOWS\system32\ssldivx.dll |28/09/2005 19:50:03
C:\WINDOWS\system32\ssleay32.dll |28/04/2005 05:22:34
C:\WINDOWS\system32\StdFilters3.dll |30/08/2004 21:01:07
C:\WINDOWS\system32\Strato4.dll |30/08/2004 21:01:07
C:\WINDOWS\system32\tsd32.dll |30/08/2002 13:00:00
C:\WINDOWS\system32\TwnLib20.dll |26/06/2000 10:45:30
C:\WINDOWS\system32\unrar.dll |03/10/2005 08:53:00
C:\WINDOWS\system32\usrcntra.dll |23/08/2001 18:47:20
C:\WINDOWS\system32\usrcoina.dll |23/08/2001 18:47:20
C:\WINDOWS\system32\usrdpa.dll |23/08/2001 18:47:20
C:\WINDOWS\system32\usrdtea.dll |23/08/2001 18:47:20
C:\WINDOWS\system32\usrfaxa.dll |23/08/2001 18:47:20
C:\WINDOWS\system32\usrlbva.dll |23/08/2001 18:47:20
C:\WINDOWS\system32\usrrtosa.dll |23/08/2001 18:47:20
C:\WINDOWS\system32\usrsdpia.dll |23/08/2001 18:47:20
C:\WINDOWS\system32\usrsvpia.dll |23/08/2001 18:47:20
C:\WINDOWS\system32\usrv42a.dll |23/08/2001 18:47:20
C:\WINDOWS\system32\usrv80a.dll |23/08/2001 18:47:20
C:\WINDOWS\system32\usrvoica.dll |23/08/2001 18:47:20
C:\WINDOWS\system32\usrvpa.dll |23/08/2001 18:47:20
C:\WINDOWS\system32\vorbis.dll |14/12/2002 22:46:02
C:\WINDOWS\system32\vorbisenc.dll |14/12/2002 21:46:04
C:\WINDOWS\system32\vp6vfw.dll |30/08/2004 13:25:24
C:\WINDOWS\system32\vsfilter.dll |12/08/2004 23:11:14
C:\WINDOWS\system32\vsnpstd.dll |23/09/2004 18:09:19
C:\WINDOWS\system32\win87em.dll |30/08/2002 13:00:00
C:\WINDOWS\system32\xvidcore.dll |20/12/2004 11:03:26
C:\WINDOWS\system32\xvidvfw.dll |20/12/2004 11:08:28
C:\WINDOWS\system32\zlib.dll |15/12/2004 22:28:30

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 082B-649B

Répertoire de C:\WINDOWS\system32

19/08/2004 15:09 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 9 029 947 392 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 082B-649B

Répertoire de C:\WINDOWS\Downloaded Program Files

13/02/2007 23:55 <REP> .
13/02/2007 23:55 <REP> ..
11/05/2004 11:55 1 277 992 Banksht2.dll
07/12/2004 16:07 32 bdcore.dll
01/03/2005 14:08 118 784 bdupd.dll
04/06/2005 08:32 65 desktop.ini
14/10/1997 17:52 697 DirectAnimation Java Classes.osd
03/08/2004 15:45 1 271 erma.inf
21/01/2004 16:21 220 Eve.inf
29/07/2004 18:04 780 fastvideoplayer.inf
09/06/2003 14:18 234 FileSharingCtrl.inf
29/06/2004 10:34 147 456 FileUploader.dll
29/06/2004 10:35 373 FileUploader.inf
14/08/2003 10:14 223 832 fsmsngr-fr.dll
30/09/2004 11:46 315 392 Install.dll
30/09/2004 16:49 122 Install.inf
02/08/2006 10:25 1 653 Interface Chat Voila.osd
01/03/2005 14:08 53 248 ipsupd.dll
09/03/2005 15:42 6 742 lang.ini
03/11/2005 20:24 495 LegitCheckControl.inf
07/12/2004 16:07 32 libfn.dll
18/02/2005 16:22 126 live.ini
06/04/2004 18:03 172 072 MessengerStatsPAClient.dll
20/01/2000 14:25 1 162 Microsoft XML Parser for Java.osd
13/07/2004 17:30 382 msa64chk.inf
21/04/2004 13:55 740 msdlupd.inf
14/03/2005 12:39 227 MsnMessengerSetupDownloader.inf
17/03/2005 13:48 113 152 MsnMessengerSetupDownloader.ocx
08/09/2003 12:38 674 msSecAdv.inf
01/06/2006 02:57 1 331 oscan8.inf
01/06/2006 02:54 471 040 oscan8.ocx
31/05/2006 04:15 10 oscan81.ocx_x
19/05/2004 15:44 619 OSD424.OSD
19/05/2004 15:44 184 320 PackageHtml.dll
11/05/2004 12:15 118 784 SassCln.dll
11/05/2004 11:52 306 SASSCLN.INF
09/03/2005 15:43 6 828 scanoptions.tsi
09/11/2006 14:36 5 019 swflash.inf
21/10/2004 16:55 1 390 teleir_cert.osd
03/08/2004 13:51 293 wuweb.inf
27/05/2003 17:24 233 472 yacscom.dll
25/05/2003 13:47 233 yacscom.inf
28/09/2001 14:24 651 Yahoo! Chat.osd
26/01/2004 17:42 856 yinst.inf
26/01/2004 17:40 133 120 yinsthelper.dll
17/11/2004 21:44 114 728 ZIntro.ocx
44 fichier(s) 3 710 955 octets

Total des fichiers listés :
44 fichier(s) 3 710 955 octets
2 Rép(s) 9 029 947 392 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Liste des programmes installes

