[virus] messenger skinner Fermé

Question

Bonjour, j'ai un probleme avec skinner je l'ai supprimer et les scans en ligne me le detecte toujours, infectés par des backdoors et trojans. Pourriez-vous m'aidez a supprimer skinner correctement SVP? Merci

Regis59 · Answer

Salut,

Prends connaissance du contenu le lien suivant:
http://www.f-secure.com/products/license-terms/eult_fra.pdf
Tu as donc pris connaissance et accepté les conditions d'utilisations du programme blacklight qui est inclus dans le dossier compressé navilog1.zip que tu vas télécharger.
Maintenant fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.bat
Laisses-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2 sans notre avis/accord)
Patientes jusqu'au message :
*** Analyse Termine le ..... ***
Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
Copies-colles l'intégralité dans une réponse. Refermes le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

ANDRO Sabrina · Answer

Voici ce que tu m'a demander :
merci de ton aide



Search Navipromo version 1.0.4 commencé le 02/03/2007 à 15:02:55,50
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Documents and Settings\sabinou\Bureau
avilog1
Mise a jour le 26.02.2007 a 14h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***


 

*** Recherche dossiers dans C:\Program Files ***


 

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***


 

*** Recherche dossiers dans C:\Documents and Settings\sabinou\Application Data ***


...\Application Data\MessengerSkinner trouvé ! 

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\ubpwlsanub.dat 
C:\windows\system32\ubpwlsanub.exe 
c:\WINDOWS\system32\ubpwlsanub_nav.dat 
c:\WINDOWS\system32\ubpwlsanub_navps.dat 

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\ubpwlsanub.exe 


*** Recherche fichiers *** 


C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche cles registre *** 


Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
HKEY_USERS\S-1-5-21-1454471165-1801674531-839522115-1004\Software\Lanconfig trouvé !  
 
 
*** Module de recherche complémentaire *** 
(recherche fichiers spécifiques) 
 
1)Recherche nouveaux fichiers connus:

C:\WINDOWS\pack.epk trouvé !

2)Recherche Heuristique :
(fichiers non traités par le fix)
* 
** 
*** 
**** 
 
 
*** Analyse Terminé le 02/03/2007 à 15:08:00,29 ***

ANDRO Sabrina · Answer

j'ai aussi bcp de fenetres de pub (casinos et compagnie...)qui s'ouvrent qd je me connecte, c'est très agacant.

Regis59 · Answer

Salut,

Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5).  

Double clique sur navilog1.bat
Laisses-toi guider. Au menu principal, choisis 2 et valides.
Indique le mode de nettoyage "automatique"
Laisses toi guider et réponds aux questions éventuelles
Ton bureau va disparaitre, c'est normal.
Patientes jusqu'au message :
*** Nettoyage Termine le ..... ***
Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
Sauvegardes le rapport de manière à le retrouver
Refermes le blocnote. Ton bureau va réapparaitre
Redémarres normalement et copies-colles l'intégralité dans une réponse.
Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt)

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Celà te fera apparaitre ton bureau

andro sabrina · Answer

Bonjour,

Voici le résultat de ce que tu m'a demander.
Désolée pr le retard



Clean Navipromo version 1.0.4 commencé le 04/03/2007 à 15:13:47,37

Fix lancé depuis C:\Documents and Settings\sabinou\Bureau
avilog1
Mise a jour le 26.02.2007 a 14h00 by IL-MAFIOSO

Executé en mode sans echec

Mode suppression automatique avec prise en charge résultats Blacklight
 
*** Creation backups fichiers scan Blbeta *** 

Copie vers "C:\Documents and Settings\sabinou\Bureau
avilog1\Backupnavi"
 
 
*** Suppression des fichiers trouvés avec Blbeta *** 
 
c:\WINDOWS\system32\ubpwlsanub.dat supprimé ! 
C:\windows\system32\ubpwlsanub.exe supprimé ! 
c:\WINDOWS\system32\ubpwlsanub_nav.dat supprimé ! 
c:\WINDOWS\system32\ubpwlsanub_navps.dat supprimé ! 
 
** 2ème passage ** 
 

C:\WINDOWS\prefetch\ubpwlsanub*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\ubpwlsanub*.pf réalisé avec succès !
C:\WINDOWS\prefetch\ubpwlsanub*.pf supprimé !

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\sabinou\Application Data ***

...\Application Data\MessengerSkinner ...suppression... 
...\Application Data\MessengerSkinner supprimé ! 



*** Suppression fichiers ***

C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\sabinou\Local Settings\Temp effectué !

 
*** Sauvegarde du registre vers dossier Backupnavi*** 
 
 
sauvegarde du registre réalisée avec succès !


*** Nettoyage registre ***

 
Nettoyage registre Ok 

*** Traitement Recherche complémentaire *** 

1)Recherche/Suppressions nouveaux fichiers connus:

C:\WINDOWS\pack.epk trouvé ! 
Copie C:\WINDOWS\pack.epk réalisé avec succès !
C:\WINDOWS\pack.epk supprimé !

2)Recherche Heuristique (Fichiers à supprimer si nécéssaire):
*
**
***
****
 
*** Nettoyage termine le 04/03/2007 à 15:14:30,10 ***

andro sabrina · Answer

re, sinon quand je fais un scan en ligne avec bitdefender il me trouve toujours les memes virus et n'arrive pas a les supprimer apparement parce que il revienne toujours, je comprend pas, que dois-je faire? Voici le rapport : BitDefender Online Scanner
	

 
	

 

Rapport d'analyse généré à: Sun, Mar 04, 2007 - 17:35:19

 
	

 
	

 

Voie d'analyse: A:\;C:\;D:\;E:\;
	

 
	

 

 
	

 
	

 

Statistiques

Temps
	

00:30:37

Fichiers
	

192214

Directoires
	

3463

Secteurs de boot
	

3

Archives
	

1089

Paquets programmes
	

6935
	

 
	

 

Résultats

Virus identifiés
	

2

Fichiers infectés
	

11

Fichiers suspects
	

0

Avertissements
	

0

Désinfectés
	

0

Fichiers effacés
	

10
	

 
	

 

Info sur les moteurs

Définition virus
	

402580

Version des moteurs
	

AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)

Analyse des plugins
	

14

Archive des plugins
	

38

Unpack des plugins
	

6

E-mail plugins
	

6

Système plugins
	

1
	

 
	

 

Paramètres d'analyse

Première action
	

Désinfecté

Seconde Action
	

Supprimé

Heuristique
	

Oui

Acceptez les avertissements
	

Oui

Extensions analysées
	

*;

Excludez les extensions
	

 

Analyse d'emails
	

Oui

Analyse des Archives
	

Oui

Analyser paquets programmes
	

Oui

Analyse des fichiers
	

Oui

Analyse de boot
	

Oui
	

 
	

 
 

Fichier analysé
	

 Statut

C:\Documents and Settings\All Users\Application Data\16 gram soap blue\hideskip.exe
	

Infecté par: Trojan.FatObfus.Gen

C:\Documents and Settings\All Users\Application Data\16 gram soap blue\hideskip.exe
	

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\16 gram soap blue\hideskip.exe
	

Echec de la suppression

C:\Documents and Settings\sabinou\Application Data\style active math\five that.exe
	

Infecté par: Trojan.FatObfus.Gen

C:\Documents and Settings\sabinou\Application Data\style active math\five that.exe
	

Echec de la désinfection

C:\Documents and Settings\sabinou\Application Data\style active math\five that.exe
	

Supprimé

C:\Documents and Settings\sabinou\Application Data\style active math\Tons Info Else.exe
	

Infecté par: Trojan.FatObfus.Gen

C:\Documents and Settings\sabinou\Application Data\style active math\Tons Info Else.exe
	

Echec de la désinfection

C:\Documents and Settings\sabinou\Application Data\style active math\Tons Info Else.exe
	

Supprimé

C:\Documents and Settings\sabinou\Application Data\style active math\Vga One Soap Trans.exe
	