Adibou et le secret de Paziral
Adibou et Les Voleurs d'Energie
Adibou V.3.10 (C:)
Adobe Acrobat 5.0
Adobe Download Manager 2.0 (Supprimer uniquement)
Adobe Flash Player 9 ActiveX
Adobe Photoshop Album 2.0 Edition Découverte
Adobe Reader 7.0 - Français
AOL France
Archiveur WinRAR
Asterix & Obelix XXL
Asterix & Obelix XXL
ATI Control Panel
ATI Display Driver
AutoUpdate
avast! Antivirus
AVG Anti-Spyware 7.5
AVG Free Edition
Azureus
barbanimals
barbapuzzle Screen Saver
Barre d'outils MSN Search
BSPlayer
CCleaner (remove only)
christmas
ClearType Tuning Control Panel Applet
Correctif Windows XP - KB873333
Correctif Windows XP - KB873339
Correctif Windows XP - KB885250
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB887742
Correctif Windows XP - KB888113
Correctif Windows XP - KB888302
Correctif Windows XP - KB890175
Correctif Windows XP - KB890859
Correctif Windows XP - KB890923
Correctif Windows XP - KB891781
Correctif Windows XP - KB893066
Correctif Windows XP - KB893086
Depeche_mode Toolbar
DGFJCJNU
DivX
DivX Player
dxvid
eMule
EvtHtm
Extension HighMAT pour l'Assistant Graver un CD de Microsoft Windows XP
FLV Player
FTP 2000
Google Earth
Google Toolbar for Internet Explorer
HijackThis 1.99.1
Hotfix for Windows XP (KB926239)
I-ON I-VCDP 1.0
iTunes
iTunes
Je chante et je joue avec Lapin Malin
Kit Club-Internet V5
L'Internet ADSL de Cegetel
Lapin Malin Maternelle 3 + Atelier de dessin & de musique
Le Monde de Nemo
Le Monde de Nemo
Lecteur Windows Media 11
Macromedia Shockwave Player
Managed DirectX (0900)
Maya l'Abeille - Plus rapide que l'éclair
Mesurim_pro
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB886903)
Microsoft AntiSpyware
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Data Access Components KB870669
Microsoft Office Excel Viewer 2003
Microsoft Office PowerPoint 2003 Template Pack 1
Microsoft Office PowerPoint Viewer 2003
Microsoft User-Mode Driver Framework Feature Pack 1.0
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)
Mise à jour de sécurité pour Windows XP (KB883939)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896422)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896424)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB896688)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899588)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901190)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB903235)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB905915)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB908531)
Mise à jour de sécurité pour Windows XP (KB911280)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911567)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB912812)
Mise à jour de sécurité pour Windows XP (KB912919)
Mise à jour de sécurité pour Windows XP (KB913446)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB916281)
Mise à jour de sécurité pour Windows XP (KB917159)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB917422)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB918899)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920214)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921398)
Mise à jour de sécurité pour Windows XP (KB921883)
Mise à jour de sécurité pour Windows XP (KB922616)
Mise à jour de sécurité pour Windows XP (KB922760)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923689)
Mise à jour de sécurité pour Windows XP (KB923694)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924191)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB925454)
Mise à jour de sécurité pour Windows XP (KB925486)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB929969)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB896727)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
MSN Messenger 7.5
msqsearc
My Search Bar
Nero - Burning Rom
Nikon View 6
P2P Networking2
PC Inspector File Recovery
PowerDVD
PPStream
QuickTime
QuickTime
RealPlayer
Récupérez vos Fichiers
SAGEM F@st 800-840
Shareaza version 2.2.1.0
Skype 3.0
Skype Plugin Manager
SLD Codec Pack
sncntr
SoftV92 Data Fax Modem
SopCore 1.0.1
sp2ctr
System Alert Popup
tdpmx
Titeuf Méga-Compet'
TRUST 120 SPACEC@M
Video ActiveX Object 2.07
Viewpoint Media Player
Visionneuse Journal Windows Microsoft
WebFldrs XP
WildTangent Web Driver
Windows Genuine Advantage Notifications (KB905474)
Windows Genuine Advantage v1.3.0254.0
Windows Installer 3.1 (KB893803)
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
Windows XP Service Pack 2
Yahoo! Toolbar
Yahoo! Toolbar avec bloqueur de fenêtres pop-up

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 082B-649B

Répertoire de C:\Program Files

13/02/2007 23:39 <REP> .
13/02/2007 23:39 <REP> ..
31/08/2005 23:20 <REP> Adobe
30/11/2006 11:07 <REP> Ahead
08/02/2007 23:14 <REP> Alwil Software
18/05/2005 16:22 <REP> Atari
16/10/2003 09:52 <REP> ATI Technologies
09/06/2006 12:41 <REP> BoontyGames
13/02/2007 17:04 <REP> CCleaner
08/07/2004 17:31 <REP> Cegetel
07/02/2005 15:34 <REP> Coktel
22/06/2005 00:50 <REP> Common Files
15/10/2003 15:19 <REP> ComPlus Applications
21/07/2004 08:04 <REP> CONEXANT
15/10/2005 23:27 <REP> CyberLink
22/12/2006 17:02 <REP> DaftTV
06/03/2006 09:47 <REP> Depeche_mode
03/09/2004 21:08 <REP> Desksite
13/05/2006 18:15 <REP> Dictionnaire
23/09/2004 18:09 <REP> directx
18/11/2005 18:10 <REP> DivX
14/02/2007 00:19 <REP> ErrorGuard
16/12/2006 23:08 <REP> Fichiers communs
13/02/2006 16:11 <REP> FLV Player
26/07/2005 16:14 <REP> FTP 2000
24/09/2005 08:21 <REP> Google
31/08/2005 22:34 <REP> Graphex3
13/02/2007 17:54 <REP> Grisoft
23/07/2004 09:15 <REP> HighMAT CD Writing Wizard
08/06/2006 18:24 <REP> InterActual
16/12/2006 02:11 <REP> Internet Explorer
13/12/2005 17:42 <REP> Iomega
10/01/2006 17:58 <REP> I-ON Video CD Player 1.0
20/11/2005 15:29 <REP> iPod
20/11/2005 15:29 <REP> iTunes
03/10/2005 09:01 <REP> K-Lite Codec Pack
04/06/2005 08:37 <REP> Managed DirectX (0900)
04/06/2005 17:37 <REP> Messenger
21/09/2005 09:39 <REP> Mesurim_pro
14/02/2007 16:10 <REP> Microsoft AntiSpyware
15/10/2003 15:26 <REP> microsoft frontpage
02/06/2004 19:19 <REP> Microsoft Office
13/07/2004 10:22 <REP> Mindscape
04/06/2005 15:07 <REP> Movie Maker
15/10/2003 15:18 <REP> MSN
15/10/2003 15:18 <REP> MSN Gaming Zone
03/02/2007 18:41 <REP> MSN Messenger
18/10/2005 10:11 <REP> MSN Toolbar Suite
08/07/2004 18:29 <REP> MyWay
04/06/2005 15:04 <REP> NetMeeting
30/08/2004 21:01 <REP> Nikon
13/05/2004 21:44 <REP> Nullsoft
14/09/2005 19:49 <REP> OpiStat
16/12/2006 02:09 <REP> Outlook Express
23/06/2005 08:29 <REP> PC Inspector File Recovery
03/02/2007 17:11 <REP> PPStream
20/11/2005 15:33 <REP> QuickTime
13/05/2004 21:44 <REP> Real
22/06/2005 16:18 <REP> Récupérez vos Fichiers
25/08/2005 08:09 <REP> SAGEM
15/10/2003 15:20 <REP> Services en ligne
17/08/2006 16:32 <REP> Shareaza
16/12/2006 23:08 <REP> Skype
12/02/2006 14:48 <REP> SLD Codec Pack
22/06/2005 10:36 <REP> Smart Projects
03/02/2007 15:51 <REP> SopCast
01/11/2004 14:23 <REP> THQ
23/09/2004 18:09 <REP> TRUST 120 SPACEC@M
04/08/2006 19:27 <REP> TvAnts
13/05/2004 21:44 <REP> Viewpoint
01/01/2007 13:16 <REP> Virtools Web Player 3.5
12/02/2006 14:59 <REP> Webteh
25/09/2004 19:47 <REP> WildTangent
16/10/2003 09:45 <REP> Windows Journal Viewer
01/01/2007 19:22 <REP> Windows Media Connect 2
01/01/2007 19:22 <REP> Windows Media Player
04/06/2005 15:04 <REP> Windows NT
30/03/2006 12:46 <REP> WinRAR
15/10/2003 15:26 <REP> xerox
13/02/2007 17:04 <REP> Yahoo!
0 fichier(s) 0 octets
80 Rép(s) 9 030 004 736 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 082B-649B