Infecté par: Trojan.FatObfus.Gen

C:\Documents and Settings\sabinou\Application Data\style active math\Vga One Soap Trans.exe
	

Echec de la désinfection

C:\Documents and Settings\sabinou\Application Data\style active math\Vga One Soap Trans.exe
	

Supprimé

C:\Documents and Settings\sabinou\Application Data\style active math\yegeqzuw.exe
	

Infecté par: Trojan.FatObfus.Gen

C:\Documents and Settings\sabinou\Application Data\style active math\yegeqzuw.exe
	

Echec de la désinfection

C:\Documents and Settings\sabinou\Application Data\style active math\yegeqzuw.exe
	

Supprimé

C:\Documents and Settings\sabinou\Bureau
avilog1\Backupnavi\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0009
	

Infecté par: Backdoor.Skinymes.Agent.A

C:\Documents and Settings\sabinou\Bureau
avilog1\Backupnavi\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0009
	

Echec de la désinfection

C:\Documents and Settings\sabinou\Bureau
avilog1\Backupnavi\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0009
	

Supprimé

C:\Documents and Settings\sabinou\Bureau
avilog1\Backupnavi\pack.epk=>(NSIS 2g)
	

Echec de la mise à jour

C:\System Volume Information\_restore{EC72AAE3-F8E9-4A7D-AA21-81BF7D1A77F6}\RP227\A0076345.exe=>(NSIS o)=>lzma_solid_nsis0009
	

Infecté par: Backdoor.Skinymes.Agent.A

C:\System Volume Information\_restore{EC72AAE3-F8E9-4A7D-AA21-81BF7D1A77F6}\RP227\A0076345.exe=>(NSIS o)=>lzma_solid_nsis0009
	

Echec de la désinfection

C:\System Volume Information\_restore{EC72AAE3-F8E9-4A7D-AA21-81BF7D1A77F6}\RP227\A0076345.exe=>(NSIS o)=>lzma_solid_nsis0009
	

Supprimé

C:\System Volume Information\_restore{EC72AAE3-F8E9-4A7D-AA21-81BF7D1A77F6}\RP227\A0076345.exe=>(NSIS o)
	

Echec de la mise à jour

C:\System Volume Information\_restore{EC72AAE3-F8E9-4A7D-AA21-81BF7D1A77F6}\RP236\A0076896.exe
	

Infecté par: Trojan.FatObfus.Gen

C:\System Volume Information\_restore{EC72AAE3-F8E9-4A7D-AA21-81BF7D1A77F6}\RP236\A0076896.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{EC72AAE3-F8E9-4A7D-AA21-81BF7D1A77F6}\RP236\A0076896.exe
	

Supprimé

C:\System Volume Information\_restore{EC72AAE3-F8E9-4A7D-AA21-81BF7D1A77F6}\RP236\A0076897.exe
	

Infecté par: Trojan.FatObfus.Gen

C:\System Volume Information\_restore{EC72AAE3-F8E9-4A7D-AA21-81BF7D1A77F6}\RP236\A0076897.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{EC72AAE3-F8E9-4A7D-AA21-81BF7D1A77F6}\RP236\A0076897.exe
	

Supprimé

C:\System Volume Information\_restore{EC72AAE3-F8E9-4A7D-AA21-81BF7D1A77F6}\RP236\A0076898.exe
	

Infecté par: Trojan.FatObfus.Gen

C:\System Volume Information\_restore{EC72AAE3-F8E9-4A7D-AA21-81BF7D1A77F6}\RP236\A0076898.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{EC72AAE3-F8E9-4A7D-AA21-81BF7D1A77F6}\RP236\A0076898.exe
	

Supprimé

C:\System Volume Information\_restore{EC72AAE3-F8E9-4A7D-AA21-81BF7D1A77F6}\RP236\A0076899.exe
	

Infecté par: Trojan.FatObfus.Gen

C:\System Volume Information\_restore{EC72AAE3-F8E9-4A7D-AA21-81BF7D1A77F6}\RP236\A0076899.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{EC72AAE3-F8E9-4A7D-AA21-81BF7D1A77F6}\RP236\A0076899.exe
	

Supprimé


Merci.

Regis59 · Answer

Salut,

 télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation)   
http://pageperso.aol.fr/balltrap34/Hijenr.gif 
	
Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)   
http://pageperso.aol.fr/balltrap34/demohijack.htm
	
Bon courage

A+

Andro Sabrina · Answer

Re,
Voila ce que tu ma demander de faire :


Logfile of HijackThis v1.99.1
Scan saved at 11:39:56, on 05/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Micro Application\TrueImage\TrueImageMonitor.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\SpyErazer\pcd-as.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\NETGEAR\WG111v2 Configuration Utility\RtlWake.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.BIN
C:\Program Files\NETGEAR\WG111v2 Configuration Utility\RtWLan.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Java\jre1.5.0_10\bin\jucheck.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par Yahoo! France
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Soapbluereadmeaxis] C:\Documents and Settings\All Users\Application Data\16 gram soap blue\hideskip.exe
O4 - HKLM\..\Run: [TrueImage Monitor] "C:\Program Files\Micro Application\TrueImage\TrueImageMonitor.exe"
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [VirusKeeper] F:\VirusKeeper 2007 Pro Evaluation\VirusKeeper.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [PCDAS] C:\Program Files\SpyErazer\pcd-as.exe /10003
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Amen Cool] C:\DOCUME~1\sabinou\APPLIC~1\STYLEA~1\five that.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Startup: OpenOffice.org 2.1.lnk = C:\Program Files\OpenOffice.org 2.1\program\quickstart.exe
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: Bootvis.lnk = F:\BootVisfr\Bootvis_Sleep.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: WG111v2 Smart Wizard Wireless Setting.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by108fd.bay108.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - https://bitdefender.solutions-antivirus.com/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,4941/mcfscan.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Regis59 · Answer

Re,

Tu es infectée par lop.

Télécharge LopxpMH sur ton Bureau. 

http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip 

Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat. 

Poste le contenu du rapport qui va s'ouvrir.

A+

Andro Sabrina · Answer

Voila le rapport : Rapport fait à 13:37:52,67 le 05/03/2007 ****************************************** ## Répertoires Application Data Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 2C96-D595 R‚pertoire de C:\Documents and Settings\All Users\Application Data 31/07/2006 16:49 . 31/07/2006 16:49 .. 13/12/2006 12:27 16 gram soap blue 08/10/2006 09:39 Apple Computer 21/08/2006 13:46 Bluetooth 18/01/2007 11:05 Google 20/08/2006 19:17 McAfee.com 20/08/2006 19:19 McAfee.com Personal Firewall 31/07/2006 16:49 Microsoft 15/11/2006 18:23 Spybot - Search & Destroy 31/10/2006 13:37 Windows Genuine Advantage 22/08/2006 21:22 Windows Live Toolbar 04/03/2007 14:16 3ÿ120 118300.34 31/07/2006 16:49 62 desktop.ini 11/12/2006 20:47 1ÿ755 QTSBandwidthCache 3 fichier(s) 4ÿ937 octets 12 R‚p(s) 16ÿ151ÿ662ÿ592 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 2C96-D595 R‚pertoire de C:\Documents and Settings\Default User\Application Data 31/07/2006 16:49 . 31/07/2006 16:49 .. 31/07/2006 16:49 Microsoft 31/07/2006 16:49 62 desktop.ini 1 fichier(s) 62 octets 3 R‚p(s) 16ÿ151ÿ650ÿ304 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 2C96-D595 R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 31/07/2006 16:49 . 31/07/2006 16:49 .. 31/07/2006 15:01 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 16ÿ151ÿ650ÿ304 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 2C96-D595 R‚pertoire de C:\Documents and Settings\LocalService\Application Data 31/07/2006 15:08 . 31/07/2006 15:08 .. 01/03/2007 20:12 Google 20/08/2006 19:19 McAfee.com Personal Firewall 31/07/2006 15:08 Microsoft 0 fichier(s) 0 octets 5 R‚p(s) 16ÿ151ÿ650ÿ304 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 2C96-D595 R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 31/07/2006 15:08 . 31/07/2006 15:08 .. 01/03/2007 20:12 Google 31/07/2006 15:08 Microsoft 0 fichier(s) 0 octets 4 R‚p(s) 16ÿ151ÿ650ÿ304 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 2C96-D595 R‚pertoire de C:\Documents and Settings\NetworkService\Application Data 31/07/2006 15:05 . 31/07/2006 15:05 .. 31/07/2006 15:05 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 16ÿ151ÿ650ÿ304 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 2C96-D595 R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 31/07/2006 15:05 . 31/07/2006 15:05 .. 31/07/2006 15:05 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 16ÿ151ÿ650ÿ304 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 2C96-D595 R‚pertoire de C:\Documents and Settings\sabinou\Application Data 31/07/2006 15:09 . 31/07/2006 15:09 .. 08/10/2006 09:51 Apple Computer 04/03/2007 12:35 Bitdefender 18/01/2007 11:03 Google 21/08/2006 14:07 Help 31/07/2006 15:09 Identities 21/08/2006 14:00 InterVideo 15/11/2006 22:07 Lavasoft 21/08/2006 13:20 LimeWire 19/08/2006 14:30 Macromedia 20/08/2006 19:19 McAfee.com Personal Firewall 21/08/2006 15:20 Media Player Classic 29/12/2006 14:33 Micro Application 31/07/2006 15:09 Microsoft 04/03/2007 15:26 Mozilla 27/02/2007 20:49 OpenOffice.org2 19/01/2007 16:14 Samsung 13/12/2006 12:26 style active math 19/12/2006 13:10 Sun 04/03/2007 15:27 Talkback 31/07/2006 15:09 62 desktop.ini 1 fichier(s) 62 octets 21 R‚p(s) 16ÿ151ÿ646ÿ208 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 2C96-D595 R‚pertoire de C:\Documents and Settings\sabinou\Local Settings\Application Data 31/07/2006 15:09 . 31/07/2006 15:09 .. 21/08/2006 13:14 {3248F0A6-6813-11D6-A77B-00B0D0150030} 08/10/2006 09:51 Apple Computer 18/01/2007 11:25 Google 21/08/2006 14:07 Help 24/08/2006 16:26 Identities 31/07/2006 15:09 Microsoft 04/03/2007 15:26 Mozilla 18/01/2007 12:56 WMTools Downloaded Files 27/08/2006 17:33 12ÿ288 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 19/08/2006 15:01 14ÿ304 GDIPFONTCACHEV1.DAT 31/07/2006 15:48 4ÿ824ÿ778 IconCache.db 3 fichier(s) 4ÿ851ÿ370 octets 10 R‚p(s) 16ÿ151ÿ646ÿ208 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 2C96-D595 R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 31/07/2006 15:04 . 31/07/2006 15:04 .. 31/07/2006 15:04 Microsoft 31/07/2006 15:04 62 desktop.ini 1 fichier(s) 62 octets 3 R‚p(s) 16ÿ151ÿ646ÿ208 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 2C96-D595 R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 31/07/2006 15:04 . 31/07/2006 15:04 .. 31/07/2006 15:04 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 16ÿ151ÿ646ÿ208 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 2C96-D595 R‚pertoire de C:\WINDOWS\Tasks 02/03/2007 12:07 272 AAEDEBA5918A629D.job 14/02/2007 19:19 284 AppleSoftwareUpdate.job 31/07/2006 15:08 6 SA.DAT 31/07/2006 14:59 65 desktop.ini 31/07/2006 14:59 .. 31/07/2006 14:59 . 4 fichier(s) 627 octets 2 R‚p(s) 16ÿ151ÿ646ÿ208 octets libres ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 2C96-D595 R‚pertoire de C:\Program Files 04/03/2007 18:05 . 04/03/2007 18:05 .. 04/03/2007 13:26 Alwil Software 14/02/2007 19:19 Apple Software Update 04/03/2007 16:45 a-squared Free 31/07/2006 15:14 ASUS 31/07/2006 14:58 ComPlus Applications 31/07/2006 15:17 Creative 01/11/2006 10:36 DirectX 10/09/2006 17:22 DJ Mix Pro 04/03/2007 12:20 Fichiers communs 26/01/2007 16:22 Google 29/12/2006 22:22 Handset Manager 05/03/2007 11:37 Hijackthis Version Fran‡aise 18/02/2007 20:48 Internet Explorer 03/11/2006 18:10 InterVideo 21/08/2006 13:30 IVT Corporation 18/01/2007 11:03 Java 15/11/2006 22:05 Lavasoft 21/08/2006 13:15 LimeWire 02/03/2007 12:06 Messenger Plus! Live 17/01/2007 19:38 Micro Application 31/07/2006 15:02 microsoft frontpage 18/01/2007 12:57 MixVibes6 31/07/2006 14:59 Movie Maker 05/03/2007 13:32 Mozilla Firefox 31/07/2006 14:57 MSN Gaming Zone 04/03/2007 12:08 MSN Messenger 15/11/2006 22:14 MSXML 4.0 28/12/2006 13:38 Multimedia Mouse Driver 13/11/2006 22:12 NETGEAR 31/07/2006 14:59 NetMeeting 29/12/2006 13:55 Office Mouse Driver 31/07/2006 14:57 Online Services 27/02/2007 20:46 OpenOffice.org 2.1 16/12/2006 03:00 Outlook Express 21/02/2007 17:14 PhotoFiltre 08/01/2007 15:04 QuickTime 29/08/2006 12:30 Samsung 19/08/2006 14:19 Securitoo 31/07/2006 15:00 Services en ligne 04/03/2007 12:21 Softwin 04/03/2007 14:26 SpyErazer 02/03/2007 12:07 style active math 02/03/2007 13:09 VirusKeeper 2007 Pro Evaluation 24/08/2006 16:30 Wanadoo 17/01/2007 19:39 Web Media Player 20/02/2007 20:11 Windows Live Safety Center 21/12/2006 19:31 Windows Media Connect 2 29/12/2006 22:19 Windows Media Player 31/07/2006 14:57 Windows NT 21/12/2006 17:43 WinRAR 31/07/2006 15:02 xerox 11/12/2006 20:47 Yahoo! 04/03/2007 15:42 Zone Labs 0 fichier(s) 0 octets 55 R‚p(s) 16ÿ151ÿ642ÿ112 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow perso.orange.fr REG_BINARY dns-look-up.com REG_SZ www.dns-look-up.com REG_SZ mysearchnow.com REG_SZ www.mysearchnow.com REG_SZ www.funradio.fr REG_BINARY www.01net.com REG_BINARY netbios-wait.com REG_SZ www.netbios-wait.com REG_SZ * Mozilla Firefox (1 autorisé 2 interdit) ****************************************** ## Registre * [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] Soapbluereadmeaxis REG_SZ C:\Documents and Settings\All Users\Application Data\16 gram soap blue\hideskip.exe TrueImage Monitor REG_SZ "C:\Program Files\Micro Application\TrueImage\TrueImageMonitor.exe" * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] Amen Cool REG_SZ C:\DOCUME~1\sabinou\APPLIC~1\STYLEA~1\five that.exe ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" *************** Fin du rapport ****************

Regis59 · Answer

Bonjour, 

Désinstalle SpyErazer.

Imprime, ou enregistre la manip dans un fichier dans le bloc notes pour être sur ne rien oublier et de tout faire dans l'ordre. 

1/Telecharge ceci: Clean Up 40:
http://pageperso.aol.fr/balltrap34/CleanUp40.exe 
-aide en image:(merci à Balltrap34).
 http://pageperso.aol.fr/balltrap34/democleanup.htm

Déconnecte toi d'Internet et ferme tout les programmes en cours. 