Répertoire de C:\Program Files\fichiers communs

16/12/2006 23:08 <REP> .
16/12/2006 23:08 <REP> ..
24/06/2005 18:25 <REP> Adobe
14/05/2004 21:24 <REP> AOL
13/05/2004 21:45 <REP> aolback
14/05/2004 21:24 <REP> aolshare
27/07/2005 10:50 <REP> BullGuard
08/07/2004 17:31 <REP> InstallShield
13/08/2004 22:22 <REP> Microsoft Shared
15/10/2003 15:19 <REP> MSSoap
30/08/2004 21:01 <REP> Nikon
15/10/2003 16:14 <REP> ODBC
26/11/2005 16:09 <REP> Real
15/10/2003 15:19 <REP> Services
16/12/2006 23:08 <REP> Skype
15/10/2003 16:14 <REP> SpeechEngines
12/09/2005 09:18 <REP> SWF Studio
16/12/2006 02:09 <REP> System
19/08/2006 13:23 <REP> xing shared
0 fichier(s) 0 octets
19 Rép(s) 9 030 000 640 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 082B-649B

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

15/10/2003 15:30 <REP> .
15/10/2003 15:30 <REP> ..
18/05/2001 16:57 561 209 MSONSEXT.DLL
03/06/1999 13:09 122 937 MSOWS409.DLL
07/03/2001 08:00 127 033 MSOWS40c.DLL
3 fichier(s) 811 179 octets
2 Rép(s) 9 030 000 640 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 082B-649B

Répertoire de C:\Program Files\common files

22/06/2005 00:50 <REP> .
22/06/2005 00:50 <REP> ..
22/06/2005 14:40 <REP> EasyInfo
13/08/2004 22:22 <REP> System
0 fichier(s) 0 octets
4 Rép(s) 9 030 000 640 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 082B-649B

Répertoire de C:\

11/11/2001 00:00 68 096 diff.exe
27/08/2006 14:10 103 424 grep.exe
2 fichier(s) 171 520 octets
0 Rép(s) 9 030 000 640 octets libres
c:\Documents and Settings\Anthony SARTRE\Application Data\SopCast\adv\SopAdver.exe
c:\Documents and Settings\Anthony SARTRE\Bureau\HijackThis.exe
c:\Documents and Settings\Anthony SARTRE\Bureau\Anthony\AdbeRdr70_fra_full.exe
c:\Documents and Settings\Anthony SARTRE\Bureau\Anthony\avast_avast_4.7.942_francais_anglais_11113.exe
c:\Documents and Settings\Anthony SARTRE\Bureau\Anthony\avg71free_362a652.exe
c:\Documents and Settings\Anthony SARTRE\Bureau\Anthony\avgas-setup-7.5.0.50.exe
c:\Documents and Settings\Anthony SARTRE\Bureau\Anthony\barbapuzzle_setup.exe
c:\Documents and Settings\Anthony SARTRE\Bureau\Anthony\bsplayer_bsplayer_1.37.826_anglais_10424.exe
c:\Documents and Settings\Anthony SARTRE\Bureau\Anthony\ccsetup136.exe
c:\Documents and Settings\Anthony SARTRE\Bureau\Anthony\Depeche_mode.exe
c:\Documents and Settings\Anthony SARTRE\Bureau\Anthony\DivX6Update_RunMe.exe
c:\Documents and Settings\Anthony SARTRE\Bureau\Anthony\DivXPlay.exe
c:\Documents and Settings\Anthony SARTRE\Bureau\Anthony\DMReceiver.exe
c:\Documents and Settings\Anthony SARTRE\Bureau\Anthony\eMule0.45b-Installer.exe
c:\Documents and Settings\Anthony SARTRE\Bureau\Anthony\eMule0.47a-Installer.exe
c:\Documents and Settings\Anthony SARTRE\Bureau\Anthony\GoogleEarthSetup.exe
c:\Documents and Settings\Anthony SARTRE\Bureau\Anthony\mp10setup.exe
c:\Documents and Settings\Anthony SARTRE\Bureau\Anthony\OpiStat_preinstaller_manual_fr_4.60.56.0_MEGAPANEL_EUROPE_50900498509592766221.exe
c:\Documents and Settings\Anthony SARTRE\Bureau\Anthony\PestCaptureSetup.exe
c:\Documents and Settings\Anthony SARTRE\Bureau\Anthony\RealPlayer10-5GOLD.exe
c:\Documents and Settings\Anthony SARTRE\Bureau\Anthony\redeye.exe
c:\Documents and Settings\Anthony SARTRE\Bureau\Anthony\Setup-SopCore-1.0.1-2006-10-15.exe
c:\Documents and Settings\Anthony SARTRE\Bureau\Anthony\Shareaza_2.2.1.0.exe
c:\Documents and Settings\Anthony SARTRE\Bureau\Anthony\sld.codec.pack.2.2.exe
c:\Documents and Settings\Anthony SARTRE\Bureau\Anthony\Tvants_1.0.0.58Fr_build0643.exe
c:\Documents and Settings\Anthony SARTRE\Bureau\Anthony\XLVIEWER.EXE
c:\Documents and Settings\Anthony SARTRE\Bureau\Anthony\eMule\emule.exe
c:\Documents and Settings\Anthony SARTRE\Bureau\Anthony\eMule\LinkCreator.exe
c:\Documents and Settings\Anthony SARTRE\Bureau\Anthony\eMule\Uninstall.exe
c:\Documents and Settings\Anthony SARTRE\Bureau\Anthony\eMule\eMule0.47c\emule.exe
c:\Documents and Settings\Anthony SARTRE\Bureau\DiagHelp\diff.exe
c:\Documents and Settings\Anthony SARTRE\Bureau\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\Anthony SARTRE\Bureau\DiagHelp\Fport.exe
c:\Documents and Settings\Anthony SARTRE\Bureau\DiagHelp\grep.exe
c:\Documents and Settings\Anthony SARTRE\Bureau\DiagHelp\LFiles.exe
c:\Documents and Settings\Anthony SARTRE\Bureau\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\Anthony SARTRE\Bureau\DiagHelp\pslist.exe
c:\Documents and Settings\Anthony SARTRE\Bureau\DiagHelp\streams.exe
c:\Documents and Settings\Anthony SARTRE\Bureau\DiagHelp\swreg.exe
c:\Documents and Settings\Anthony SARTRE\Local Settings\Application Data\squiggles.exe
c:\Documents and Settings\Anthony SARTRE\Mes documents\Downloads\Shareaza_2.2.1.0.exe
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\USMT\iconlib.dll
c:\Documents and Settings\Anthony SARTRE\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll
c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

Utilisateur anonyme · Answer

Re


Avast + Norman + AVG7 = 3 antivirus, il en faut un seul, il y a risque de conflit.

On commence.