 Redémarre en mode sans échec 
Redémarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows. 
Choisis le mode sans échec dans les options et valide avec entrée. 
(Si F8 ne marche pas, essai F5)

 Rend visible les fichiers cachés et système 
panneau de configuration > options des dossiers > onglet affichage 
Cocher la case devant " afficher les fichiers et dossiers cachés " 
Décocher la case devant " masquer les extensions des fichiers dont le type est connu" 
Décocher la case devant " masquer les fichiers protégés du système" 
clic sur [Appliquer] puis sur [ok] pour valider 

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ 

 Lance hijackthis et clic sur [do a system scan only] 
cocher la case au début des lignes suivantes: 
 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [Soapbluereadmeaxis] C:\Documents and Settings\All Users\Application Data\16 gram soap blue\hideskip.exe

O4 - HKLM\..\Run: [PCDAS] C:\Program Files\SpyErazer\pcd-as.exe /10003
O4 - HKCU\..\Run: [Amen Cool] C:\DOCUME~1\sabinou\APPLIC~1\STYLEA~1\five that.exe 

valider en cliquant sur le bouton [fix checked] 

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ 

 Recherche et supprime ces dossiers: 

Supprimer les fichiers en suivant le chemin des fichiers infectés si possible, plutot que d'utiliser la fonction "Rechercher" 

S'ils sont présents, supprime: 

C:\Documents and Settings\All Users\Application Data\16 gram soap blue

C:\Program Files\SpyErazer

C:\Program Files\style active math

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ 

Ensuite fais Démarrer > exécuter et tape cmd 
puis valide avec ok 

dans la fenêtre qui va s'ouvrir, copie et colle ceci:

del /a C:\WINDOWS	asks\AAEDEBA5918A629D.job 

et valide en appuyant sur entrée 

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ 

Ensuite, très important: 

:: Supprimer les fichiers temporaires :: 

Exécute cleanup40.
 
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ 

Redémarre normalement et reposte un Hijackthis sur le poste…
 
Précises moi ou en sont tes soucis…

A+

pierre · Answer

le moyen le plus simple ,c'est d'aller dans programes files,d'ouvrir cette saleté de messenger skinner,de cliquer sur l'icône uninstall barrée d'une croix rouge et le tour est joué.

Garantie absolument vrai je l'ai fais sur ma bécane,et bitdefender ne le detecte plus et il n'est plus nulle part

Regis59 · Answer

Salut Pierre;

Crée ton propre poste et on va vérifier si il ne reste plus rien ;)

A+

andro sabrina · Answer

Re,

J'espere que j'ai bien fais tt ce  que tu m'a demander ( pr cmd, ce qu'il fallait copier ne marchai pa par contre)

Merci bcp de ton aide

Voici l'Hijack :

Logfile of HijackThis v1.99.1
Scan saved at 18:33:43, on 05/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Micro Application\TrueImage\TrueImageMonitor.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\NETGEAR\WG111v2 Configuration Utility\RtlWake.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.exe
C:\Program Files\NETGEAR\WG111v2 Configuration Utility\RtWLan.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.BIN
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par Yahoo! France
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [TrueImage Monitor] "C:\Program Files\Micro Application\TrueImage\TrueImageMonitor.exe"
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [VirusKeeper] F:\VirusKeeper 2007 Pro Evaluation\VirusKeeper.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Startup: OpenOffice.org 2.1.lnk = C:\Program Files\OpenOffice.org 2.1\program\quickstart.exe
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: Bootvis.lnk = F:\BootVisfr\Bootvis_Sleep.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: WG111v2 Smart Wizard Wireless Setting.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by108fd.bay108.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - https://bitdefender.solutions-antivirus.com/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,4941/mcfscan.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Regis59 · Answer

Salut

Ou en sont tes soucis?

A+

Andro sabrina · Answer

Salut, voici le dernier scan que j'ai fait avec bitdefender en ligne, il a encore trouvé les virus trojan et backdoor, j'espere qu'il sont bien supprimer.


BitDefender Online Scanner
	

 
	

 

Rapport d'analyse généré à: Tue, Mar 06, 2007 - 11:27:15

 
	

 
	

 

Voie d'analyse: A:\;C:\;D:\;E:\;
	

 
	

 

 
	

 
	

 

Statistiques

Temps
	

00:27:14

Fichiers
	

181653

Directoires
	

3448

Secteurs de boot
	

3

Archives
	

977

Paquets programmes
	

4406
	

 
	

 

Résultats

Virus identifiés
	

2

Fichiers infectés
	

2

Fichiers suspects
	

0

Avertissements
	

0

Désinfectés
	

0

Fichiers effacés
	

2
	

 
	

 

Info sur les moteurs

Définition virus
	

402930

Version des moteurs
	

AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)

Analyse des plugins
	

14

Archive des plugins
	

38

Unpack des plugins
	

6

E-mail plugins
	

6

Système plugins
	

1
	

 
	

 

Paramètres d'analyse

Première action
	

Désinfecté

Seconde Action
	

Supprimé

Heuristique
	

Oui

Acceptez les avertissements
	

Oui

Extensions analysées
	

*;

Excludez les extensions
	

 

Analyse d'emails
	

Oui

Analyse des Archives
	

Oui

Analyser paquets programmes
	

Oui

Analyse des fichiers
	

Oui

Analyse de boot
	

Oui
	

 
	

 
 

Fichier analysé
	

 Statut

C:\System Volume Information\_restore{EC72AAE3-F8E9-4A7D-AA21-81BF7D1A77F6}\RP227\A0076345.exe=>(NSIS o)=>lzma_solid_nsis0009
	

Infecté par: Backdoor.Skinymes.Agent.A

C:\System Volume Information\_restore{EC72AAE3-F8E9-4A7D-AA21-81BF7D1A77F6}\RP227\A0076345.exe=>(NSIS o)=>lzma_solid_nsis0009
	

Echec de la désinfection

C:\System Volume Information\_restore{EC72AAE3-F8E9-4A7D-AA21-81BF7D1A77F6}\RP227\A0076345.exe=>(NSIS o)=>lzma_solid_nsis0009
	

Supprimé

C:\System Volume Information\_restore{EC72AAE3-F8E9-4A7D-AA21-81BF7D1A77F6}\RP227\A0076345.exe=>(NSIS o)
	

Echec de la mise à jour

C:\System Volume Information\_restore{EC72AAE3-F8E9-4A7D-AA21-81BF7D1A77F6}\RP238\A0077061.exe
	

Infecté par: Trojan.FatObfus.Gen

C:\System Volume Information\_restore{EC72AAE3-F8E9-4A7D-AA21-81BF7D1A77F6}\RP238\A0077061.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{EC72AAE3-F8E9-4A7D-AA21-81BF7D1A77F6}\RP238\A0077061.exe
	

Supprimé

Regis59 · Answer

Salut

Rassures toi, ils sont inactifs.
C'est un point de restauration infecté, mais elle est inactive.

Ou en sont tes soucis?

A+

Andro sabrina · Answer

Ba je pense que je n'est plus de soucis alors s'il sont inactifs. Merci de m'avoir aider.

Regis59 · Answer

Salut,

Content pour toi.

Bonne continuation,

A+

not · Answer

Bonjour! Après avoir suivi la première procédure avec navilog1, voici le résultat du rapport : 

Search Navipromo version 1.0.7 commencé le 15/03/2007 à 22:36:09,53
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Documents and Settings\NoT\Bureau
avilog
Mise a jour le 12.03.2007 a 18h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***


 

*** Recherche dossiers dans C:\Program Files ***


 

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***


 

*** Recherche dossiers dans C:\Documents and Settings\NoT\Application Data ***


...\Application Data\MessengerSkinner trouvé ! 

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\esbcqd.dat 
C:\windows\system32\esbcqd.exe 
c:\WINDOWS\system32\esbcqd_nav.dat 
c:\WINDOWS\system32\esbcqd_navps.dat 

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\esbcqd.exe 


*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-2C07B8D0.pf trouvé !
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-3A59B583.pf trouvé !


*** Recherche cles registre *** 


Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
 
 
*** Module de recherche complémentaire *** 
(recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
C:\WINDOWS\system32\esbcqd.dat trouvé !
** 
C:\WINDOWS\system32\esbcqd.dat trouvé !
*** 
**** 
C:\WINDOWS\system32\esbcqd_navps.dat trouvé !
***** 
****** 
******* 
******** 
C:\WINDOWS\system32\esbcqd.exe trouvé !
 
 
*** Analyse Terminé le 15/03/2007 à 22:38:44,10 ***

not · Answer

Après le mode sans échec, j'ai fait une analyse comme indiqué avec cleannavi, voici ce que ça donne :

Clean Navipromo version 1.0.7 commencé le 15/03/2007 à 22:48:09,54

Fix lancé depuis C:\Documents and Settings\NoT\Bureau
avilog
Mise a jour le 12.03.2007 a 18h00 by IL-MAFIOSO

Executé en mode sans echec

Mode suppression automatique avec prise en charge résultats Blacklight
 
 
*** fsbl1.txt non trouvé *** 
(Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche) 
 

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\NoT\Application Data ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\NoT\Local Settings\Temp effectué !

 
*** Sauvegarde du registre vers dossier Backupnavi*** 
 
 
sauvegarde du registre réalisée avec succès !


*** Nettoyage registre ***

 
Nettoyage registre Ok 

*** Traitement Recherche complémentaire *** 

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

* 
** 
*** 
**** 
***** 
****** 
******* 
******** 
 
*** Nettoyage termine le 15/03/2007 à 22:48:19,57 ***

Regis59 · Answer

Salut not,

Ou en sont tes soucis?

A+

not · Answer

Voici l'analyse par HijackThis : 

Logfile of HijackThis v1.99.1
Scan saved at 22:59:25, on 15/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Corel\Corel Snapfire Plus\Corel Photo Downloader.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Dell Network Assistant\hnm_svc.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Java\jre1.5.0_10\bin\jucheck.exe
C:\HiJackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=6070111
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/hws/sb/dell-row/fr/side.html?channel=fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr/hws/sb/dell-row/fr/side.html?channel=fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=6070111
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=6070111
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [MSKDetectorExe] C:\Program Files\McAfee\SpamKiller\MSKDetct.exe /uninstall
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Corel Photo Downloader] C:\Program Files\Corel\Corel Snapfire Plus\Corel Photo Downloader.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [Way Bash Program Grid] C:\Documents and Settings\All Users\Application Data\Meow rule way bash\FLAGIDOL.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [DellSupport] "C:\Program Files\Dell Support\DSAgnt.exe" /startup
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WinRegs] C:\DOCUME~1\NoT\APPLIC~1\TRUST1~1\Secondtray.exe
O4 - Global Startup: Dell Network Assistant.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://nat-20.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Advanced Networking Service (hnmsvc) - SingleClick Systems - C:\Program Files\Dell Network Assistant\hnm_svc.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

Regis59 · Answer

Salut not,

Ou en sont tes soucis?

A+ 
Edit: Le log n'est pas propre.

not · Answer

"Edit: Le log n'est pas propre. "

Je ne vois pas du tout ce que tu veux dire, désolée je n'y connais rien du tout...

Regis59 · Answer

Salut

Avant de te désinfecter, je voudrais savoir quels problemes tu as?

A+

not · Answer

Bonjour

Voici mon problème : j'ai récemment installé messenger skinner. Après l'avoir désinstallé, j'ai remarqué qu'à chaque fois que je vais sur une page internet des pubs s'ouvrent. Antivir m'a détecté un trojan nommé : TR/Dldr.Swizzor.Gen

Regis59 · Answer

Salut

Ok !

Télécharge LopxpMH sur ton Bureau. 

http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip 

Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat. 

Poste le contenu du rapport qui va s'ouvrir.