Une partie de la procédure se déroulera sans avoir accès à internet, prière d'imprimer ces instructions, ou de les coller dans un fichier texte, pour lecture durant cette désinfection.
Les  manipulations sont à faire sans interruption et dans l'ordre.
Si tu ne comprends pas quelque chose, demande des explications avant de commencer

1 Lance AVG Anti-Spyware
Clique sur le bouton Mise à jour. Patiente


 2 Télécharge Brute Force Uninstaller (de Merijn)
http://www.merijn.org/files/bfu.zip
Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)


$$ FAIS UN CLIC-DROIT sur le lien suivant
http://perso.orange.fr/Chercheur-perso/scripts/toolbar.bfu
et choisis "Enregistrer la cible sous..." afin de télécharger toolbar.bfu (de Chercheur). Sauvegarde dans le dossier créé (C:\BFU). **Note: si tu utlises Internet Explorer, lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : toolbar.bfu et BFU.exe (très important).


$$ FAIS UN CLIC-DROIT sur le lien suivant
http://perso.numericable.fr/~altshift/Info/Fichiers/Winsoftware.bfu
et choisis "Enregistrer la cible sous..." afin de télécharger Winsoftware.bfu (de Lazzzy). Sauvegarde dans le dossier créé (C:\BFU). **Note: si tu utlises Internet Explorer, lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir trois fichiers dans le dossier C:\BFU.


3 Redémarre en mode sans échec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
Démarre l'ordinateur.
Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 ou F5 jusqu'à l'affichage du menu des options avancées de Windows. 
En utilisant les touches du curseur, sélectionne le mode sans échec approprié et appuye sur Entrée.


4 Lance le nettoyage avec CCleaner


5 Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)

--- Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur :

toolbar.bfu

Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU	oolbar.bfu
Clique sur Execute et laisse-le faire son travail.
Attendre que Complete script execution apparaîsse et clique sur OK.

--- Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur :

Winsoftware.bfu

Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\Winsoftware.bfu
Clique sur Execute et laisse-le faire son travail.
Attendre que Complete script execution apparaîsse et clique sur OK.
Clique Exit pour fermer le programme BFU.


6 Lance AVG Anti-Spyware
Clique sur le bouton Analyse (de la barre d'outils)
Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantine.
Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
A la fin du scan, choisis l'option " Appliquer toutes les actions " en bas. 
Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.


7 Redémarre normalement

Poste un nouveau log HijackThis avec le rapport d'AVG Anti-Spyware.

Violator · Answer

J'ai bien l'impression que le pb persiste , le message de nail.exe s'affiche toujours..
Voici donc le rapport aprés toutes ses manips :
Logfile of HijackThis v1.99.1
Scan saved at 08:15:26, on 15/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\vsnpstd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Norman\bin\ZLH.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Norman\Bin\Zanda.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Nikon\NkView6\NkvMon.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
C:\Program Files\Skype\Plugin Manager\SkypePM.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Norman\bin\NJEEVES.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchFilter.exe
C:\Documents and Settings\Anthony SARTRE\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: Depeche_mode toolbar - {5fc63594-c6ed-49b5-a51f-100e4559d227} - C:\Program Files\Depeche_mode	bDepe.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [tdpmx] c:\windows\system32	dpmx.exe /nocomm
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\bin\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [msqsearc] c:\windows\system32\msqsearc.exe /install
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [[Ephemeral 2.4] by TreeHugger, ] C:\DOCUME~1\ANTHON~1\LOCALS~1\Temp\12.tmp.exe
O4 - HKLM\..\Run: [Windows System Configuration] C:\WINDOWS\SYSCFG16.EXE
O4 - HKLM\..\Run: [Windows DLL Loader] C:\WINDOWS\SYSCFG16.EXE
O4 - HKLM\..\Run: [updmgr] C:\Program Files\Common files\updmgr\updmgr.exe
O4 - HKLM\..\Run: [sp2ctr] c:\windows\system32\sp2ctr.exe /nocomm
O4 - HKLM\..\Run: [sncntr] c:\windows\system32\sncntr.exe /nocomm
O4 - HKLM\..\Run: [P2P Networking2] C:\WINDOWS\System32\P2P Networking\P2P Networking2.exe /AUTOSTART
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [msupdate Service] msupdate.exe
O4 - HKLM\..\Run: [MNPol] c:\windows\system32\mnpol.exe /nocomm
O4 - HKLM\..\Run: [Microsoft IT Update] winn43.exe
O4 - HKLM\..\Run: [Local Service] runndll.exe
O4 - HKLM\..\Run: [EvtHtm] c:\windows\system32\evthtm.exe /nocomm
O4 - HKLM\..\Run: [Dlldmt] c:\windows\system32\dlldmt.exe
O4 - HKLM\..\Run: [DGFJCJNU] c:\windows\system32\dgfjcjnu.exe /install
O4 - HKLM\..\Run: [Desksite CMA] C:\Program Files\desksite\bin\cma.exe
O4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\laamkbuj.exe
O4 - HKLM\..\Run: [CMESys] "C:\Program Files\Fichiers communs\CMEII\CMESys.exe"
O4 - HKLM\..\Run: [BDMCon] C:\Program Files\BullGuard\bdmcon.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AltnetPointsManager] C:\Program Files\Altnet\Points Manager\Points Manager.exe -s 
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [61D672A6] C:\WINDOWS\System32	fegetg.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Zgmmyjj] C:\WINDOWS\System32\vfyclao.exe
O4 - HKCU\..\Run: [Aacn] C:\Documents and Settings\Anthony SARTRE\Application Data\ceco.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
O8 - Extra context menu item: &Translate English Word - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?8ccfeb5855244e28a52c63b18d4ab8b7
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?8ccfeb5855244e28a52c63b18d4ab8b7
O8 - Extra context menu item: Similar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://C:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Ebates - {6685509E-B47B-4f47-8E16-9A5F3A62F683} - file://C:\Program Files\Ebates_MoeMoneyMaker\Sy350\Tp350\scri350a.htm (file missing) (HKCU)
O16 - DPF: Interface Chat Voila - http://chat9.x-echo.com/version8/Applet/vchatsign.cab
O16 - DPF: PackageHtmlCab - http://acces.blonde.com/package/op/PackageHtmlCab.CAB
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/c381/chat.cab
O16 - DPF: {00000000-0000-0000-0000-000020040000} - http://207.234.185.217/ABoxInst_int4.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/v45/yacscom.cab
O16 - DPF: {3AEA6239-7D97-4B70-A342-A824B55E5A5B} (Adam Class) - http://htmldialer.parisvoyeur.com/CABSPOLY/cd/1,0,3,8/fr/Eve.cab
O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fr/filesharingctrl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1093939068763
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f003.mail.caramail.lycos.fr/app/uploader/FileUploader.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://a532.g.akamai.net/...
O16 - DPF: {E9041F85-3C18-4A7E-A29D-E24F84B79BF1} - http://64.7.220.98/downloads/e2g27.exe
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O21 - SSODL: exemplars - {2acf3add-34a1-4f2f-99cf-cc69785d1e90} - C:\WINDOWS\system32\cwgppb.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\bin\NJEEVES.EXE
O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\Bin\Zanda.exe
O23 - Service: Network Client (nwclntc) - Unknown owner - C:\WINDOWS\system32
etclnc.exe (file missing)
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

Utilisateur anonyme · Answer

Bonjour


Je savais que tu aurais encore le ménage, mais les manips ont déja fais un peu de ménage.

On continue.


Étape 1:
Télécharge eScan Antivirus Toolkit 
http://www.spywareinfo.dk/download/mwav.exe
Sauvegarde-le sur ton Bureau.
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.

Étape 2:
Voici comment mettre l'outil à jour :

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau; dézippe les fichiers dans le nouveau dossier suggéré (Kaspersky) situé à la racine du lecteur C:\ (C:\Kaspersky.). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue"; tape sur une clé pour continuer.

Ne pas lancer le scan tout de suite !

Étape 3:
Redémarre en mode Sans Échec
Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
Démarre l'ordinateur.
Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows. 
En utilisant les touches du curseur, sélectionne Mode sans échec et appuye sur Entrée.

Étape 4:
Du mode Sans Échec, voici comment utiliser le programme :

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky

2.) Double-clique sur mwavscan.com; l'interface d'eScan va apparaître à l'écran.

3.) Il est très important de bien cocher ces boîtes sous Scan Option
Memory, Registry, Startup Folders, System Folders, Services.

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive  (bouton rond) juste dessous; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\.

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite !

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse avec un nouveau HijackThis.


Poste aussi ceci. Télécharge SmitfraudFix de S!Ri:
http://siri.urz.free.fr/Fix/SmitfraudFix.php
Tu le dézippes sur le Bureau.
Tu ouvres SmitfraudFix, tu double cliques sur SmitfraudFix.cmd et tu choisis l’option 1 
Poste le rapport.

Violator · Answer

Bonjour Chercheurbis,
Tout  d'abord un grand merci pour ton aide et letemps que tu prends avec moi. J'ai donc fait tes manips ( obligé de retrancscrire manuellement le1er rapport impossible de le copier/coller) 
Voici donc les 3 rapports:

file C:/windows/ircd.exetagged as not a virus :client -irc.wn32.unrealRC32.No action taken

file C:/windows/system32/cmd.ftp infectedby "trojan-downloader.BAT.Ftp.cq"Virus action taken:file deleted

filesC:/document and setting/Anthontsartre/bureau/photos/sebmsn/M jakmilosc 1 002.lnk infected by "BKCln.Unknow"Virus.Action taken . File renamed

filesC:/document and setting/Anthontsartre/mes documents/mes fichiers recus/M jakmilosc 1 002.jpeg infected by "BKCln.Unknow"Virus.Action taken . File renamed

fileC:/programme files/Microsoft Anti spyware/Quarantine/4d31d14d-41b5-4bce-9cda-989140/2582c81d-17ad.....tagged as not a virus :adwarewin32.alnet.f. No action taken

file C:/windows/ircd.exe tagged as not a virus:Client-IRC.Win32.UnreallRC.32.No Action Taken

file C:/windows/system32/config/systemeprofile/local Settings/Tempory Internet Files/Content.IE5/GXEF8D.....gif infected by"trojan-Proxy.Win32.Bobax.c"Virus.Action.taken:File deleted

file C:/windows/system32/config/systemeprofile/local Settings/Tempory Internet Files/Content.IE5/GXEF8D6R/hi(1).htm infected by " Trojan-Clicker.JS.linker."Virus.Action Taken:File deleted

2eme rapport de Hjackthis : 

Logfile of HijackThis v1.99.1
Scan saved at 09:30:42, on 16/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\WINDOWS\vsnpstd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Norman\bin\ZLH.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Norman\Bin\Zanda.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Norman\bin\NJEEVES.EXE
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Program Files\Nikon\NkView6\NkvMon.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe
C:\Program Files\Skype\Plugin Manager\SkypePM.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchFilter.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\SoftwareDistribution\Download\c26ba94aa287362c5a72fb2b30dcaf25\update\update.exe
C:\Documents and Settings\Anthony SARTRE\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: Depeche_mode toolbar - {5fc63594-c6ed-49b5-a51f-100e4559d227} - C:\Program Files\Depeche_mode	bDepe.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\bin\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [Windows System Configuration] C:\WINDOWS\SYSCFG16.EXE
O4 - HKLM\..\Run: [updmgr] C:\Program Files\Common files\updmgr\updmgr.exe
O4 - HKLM\..\Run: [sncntr] c:\windows\system32\sncntr.exe /nocomm
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [MNPol] c:\windows\system32\mnpol.exe /nocomm
O4 - HKLM\..\Run: [Local Service] runndll.exe
O4 - HKLM\..\Run: [Dlldmt] c:\windows\system32\dlldmt.exe
O4 - HKLM\..\Run: [Desksite CMA] C:\Program Files\desksite\bin\cma.exe
O4 - HKLM\..\Run: [CMESys] "C:\Program Files\Fichiers communs\CMEII\CMESys.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Aacn] C:\Documents and Settings\Anthony SARTRE\Application Data\ceco.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
O8 - Extra context menu item: &Translate English Word - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?8ccfeb5855244e28a52c63b18d4ab8b7
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?8ccfeb5855244e28a52c63b18d4ab8b7
O8 - Extra context menu item: Similar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://C:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Ebates - {6685509E-B47B-4f47-8E16-9A5F3A62F683} - file://C:\Program Files\Ebates_MoeMoneyMaker\Sy350\Tp350\scri350a.htm (file missing) (HKCU)
O16 - DPF: Interface Chat Voila - http://chat9.x-echo.com/version8/Applet/vchatsign.cab
O16 - DPF: PackageHtmlCab - http://acces.blonde.com/package/op/PackageHtmlCab.CAB
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/c381/chat.cab
O16 - DPF: {00000000-0000-0000-0000-000020040000} - http://207.234.185.217/ABoxInst_int4.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/v45/yacscom.cab
O16 - DPF: {3AEA6239-7D97-4B70-A342-A824B55E5A5B} (Adam Class) - http://htmldialer.parisvoyeur.com/CABSPOLY/cd/1,0,3,8/fr/Eve.cab
O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fr/filesharingctrl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1093939068763
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f003.mail.caramail.lycos.fr/app/uploader/FileUploader.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://a532.g.akamai.net/...
O16 - DPF: {E9041F85-3C18-4A7E-A29D-E24F84B79BF1} - http://64.7.220.98/downloads/e2g27.exe
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\bin\NJEEVES.EXE
O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\Bin\Zanda.exe
O23 - Service: Network Client (nwclntc) - Unknown owner - C:\WINDOWS\system32
etclnc.exe (file missing)
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

3eme rapport de SmitfraudFix :

SmitFraudFix v2.142

Rapport fait à  9:46:50,60, 16/02/2007
Executé à partir de C:\Documents and Settings\Anthony SARTRE\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Anthony SARTRE


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Anthony SARTRE\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ANTHON~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="http://www.frenchviolation.com/Local/fv/fr/images/divers/wall_michellon.jpg"
"SubscribedURL"="http://www.frenchviolation.com/Local/fv/fr/images/divers/wall_michellon.jpg"
"FriendlyName"=""
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{2acf3add-34a1-4f2f-99cf-cc69785d1e90}"="exemplars"