A+

not · Answer

Voici le résultat du rapport avec lopxpMH : Rapport fait à 17:05:35,35 le 16/03/2007 ****************************************** ## Répertoires Application Data Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\Administrateur\Application Data 01/09/2005 07:25 . 01/09/2005 07:25 .. 11/01/2007 22:55 GTek 01/09/2005 07:25 Identities 01/09/2005 07:25 Microsoft 01/09/2005 07:25 62 desktop.ini 1 fichier(s) 62 octets 5 R‚p(s) 219ÿ998ÿ052ÿ352 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data 01/09/2005 07:25 . 01/09/2005 07:25 .. 11/01/2007 22:44 {3248F0A6-6813-11D6-A77B-00B0D0150060} 01/09/2005 07:27 ApplicationHistory 11/01/2007 22:55 Google 01/09/2005 07:25 Microsoft 01/09/2005 07:28 137 fusioncache.dat 11/01/2007 22:58 38ÿ464 GDIPFONTCACHEV1.DAT 01/09/2005 07:34 3ÿ249ÿ492 IconCache.db 3 fichier(s) 3ÿ288ÿ093 octets 6 R‚p(s) 219ÿ998ÿ048ÿ256 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\All Users\Application Data 01/09/2005 07:04 . 01/09/2005 07:04 .. 24/01/2007 16:30 Adobe 14/03/2007 16:38 AntiVir PersonalEdition Classic 16/01/2007 19:36 Apple Computer 11/01/2007 22:51 Corel 16/01/2007 12:10 Google 16/03/2007 07:48 GTek 11/01/2007 22:52 InstallShield 11/01/2007 22:54 McAfee 11/01/2007 22:54 McAfee.com 11/01/2007 22:54 McAfee.com Personal Firewall 06/03/2007 11:34 Messenger Plus! 01/09/2005 07:04 Microsoft 04/02/2007 01:01 Microsoft Corporation 19/01/2007 22:23 NVIDIA 17/01/2007 12:29 Otto 23/02/2007 12:31 SingleClick Systems 11/01/2007 22:52 Sonic 11/01/2007 22:58 TEMP 16/01/2007 13:41 Windows Genuine Advantage 15/03/2007 21:34 305 addr_file.html 01/09/2005 07:08 62 desktop.ini 2 fichier(s) 367 octets 21 R‚p(s) 219ÿ998ÿ048ÿ256 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\Amel BOUCHELIT\Application Data 16/01/2007 12:09 . 16/01/2007 12:09 .. 17/01/2007 13:38 Adobe 17/01/2007 13:38 AdobeUM 16/01/2007 20:46 Apple Computer 16/01/2007 14:44 BSplayer 16/01/2007 22:07 Corel 21/01/2007 15:26 CyberLink 20/01/2007 00:55 DivX 16/01/2007 12:14 Google 16/01/2007 12:09 Gtek 16/01/2007 12:09 Identities 18/01/2007 16:50 Leadertech 16/01/2007 12:27 Macromedia 16/01/2007 12:10 McAfee.com Personal Firewall 16/01/2007 12:09 Microsoft 16/01/2007 12:31 Mozilla 17/01/2007 12:29 Otto 18/01/2007 16:50 Sonic 24/01/2007 10:46 Template 20/01/2007 14:46 VideoReDoPlus 17/01/2007 23:23 vlc 16/01/2007 12:09 62 desktop.ini 24/01/2007 10:46 132 wklnhst.dat 2 fichier(s) 194 octets 22 R‚p(s) 219ÿ998ÿ044ÿ160 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\Amel BOUCHELIT\Local Settings\Application Data 16/01/2007 12:09 . 16/01/2007 12:09 .. 16/01/2007 12:09 {3248F0A6-6813-11D6-A77B-00B0D0150060} 17/01/2007 13:38 Adobe 16/01/2007 20:46 Apple Computer 16/01/2007 12:09 ApplicationHistory 16/01/2007 12:09 Google 21/01/2007 13:49 Identities 16/01/2007 12:09 Microsoft 16/01/2007 12:31 Mozilla 16/01/2007 14:39 68ÿ096 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 16/01/2007 12:09 137 fusioncache.dat 16/01/2007 12:09 37ÿ288 GDIPFONTCACHEV1.DAT 16/01/2007 12:09 4ÿ322ÿ288 IconCache.db 4 fichier(s) 4ÿ427ÿ809 octets 10 R‚p(s) 219ÿ998ÿ044ÿ160 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\Default User\Application Data 01/09/2005 07:04 . 01/09/2005 07:04 .. 11/01/2007 22:55 Gtek 16/01/2007 12:09 Identities 01/09/2005 07:04 Microsoft 01/09/2005 07:08 62 desktop.ini 1 fichier(s) 62 octets 5 R‚p(s) 219ÿ998ÿ044ÿ160 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 01/09/2005 07:08 . 01/09/2005 07:08 .. 16/01/2007 12:09 {3248F0A6-6813-11D6-A77B-00B0D0150060} 16/01/2007 12:09 ApplicationHistory 16/01/2007 12:09 Google 01/09/2005 07:17 Microsoft 16/01/2007 12:09 137 fusioncache.dat 16/01/2007 12:09 37ÿ288 GDIPFONTCACHEV1.DAT 16/01/2007 12:09 3ÿ249ÿ492 IconCache.db 3 fichier(s) 3ÿ286ÿ917 octets 6 R‚p(s) 219ÿ998ÿ044ÿ160 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\LocalService\Application Data 01/09/2005 07:24 . 01/09/2005 07:24 .. 20/01/2007 11:11 DivX 16/01/2007 12:18 McAfee.com Personal Firewall 01/09/2005 07:24 Microsoft 0 fichier(s) 0 octets 5 R‚p(s) 219ÿ998ÿ044ÿ160 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 01/09/2005 07:24 . 01/09/2005 07:24 .. 01/09/2005 07:24 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 219ÿ998ÿ044ÿ160 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\NetworkService\Application Data 01/09/2005 07:24 . 01/09/2005 07:24 .. 01/09/2005 07:24 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 219ÿ998ÿ044ÿ160 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 01/09/2005 07:24 . 01/09/2005 07:24 .. 01/09/2005 07:24 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 219ÿ998ÿ040ÿ064 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\NoT\Application Data 16/01/2007 12:56 . 16/01/2007 12:56 .. 19/01/2007 21:58 Adobe 31/01/2007 17:14 AdobeUM 16/01/2007 21:13 Apple Computer 03/03/2007 01:31 BitDownload 04/02/2007 19:08 Corel 25/01/2007 18:49 CyberLink 20/01/2007 11:36 DivX 16/01/2007 12:56 Gtek 16/01/2007 12:56 Identities 12/03/2007 08:59 Lavasoft 22/02/2007 18:09 Leadertech 16/01/2007 13:08 Macromedia 16/01/2007 12:57 McAfee.com Personal Firewall 16/01/2007 12:56 Microsoft 25/02/2007 15:34 Microsoft Web Folders 16/01/2007 13:51 Mozilla 25/02/2007 13:08 Real 14/03/2007 16:01 Screenshot Sender 22/02/2007 18:09 Sonic 22/02/2007 20:38 Template 03/03/2007 01:30 trust 1 time 16/01/2007 22:33 vlc 16/01/2007 12:56 62 desktop.ini 22/02/2007 20:38 188 wklnhst.dat 2 fichier(s) 250 octets 24 R‚p(s) 219ÿ998ÿ040ÿ064 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\NoT\Local Settings\Application Data 16/01/2007 12:56 . 16/01/2007 12:56 .. 16/01/2007 12:56 {3248F0A6-6813-11D6-A77B-00B0D0150060} 19/01/2007 21:58 Adobe 16/01/2007 21:13 Apple Computer 16/01/2007 12:56 ApplicationHistory 31/01/2007 15:59 assembly 16/01/2007 12:56 Google 01/03/2007 18:22 Identities 16/01/2007 12:56 Microsoft 16/01/2007 13:51 Mozilla 17/01/2007 11:26 664 d3d9caps.dat 16/01/2007 13:17 87ÿ552 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 16/01/2007 12:56 126 fusioncache.dat 16/01/2007 12:56 41ÿ344 GDIPFONTCACHEV1.DAT 01/03/2007 22:28 1ÿ579ÿ410 IconCache.db 5 fichier(s) 1ÿ709ÿ096 octets 11 R‚p(s) 219ÿ998ÿ040ÿ064 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 01/09/2005 07:23 . 01/09/2005 07:23 .. 16/01/2007 12:09 Gtek 16/01/2007 12:09 Identities 16/01/2007 12:10 McAfee.com Personal Firewall 01/09/2005 07:23 Microsoft 01/09/2005 07:23 62 desktop.ini 1 fichier(s) 62 octets 6 R‚p(s) 219ÿ998ÿ040ÿ064 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 01/09/2005 07:23 . 01/09/2005 07:23 .. 16/01/2007 12:09 {3248F0A6-6813-11D6-A77B-00B0D0150060} 16/01/2007 12:09 ApplicationHistory 16/01/2007 12:09 Google 01/09/2005 07:23 Microsoft 16/01/2007 12:09 137 fusioncache.dat 16/01/2007 12:09 37ÿ288 GDIPFONTCACHEV1.DAT 16/01/2007 12:09 3ÿ249ÿ492 IconCache.db 3 fichier(s) 3ÿ286ÿ917 octets 6 R‚p(s) 219ÿ998ÿ040ÿ064 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\WINDOWS\Tasks 03/03/2007 01:31 252 AC660E41919DBF19.job 01/09/2005 07:24 6 SA.DAT 01/09/2005 07:15 .. 01/09/2005 07:15 . 01/09/2005 06:53 65 desktop.ini 3 fichier(s) 323 octets 2 R‚p(s) 219ÿ998ÿ035ÿ968 octets libres ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Program Files 14/03/2007 17:37 . 14/03/2007 17:37 .. 16/01/2007 23:02 Activision 11/01/2007 22:50 Adobe 22/02/2007 17:39 adslTV 18/01/2007 00:52 AIDA32 22/02/2007 17:59 Ant Movie Catalog 14/03/2007 16:42 AntiVir PersonalEdition Classic 05/02/2007 21:22 Audacity 11/01/2007 22:55 BAE 02/02/2007 22:24 CCleaner 05/02/2007 19:50 CDex_170b2 01/09/2005 07:13 ComPlus Applications 11/01/2007 22:51 Corel 03/02/2007 16:05 CyberLink 11/01/2007 22:50 Dell 23/02/2007 12:31 Dell Network Assistant 11/01/2007 22:55 Dell Support 22/02/2007 23:02 DivX 03/03/2007 13:54 EA SPORTS 14/03/2007 09:41 eMule 28/02/2007 21:09 Fichiers communs 01/09/2005 07:27 FrenchOtto 25/01/2007 20:15 GemMasterFrench 17/01/2007 13:35 Gimp 16/01/2007 12:56 Google 11/01/2007 22:50 Intel 11/01/2007 22:50 InterActual 22/02/2007 01:14 Internet Explorer 16/01/2007 20:46 iPod 16/01/2007 20:46 iTunes 16/01/2007 12:29 Java 12/03/2007 08:59 Lavasoft 11/01/2007 22:54 McAfee 11/01/2007 22:45 Messenger 14/03/2007 16:01 Messenger Plus! Live 25/02/2007 15:34 microsoft frontpage 25/02/2007 15:34 Microsoft Office 04/02/2007 01:01 Microsoft Windows Vista Upgrade Advisor 11/01/2007 22:50 Microsoft Works 01/09/2005 07:12 Movie Maker 14/03/2007 16:29 Mozilla Firefox 01/09/2005 07:12 MSN 01/09/2005 07:12 MSN Gaming Zone 14/03/2007 16:01 MSN Messenger 16/01/2007 12:50 MSXML 4.0 03/03/2007 11:00 Multi_Media_France 01/09/2005 07:15 NetMeeting 01/09/2005 07:13 Online Services 16/01/2007 12:49 Outlook Express 16/01/2007 20:46 QuickTime 25/02/2007 13:08 Real 17/01/2007 21:27 Rockstar Games 11/01/2007 22:52 Roxio 01/09/2005 07:15 Services en ligne 11/01/2007 22:47 Sigmatel 11/01/2007 22:52 Sonic 16/01/2007 22:29 VideoLAN 16/01/2007 14:44 Webteh 29/01/2007 00:56 Windows Journal Viewer 19/01/2007 22:13 Windows Media Connect 2 29/01/2007 14:23 Windows Media Player 01/09/2005 07:12 Windows NT 01/09/2005 07:12 Windows Plus 23/01/2007 21:53 WinRAR 01/09/2005 07:18 xerox 0 fichier(s) 0 octets 66 R‚p(s) 219ÿ998ÿ035ÿ968 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow www1.euro.dell.com REG_NONE support.euro.dell.com REG_NONE netbios-wait.com REG_SZ www.netbios-wait.com REG_SZ netsearchsoft.com REG_SZ www.netsearchsoft.com REG_SZ * Mozilla Firefox (1 autorisé 2 interdit) ****************************************** ## Registre * [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Search Bar REG_SZ http://www.google.fr/hws/sb/dell-row/fr/side.html?channel=fr * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] Way Bash Program Grid REG_SZ C:\Documents and Settings\All Users\Application Data\Meow rule way bash\FLAGIDOL.exe * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] WinRegs REG_SZ C:\DOCUME~1\NoT\APPLIC~1\TRUST1~1\Secondtray.exe ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" *************** Fin du rapport ****************

Regis59 · Answer

Salut

Télécharge:
http://www.malekal.com/url=http://www.webroot.com/consumer/products/spysweeper/index.html?acode=af1&rc=4129&ac=tsg
# Cliquez sur sur le lien "Free Trial" pour le télécharger tout à droite
# Installez le et démarrez le

    * Il va demander de télécharger la dernière définition, acceptez
    * Ensuite, clic sur le bouton Options à gauche
    * Clic sur l'onglet Options et cochez ces options :
          o Sweep Memory
          o Sweep Registry
          o Sweep Cookies
          o Sweep All User Accounts
          o Enable Direct Disk Sweeping
          o Sweep Contents of Compressed Files
          o Sweep for Rootkits
          o Décoche Do not Sweep System Restore Folder.
    * Clicquez sur "Sweep Now" à gauche
    * Clicquez sur le bouton "Start"
    * Quand le scan est terminé, clic sur le bouton "Next"
    * Assurez-vous que tout est coché et clicquez sur le bouton "Next"
    * Lorsque tous les éléments trouvés ont été supprimés

A+

not · Answer

Bonsoir

Malheureusement le lien que tu m'as transmis ne marche pas...J'ai essayé de voir dans la rubrique (windows/malware) mais je ne sais pas quoi choisir...

Regis59 · Answer

Et celui ci:
https://www.malekal.com/tutorial-et-guidespysweeper/

a+

not · Answer

Voilà j'ai donc fait le scan, mais je ne peux rien faire d'autre si je ne m'abonne pas...Est-ce obligatoire? Il n'y a pas de bouton "next" ou quoique ce soit...Seulement une proposition d'abonnement et la liste des éléments détectés...

Regis59 · Answer

Salut,

On va faire la désinfection manuellement:
-remet un lopxp + un nouvel hijack this