[HKEY_CLASSES_ROOT\CLSID\{2acf3add-34a1-4f2f-99cf-cc69785d1e90}\InProcServer32]
@="C:\WINDOWS\system32\cwgppb.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{2acf3add-34a1-4f2f-99cf-cc69785d1e90}\InProcServer32]
@="C:\WINDOWS\system32\cwgppb.dll"



»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin


Cordialement

Utilisateur anonyme · Answer

Bonjour

Une partie de la procédure se déroulera sans avoir accès à internet, prière d'imprimer ces instructions, ou de les coller dans un fichier texte, pour lecture durant cette désinfection.
Les  manipulations sont à faire sans interruption et dans l'ordre.
Si tu ne comprends pas quelque chose, demande des explications avant de commencer

1 Télécharge CCleaner.
http://www.filehippo.com/download_ccleaner.html
Installe le dans un répertoire dédié.


2 Redémarre en mode sans échec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
Démarre l'ordinateur.
Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 ou F5 jusqu'à l'affichage du menu des options avancées de Windows. 
En utilisant les touches du curseur, sélectionne le mode sans échec approprié et appuye sur Entrée.


3 Relance un scan HijackThis et coche les lignes ci-dessous :

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKLM\..\Run: [Windows System Configuration] C:\WINDOWS\SYSCFG16.EXE 
O4 - HKLM\..\Run: [updmgr] C:\Program Files\Common files\updmgr\updmgr.exe 
O4 - HKLM\..\Run: [sncntr] c:\windows\system32\sncntr.exe /nocomm 
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART 
O4 - HKLM\..\Run: [MNPol] c:\windows\system32\mnpol.exe /nocomm 
O4 - HKLM\..\Run: [Local Service] runndll.exe 
O4 - HKLM\..\Run: [Dlldmt] c:\windows\system32\dlldmt.exe 
O4 - HKLM\..\Run: [CMESys] "C:\Program Files\Fichiers communs\CMEII\CMESys.exe" 
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osboot 
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe 
O4 - HKCU\..\Run: [Aacn] C:\Documents and Settings\Anthony SARTRE\Application Data\ceco.exe 
O4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exe 
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe 
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) 
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) 
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll 
O16 - DPF: Interface Chat Voila - http://chat9.x-echo.com/version8/Applet/vchatsign.cab 
O16 - DPF: PackageHtmlCab - http://acces.blonde.com/package/op/PackageHtmlCab.CAB 
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab 
O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/c381/chat.cab 
O16 - DPF: {00000000-0000-0000-0000-000020040000} - http://207.234.185.217/ABoxInst_int4.exe 
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab 
O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/v45/yacscom.cab 
O16 - DPF: {3AEA6239-7D97-4B70-A342-A824B55E5A5B} (Adam Class) - http://htmldialer.parisvoyeur.com/CABSPOLY/cd/1,0,3,8/fr/Eve.cab 
O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/ 
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab 
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab 
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab 
O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f003.mail.caramail.lycos.fr/app/uploader/FileUploader.cab .. 
O16 - DPF: {E9041F85-3C18-4A7E-A29D-E24F84B79BF1} - http://64.7.220.98/downloads/e2g27.exe 
O23 - Service: Network Client (nwclntc) - Unknown owner - C:\WINDOWS\system32
etclnc.exe (file missing) 

Ferme toutes les fenêtres Windows, Internet explorer, Outlook,sauf le logiciel Hijackthis et clique sur « Fix checked »


4 Assure toi d'avoir accés à tous les fichiers.
Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Activer la case : Afficher les fichiers et dossiers cachés
Désactiver la case : Masquer les extensions des fichiers dont le type est connu
Désactiver la case : Masquer les fichiers protégés du système d'exploitation
Puis Appliquer


5 Tu clique sur Démarrer puis Exécuter, tu tapes services.msc et tu cliques sur OK.
Dans la liste des services, cherche et sélectionne 
"Network Client" / double clique sur la ligne 
/ vérifie dans Chemin d'accès des fichiers exécutables qu'il
s'agit bien de "C:\WINDOWS\system32
etclnc.exe" / dans Type de démarrage, 
sélectionne Désactiver / valide la modification.


6 Supprime les fichiers/dossiers incriminés (s'ils existent encore) :

C:\WINDOWS\system32
etclnc.exe
C:\WINDOWS\system32unndll.exe 
c:\windows\system32\mnpol.exe
C:\WINDOWS\System32\P2P Networking
c:\windows\system32\sncntr.exe
c:\windows\system32\dlldmt.exe 
C:\WINDOWS\SYSCFG16.EXE 
C:\WINDOWS\Nail.exe
C:\Documents and Settings\Anthony SARTRE\Application Data\ceco.exe
C:\Program Files\Common files\updmgr
C:\Program Files\Fichiers communs\CMEII
C:\Program Files\Fichiers communs\GMT

Recache les fichiers systeme afin de ne pas faire d'erreur à l'avenir en sélectionnant ne pas afficher les fichiers cachés ou les fichiers système.


7 Lance le nettoyage avec CCleaner


8 Relances SmitfraudFix.
Choisis cette fois l’option 2 et réponds oui à tout.


9 Redémarre normalement

Poste un nouveau log HijackThis avec le deuxième rapport de SmitfraudFix

Violator · Answer

Bonsoir,
j'ai l'impression de tenir le bon bout ( pas de message de nail.exe), je t envoie les deux rapports.
Je comprends pas grand chose à toutes mes manips mais c'est bien sympa de faire l'informaticien, 
et encore milles merci  :

Logfile of HijackThis v1.99.1
Scan saved at 18:19:46, on 16/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Norman\Bin\Zanda.exe
C:\WINDOWS\vsnpstd.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\system32undll32.exe
C:\Norman\bin\ZLH.EXE
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Norman\bin\NJEEVES.EXE
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Nikon\NkView6\NkvMon.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe
C:\Program Files\Skype\Plugin Manager\SkypePM.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Anthony SARTRE\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: Depeche_mode toolbar - {5fc63594-c6ed-49b5-a51f-100e4559d227} - C:\Program Files\Depeche_mode	bDepe.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\bin\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [Desksite CMA] C:\Program Files\desksite\bin\cma.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
O8 - Extra context menu item: &Translate English Word - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?8ccfeb5855244e28a52c63b18d4ab8b7
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?8ccfeb5855244e28a52c63b18d4ab8b7
O8 - Extra context menu item: Similar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://C:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Ebates - {6685509E-B47B-4f47-8E16-9A5F3A62F683} - file://C:\Program Files\Ebates_MoeMoneyMaker\Sy350\Tp350\scri350a.htm (file missing) (HKCU)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1093939068763
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://a532.g.akamai.net/...
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\bin\NJEEVES.EXE
O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\Bin\Zanda.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe


SmitFraudFix v2.142

Rapport fait à 18:21:06,18, 16/02/2007
Executé à partir de C:\Documents and Settings\Anthony SARTRE\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Anthony SARTRE


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Anthony SARTRE\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ANTHON~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Utilisateur anonyme · Answer

Bien, HijackThis est propre.


Tu as toujours trois antivirus, c'est 2 de trop.


Fais une analyse antivirus en ligne sur Kaspersky
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
Sélectionne le poste de travail comme analyse.
Colle son rapport ici.

Violator · Answer

En ce qui concerne les anti-virus ,j'ai retiré norman et avg

Voici le rapport :

KASPERSKY ON-LINE SCANNER REPORT  
Saturday, February 17, 2007 12:27:12 AM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 16/02/2007
Enregistrements dans la base antivirus Kaspersky : 253902
 
 
Paramètres d'analyse 
Analyser avec la base antivirus suivante standard 
Analyser les archives vrai 
Analyser les bases de messagerie vrai 
 
Cible de l'analyse Poste de travail 
C:\
D:\
E:\  
 
Statistiques de l'analyse 
Total d'objets analysés 46050 
Nombre de virus trouvés 0 
Nombre d'objets infectés 0 / 0 
Nombre d'objets suspects 0 
Durée de l'analyse 00:43:30 

Nom de l'objet infecté Nom du virus Dernière action 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Anthony SARTRE\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Anthony SARTRE\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Anthony SARTRE\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Anthony SARTRE\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Anthony SARTRE\Local Settings\Historique\History.IE5\MSHist012007021620070217\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Anthony SARTRE\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Anthony SARTRE\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Anthony SARTRE
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\_restore{6789B9FA-1078-47EE-8AE8-5B6C1F4F1581}\RP8\change.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Debug\PASSWD.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SchedLgU.Txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\EventCache\{B1D25495-75E8-4990-925F-F101423E83BB}.bin  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Sti_Trace.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2\edb.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2	mp.edb  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\AppEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SecEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SysEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\h323log.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiadebug.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiaservc.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\WindowsUpdate.log  L'objet est verrouillé  ignoré  
 
Analyse terminée.

Utilisateur anonyme · Answer

Bonjour


Rien d'infectieux dans ce rapport.


As tu encore des dysfonctionnements ?

Violator · Answer

Bonjour,

En effet un problème nouveau est arrivé que j'essaye d'irradiquer en vain :

J'ai un disque externe que je n'avais pas allumé depuis un moment, sur ce disque (IOMEGA_HD1 (F:) je trouve  : 
System Volume Information + Recycled

Je suis certainement victime d'un hacker, alors je fais la manip suivante :

Clique droit sur "Poste de travail" -> "Propriétés" -> onglet "Restauration du système" -> cocher "Désactiver la Restauration du système sur tous les lecteurs" -> "Appliquer" -> "Oui". 
Ensuite, décocher "Désactiver la Restauration du système sur tous les lecteurs" -> "Appliquer" -> "OK".

Aprés tout cela je me retrouve avec un fichier a 0Ko , je le supprime puis reapparait ce même fichier et cette corbeille( recycled)

Faut dire que j'avais pas de pare-feu.....j'ai donc installer celui ci "Kerio firewall" mais le pb demeure.....

Violator · Answer

Bon je t'embête plus ...j'ai été voir mon anti-spyware et dessus il y'avait un fichier en quarantaine que j'ai supprimé(' activeX etc....) et 655 Malware detectés ( j'ai fait la mise à jour) , depuis plus rien dans mon disque externe.

Cordialement

et encore merci

Violator · Answer

Non, je me suis trompé , la vermine est de retour....ce que j'ai fait ne servait donc a rien.....
Toujours ces dossiers ds le disk externe, encore besoin de ton aide ...désolé....
Cordialement

Utilisateur anonyme · Answer

Re


Refais un scan avec Kaspersky en gardant le disque externe branché.
Choisis bien le Poste de travail, on verra ce qu'il y a.

Violator · Answer

Bonjour,
Voici donc le rapport de Kaspersky :

Sunday, February 18, 2007 1:31:40 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 18/02/2007
Enregistrements dans la base antivirus Kaspersky : 254077
 
 
Paramètres d'analyse 
Analyser avec la base antivirus suivante standard 
Analyser les archives vrai 
Analyser les bases de messagerie vrai 
 
Cible de l'analyse Poste de travail 
C:\
D:\
E:\
F:\  
 
Statistiques de l'analyse 
Total d'objets analysés 49611 
Nombre de virus trouvés 0 
Nombre d'objets infectés 0 / 0 
Nombre d'objets suspects 0 
Durée de l'analyse 01:00:58 

Nom de l'objet infecté Nom du virus Dernière action 
C:\Documents and Settings\All Users\Application Data\Avg7\Log\emc.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Grisoft\Avg7Data\avg7log.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Grisoft\Avg7Data\avg7log.log.lck  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Anthony SARTRE\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Anthony SARTRE\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Anthony SARTRE\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Anthony SARTRE\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Anthony SARTRE\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Anthony SARTRE\Local Settings\Historique\History.IE5\MSHist012007021820070219\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Anthony SARTRE\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Anthony SARTRE\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Anthony SARTRE
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Program Files\Sunbelt Software\Personal Firewall 4\logs\debug.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Sunbelt Software\Personal Firewall 4\logs\debug.log.idx  L'objet est verrouillé  ignoré  
 
C:\Program Files\Sunbelt Software\Personal Firewall 4\logs\error.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Sunbelt Software\Personal Firewall 4\logs\error.log.idx  L'objet est verrouillé  ignoré  
 
C:\Program Files\Sunbelt Software\Personal Firewall 4\logs\hips.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Sunbelt Software\Personal Firewall 4\logs\hips.log.idx  L'objet est verrouillé  ignoré  
 
C:\Program Files\Sunbelt Software\Personal Firewall 4\logs\ids.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Sunbelt Software\Personal Firewall 4\logs\ids.log.idx  L'objet est verrouillé  ignoré  
 
C:\Program Files\Sunbelt Software\Personal Firewall 4\logs
etwork.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Sunbelt Software\Personal Firewall 4\logs
etwork.log.idx  L'objet est verrouillé  ignoré  
 
C:\Program Files\Sunbelt Software\Personal Firewall 4\logs\system.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Sunbelt Software\Personal Firewall 4\logs\system.log.idx  L'objet est verrouillé  ignoré  
 
C:\Program Files\Sunbelt Software\Personal Firewall 4\logs\warning.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Sunbelt Software\Personal Firewall 4\logs\warning.log.idx  L'objet est verrouillé  ignoré  
 
C:\Program Files\Sunbelt Software\Personal Firewall 4\logs\web.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Sunbelt Software\Personal Firewall 4\logs\web.log.idx  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\_restore{6789B9FA-1078-47EE-8AE8-5B6C1F4F1581}\RP29\change.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Debug\PASSWD.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SchedLgU.Txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\EventCache\{6692EC8A-FBDC-408B-8533-32C16F768233}.bin  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Sti_Trace.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\AppEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\Internet.evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SecEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SysEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\h323log.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiadebug.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiaservc.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\WindowsUpdate.log  L'objet est verrouillé  ignoré  
 
Analyse terminée.

Utilisateur anonyme · Answer

Re

Rien d'infectieux, as tu toujours ce problème ?

Violator · Answer

De retour chez moi, Malheureusement le problème demeure, malgré la manip habituelle  via "la restauration de systeme".....

Cordialement

Utilisateur anonyme · Answer

Re


Fais une analyse antivirus en ligne sur Panda
https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm

Colle son rapport ici.

Violator · Answer

Bonjour, 
Voici donc le rapport apporté par Panda ;
Cordialment


Incident                                                                        Statut                        Analyse                                                                                                                                                                                                                                                         

Dialer:dialer.db                                                                No Désinfecté                 c:\windows\downloaded program files\msa64chk.inf                                                                                                                                                                                                                
Adware:adware/transponder                                                       No Désinfecté                 c:\windows\inf\ceres.inf                                                                                                                                                                                                                                        
Adware:adware/ipinsight                                                         No Désinfecté                 c:\windows\inf\farmmext.inf                                                                                                                                                                                                                                     
Adware:adware/fastvideoplayer                                                   No Désinfecté                 c:\windows\inf\fastvideoplayer.inf                                                                                                                                                                                                                              
Spyware:spyware/betterinet                                                      No Désinfecté                 c:\windows\inf\satmat.inf                                                                                                                                                                                                                                       
Adware:adware/aurora                                                            No Désinfecté                 c:\windows\abiuninst.htm                                                                                                                                                                                                                                        
Adware:adware/twain-tech                                                        No Désinfecté                 c:\windows\satmat.ini                                                                                                                                                                                                                                           
Outil indésirable:application/errorguard                                        No Désinfecté                 c:\program files\ErrorGuard                                                                                                                                                                                                                                     
Spyware:spyware/dluca                                                           No Désinfecté                 Registre Windows                                                                                                                                                                                                                                                
Dialer:dialer.ags                                                               No Désinfecté                 hkey_current_user\software\Montorgueil                                                                                                                                                                                                                          
Dialer:dialer.dgi                                                               No Désinfecté                 hkey_current_user\software\Mpb                                                                                                                                                                                                                                  
Dialer:dialer.cn                                                                No Désinfecté                 hkey_current_user\software\SysWebTelecom                                                                                                                                                                                                                        
Outil indésirable:application/myway                                             No Désinfecté                 hkey_classes_root	ypelib\{0494D0D0-F8E0-41AD-92A3-14154ECE70AC}                                                                                                                                                                                                
Outil indésirable:application/altnet                                            No Désinfecté                 hkey_local_machine\software\classes	ypelib\{676F6D1D-C559-42A9-860B-27C1477B7179}                                                                                                                                                                              
Adware:adware/abox                                                              No Désinfecté                 Registre Windows                                                                                                                                                                                                                                                
Adware:adware/safesearch                                                        No Désinfecté                 Registre Windows                                                                                                                                                                                                                                                
Adware:adware/gator                                                             No Désinfecté                 Registre Windows                                                                                                                                                                                                                                                
Virus:bck/webber.p                                                              Désinfecté                    Système d’exploitation                                                                                                                                                                                                                                          
Outil indésirable:application/regfreeze                                         No Désinfecté                 hkey_current_user\software\actualresearch\RegistryFreeze                                                                                                                                                                                                        
Adware:adware/123mania                                                          No Désinfecté                 Registre Windows                                                                                                                                                                                                                                                
Adware:adware/mshtmpre                                                          No Désinfecté                 Registre Windows                                                                                                                                                                                                                                                
Adware:adware/mediatickets                                                      No Désinfecté                 Registre Windows                                                                                                                                                                                                                                                
Adware:adware/topmoxie                                                          No Désinfecté                 Registre Windows                                                                                                                                                                                                                                                
Dialer:dialer.dk                                                                No Désinfecté                 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{91433D86-9F27-402C-B5E3-DEBDD122C339}                                                                                                                                                    
Adware:adware/purityscan                                                        No Désinfecté                 Registre Windows                                                                                                                                                                                                                                                
Adware:adware/ist.istbar                                                        No Désinfecté                 Registre Windows                                                                                                                                                                                                                                                
Adware:Adware/PestCapture                                                       No Désinfecté                 C:\Documents and Settings\Anthony SARTRE\Bureau\Anthony\PestCaptureSetup.exe                                                                                                                                                                                    
Outil indésirable:Application/Processor                                         No Désinfecté                 C:\Documents and Settings\Anthony SARTRE\Bureau\SmitfraudFix\Process.exe                                                                                                                                                                                        
Spyware:Cookie/RealMedia                                                        No Désinfecté                 C:\Documents and Settings\Anthony SARTRE\Cookies\anthony sartre@247realmedia[1].txt                                                                                                                                                                             
Spyware:Cookie/Adtech                                                           No Désinfecté                 C:\Documents and Settings\Anthony SARTRE\Cookies\anthony sartre@adtech[2].txt                                                                                                                                                                                   
Spyware:Cookie/Advertising                                                      No Désinfecté                 C:\Documents and Settings\Anthony SARTRE\Cookies\anthony sartre@advertising[2].txt                                                                                                                                                                              
Spyware:Cookie/Atlas DMT                                                        No Désinfecté                 C:\Documents and Settings\Anthony SARTRE\Cookies\anthony sartre@atdmt[2].txt                                                                                                                                                                                    
Spyware:Cookie/Tradedoubler                                                     No Désinfecté                 C:\Documents and Settings\Anthony SARTRE\Cookies\anthony sartre@tradedoubler[2].txt                                                                                                                                                                             
Spyware:Cookie/Weborama                                                         No Désinfecté                 C:\Documents and Settings\Anthony SARTRE\Cookies\anthony sartre@weborama[1].txt                                                                                                                                                                                 
Spyware:Cookie/Xiti                                                             No Désinfecté                 C:\Documents and Settings\Anthony SARTRE\Cookies\anthony sartre@xiti[1].txt                                                                                                                                                                                     
Spyware:Cookie/Bluestreak                                                       No Désinfecté                 C:\Documents and Settings\Anthony SARTRE\Cookies\anthony_sartre@bluestreak[1].txt                                                                                                                                                                               
Outil indésirable:Application/Altnet                                            No Désinfecté                 C:\Program Files\Microsoft AntiSpyware\Quarantine\4D31D14D-41B5-4BCE-9CDA-989140\2582C81D-17AD-4AC4-B42E-AF7567                                                                                                                                                 
Dialer:Dialer.YC                                                                No Désinfecté                 C:\WINDOWS\inf
supd9x.inf                                                                                                                                                                                                                                      
Outil indésirable:Application/Processor                                         No Désinfecté                 C:\WINDOWS\system32\Process.exe

Utilisateur anonyme · Answer

Bonjour


Supprime ces fichiers


c:\windows\downloaded program files\msa64chk.inf 
c:\windows\inf\ceres.inf 
c:\windows\inf\farmmext.inf 
c:\windows\inf\fastvideoplayer.inf 
c:\windows\inf\satmat.inf 
c:\windows\abiuninst.htm 
c:\windows\satmat.ini 
c:\program files\ErrorGuard 
C:\Documents and Settings\Anthony SARTRE\Bureau\Anthony\PestCaptureSetup.exe 
C:\WINDOWS\inf
supd9x.inf 

Vide la corbeille.

Problème de demarrage du PC faute à Nail.exe

21 réponses

Votre réponse

Newsletters