a+

not · Answer

Revoici donc le rapport de logxp : Rapport fait à 11:57:03,37 le 18/03/2007 ****************************************** ## Répertoires Application Data Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\Administrateur\Application Data 01/09/2005 07:25 . 01/09/2005 07:25 .. 11/01/2007 22:55 GTek 01/09/2005 07:25 Identities 01/09/2005 07:25 Microsoft 01/09/2005 07:25 62 desktop.ini 1 fichier(s) 62 octets 5 R‚p(s) 219ÿ670ÿ458ÿ368 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data 01/09/2005 07:25 . 01/09/2005 07:25 .. 11/01/2007 22:44 {3248F0A6-6813-11D6-A77B-00B0D0150060} 01/09/2005 07:27 ApplicationHistory 11/01/2007 22:55 Google 01/09/2005 07:25 Microsoft 01/09/2005 07:28 137 fusioncache.dat 11/01/2007 22:58 38ÿ464 GDIPFONTCACHEV1.DAT 01/09/2005 07:34 3ÿ249ÿ492 IconCache.db 3 fichier(s) 3ÿ288ÿ093 octets 6 R‚p(s) 219ÿ670ÿ458ÿ368 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\All Users\Application Data 01/09/2005 07:04 . 01/09/2005 07:04 .. 24/01/2007 16:30 Adobe 14/03/2007 16:38 AntiVir PersonalEdition Classic 16/01/2007 19:36 Apple Computer 11/01/2007 22:51 Corel 16/01/2007 12:10 Google 16/03/2007 07:48 GTek 11/01/2007 22:52 InstallShield 11/01/2007 22:54 McAfee 11/01/2007 22:54 McAfee.com 11/01/2007 22:54 McAfee.com Personal Firewall 06/03/2007 11:34 Messenger Plus! 01/09/2005 07:04 Microsoft 04/02/2007 01:01 Microsoft Corporation 19/01/2007 22:23 NVIDIA 17/01/2007 12:29 Otto 23/02/2007 12:31 SingleClick Systems 11/01/2007 22:52 Sonic 11/01/2007 22:58 TEMP 16/03/2007 20:02 Webroot 16/01/2007 13:41 Windows Genuine Advantage 15/03/2007 21:34 305 addr_file.html 01/09/2005 07:08 62 desktop.ini 2 fichier(s) 367 octets 22 R‚p(s) 219ÿ670ÿ458ÿ368 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\Amel BOUCHELIT\Application Data 16/01/2007 12:09 . 16/01/2007 12:09 .. 17/01/2007 13:38 Adobe 17/01/2007 13:38 AdobeUM 16/01/2007 20:46 Apple Computer 16/01/2007 14:44 BSplayer 16/01/2007 22:07 Corel 21/01/2007 15:26 CyberLink 20/01/2007 00:55 DivX 16/01/2007 12:14 Google 16/01/2007 12:09 Gtek 16/01/2007 12:09 Identities 18/01/2007 16:50 Leadertech 16/01/2007 12:27 Macromedia 16/01/2007 12:10 McAfee.com Personal Firewall 16/01/2007 12:09 Microsoft 16/01/2007 12:31 Mozilla 17/01/2007 12:29 Otto 18/01/2007 16:50 Sonic 24/01/2007 10:46 Template 20/01/2007 14:46 VideoReDoPlus 17/01/2007 23:23 vlc 16/01/2007 12:09 62 desktop.ini 24/01/2007 10:46 132 wklnhst.dat 2 fichier(s) 194 octets 22 R‚p(s) 219ÿ670ÿ454ÿ272 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\Amel BOUCHELIT\Local Settings\Application Data 16/01/2007 12:09 . 16/01/2007 12:09 .. 16/01/2007 12:09 {3248F0A6-6813-11D6-A77B-00B0D0150060} 17/01/2007 13:38 Adobe 16/01/2007 20:46 Apple Computer 16/01/2007 12:09 ApplicationHistory 16/01/2007 12:09 Google 21/01/2007 13:49 Identities 16/01/2007 12:09 Microsoft 16/01/2007 12:31 Mozilla 16/01/2007 14:39 68ÿ096 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 16/01/2007 12:09 137 fusioncache.dat 16/01/2007 12:09 37ÿ288 GDIPFONTCACHEV1.DAT 16/01/2007 12:09 4ÿ322ÿ288 IconCache.db 4 fichier(s) 4ÿ427ÿ809 octets 10 R‚p(s) 219ÿ670ÿ454ÿ272 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\Default User\Application Data 01/09/2005 07:04 . 01/09/2005 07:04 .. 11/01/2007 22:55 Gtek 16/01/2007 12:09 Identities 01/09/2005 07:04 Microsoft 01/09/2005 07:08 62 desktop.ini 1 fichier(s) 62 octets 5 R‚p(s) 219ÿ670ÿ454ÿ272 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 01/09/2005 07:08 . 01/09/2005 07:08 .. 16/01/2007 12:09 {3248F0A6-6813-11D6-A77B-00B0D0150060} 16/01/2007 12:09 ApplicationHistory 16/01/2007 12:09 Google 01/09/2005 07:17 Microsoft 16/01/2007 12:09 137 fusioncache.dat 16/01/2007 12:09 37ÿ288 GDIPFONTCACHEV1.DAT 16/01/2007 12:09 3ÿ249ÿ492 IconCache.db 3 fichier(s) 3ÿ286ÿ917 octets 6 R‚p(s) 219ÿ670ÿ454ÿ272 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\LocalService\Application Data 01/09/2005 07:24 . 01/09/2005 07:24 .. 20/01/2007 11:11 DivX 16/01/2007 12:18 McAfee.com Personal Firewall 01/09/2005 07:24 Microsoft 16/03/2007 20:02 Webroot 0 fichier(s) 0 octets 6 R‚p(s) 219ÿ670ÿ454ÿ272 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 01/09/2005 07:24 . 01/09/2005 07:24 .. 01/09/2005 07:24 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 219ÿ670ÿ454ÿ272 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\NetworkService\Application Data 01/09/2005 07:24 . 01/09/2005 07:24 .. 01/09/2005 07:24 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 219ÿ670ÿ454ÿ272 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 01/09/2005 07:24 . 01/09/2005 07:24 .. 01/09/2005 07:24 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 219ÿ670ÿ450ÿ176 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\NoT\Application Data 16/01/2007 12:56 . 16/01/2007 12:56 .. 19/01/2007 21:58 Adobe 31/01/2007 17:14 AdobeUM 16/01/2007 21:13 Apple Computer 03/03/2007 01:31 BitDownload 04/02/2007 19:08 Corel 25/01/2007 18:49 CyberLink 20/01/2007 11:36 DivX 16/01/2007 12:56 Gtek 16/01/2007 12:56 Identities 12/03/2007 08:59 Lavasoft 22/02/2007 18:09 Leadertech 16/01/2007 13:08 Macromedia 16/01/2007 12:57 McAfee.com Personal Firewall 16/01/2007 12:56 Microsoft 25/02/2007 15:34 Microsoft Web Folders 16/01/2007 13:51 Mozilla 25/02/2007 13:08 Real 14/03/2007 16:01 Screenshot Sender 22/02/2007 18:09 Sonic 22/02/2007 20:38 Template 03/03/2007 01:30 trust 1 time 16/01/2007 22:33 vlc 16/03/2007 19:56 Webroot 16/01/2007 12:56 62 desktop.ini 22/02/2007 20:38 188 wklnhst.dat 2 fichier(s) 250 octets 25 R‚p(s) 219ÿ670ÿ450ÿ176 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\NoT\Local Settings\Application Data 16/01/2007 12:56 . 16/01/2007 12:56 .. 16/01/2007 12:56 {3248F0A6-6813-11D6-A77B-00B0D0150060} 19/01/2007 21:58 Adobe 16/01/2007 21:13 Apple Computer 16/01/2007 12:56 ApplicationHistory 31/01/2007 15:59 assembly 16/01/2007 12:56 Google 01/03/2007 18:22 Identities 16/01/2007 12:56 Microsoft 16/01/2007 13:51 Mozilla 17/01/2007 11:26 664 d3d9caps.dat 16/01/2007 13:17 94ÿ720 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 16/01/2007 12:56 126 fusioncache.dat 16/01/2007 12:56 41ÿ344 GDIPFONTCACHEV1.DAT 01/03/2007 22:28 1ÿ579ÿ410 IconCache.db 5 fichier(s) 1ÿ716ÿ264 octets 11 R‚p(s) 219ÿ670ÿ450ÿ176 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 01/09/2005 07:23 . 01/09/2005 07:23 .. 16/01/2007 12:09 Gtek 16/01/2007 12:09 Identities 16/01/2007 12:10 McAfee.com Personal Firewall 01/09/2005 07:23 Microsoft 01/09/2005 07:23 62 desktop.ini 1 fichier(s) 62 octets 6 R‚p(s) 219ÿ670ÿ450ÿ176 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 01/09/2005 07:23 . 01/09/2005 07:23 .. 16/01/2007 12:09 {3248F0A6-6813-11D6-A77B-00B0D0150060} 16/01/2007 12:09 ApplicationHistory 16/01/2007 12:09 Google 01/09/2005 07:23 Microsoft 16/01/2007 12:09 137 fusioncache.dat 16/01/2007 12:09 37ÿ288 GDIPFONTCACHEV1.DAT 16/01/2007 12:09 3ÿ249ÿ492 IconCache.db 3 fichier(s) 3ÿ286ÿ917 octets 6 R‚p(s) 219ÿ670ÿ446ÿ080 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\WINDOWS\Tasks 16/03/2007 20:02 1ÿ422 wrSpySweeperTrialSweep.job 03/03/2007 01:31 252 AC660E41919DBF19.job 01/09/2005 07:24 6 SA.DAT 01/09/2005 07:15 .. 01/09/2005 07:15 . 01/09/2005 06:53 65 desktop.ini 4 fichier(s) 1ÿ745 octets 2 R‚p(s) 219ÿ670ÿ446ÿ080 octets libres ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Program Files 16/03/2007 20:02 . 16/03/2007 20:02 .. 16/01/2007 23:02 Activision 11/01/2007 22:50 Adobe 22/02/2007 17:39 adslTV 18/01/2007 00:52 AIDA32 22/02/2007 17:59 Ant Movie Catalog 14/03/2007 16:42 AntiVir PersonalEdition Classic 05/02/2007 21:22 Audacity 11/01/2007 22:55 BAE 02/02/2007 22:24 CCleaner 05/02/2007 19:50 CDex_170b2 01/09/2005 07:13 ComPlus Applications 11/01/2007 22:51 Corel 03/02/2007 16:05 CyberLink 11/01/2007 22:50 Dell 23/02/2007 12:31 Dell Network Assistant 11/01/2007 22:55 Dell Support 22/02/2007 23:02 DivX 03/03/2007 13:54 EA SPORTS 17/03/2007 13:05 eMule 28/02/2007 21:09 Fichiers communs 01/09/2005 07:27 FrenchOtto 25/01/2007 20:15 GemMasterFrench 17/01/2007 13:35 Gimp 16/01/2007 12:56 Google 11/01/2007 22:50 Intel 11/01/2007 22:50 InterActual 22/02/2007 01:14 Internet Explorer 16/01/2007 20:46 iPod 16/01/2007 20:46 iTunes 16/01/2007 12:29 Java 12/03/2007 08:59 Lavasoft 11/01/2007 22:54 McAfee 11/01/2007 22:45 Messenger 14/03/2007 16:01 Messenger Plus! Live 25/02/2007 15:34 microsoft frontpage 25/02/2007 15:34 Microsoft Office 04/02/2007 01:01 Microsoft Windows Vista Upgrade Advisor 11/01/2007 22:50 Microsoft Works 01/09/2005 07:12 Movie Maker 17/03/2007 18:36 Mozilla Firefox 01/09/2005 07:12 MSN 01/09/2005 07:12 MSN Gaming Zone 14/03/2007 16:01 MSN Messenger 16/01/2007 12:50 MSXML 4.0 03/03/2007 11:00 Multi_Media_France 01/09/2005 07:15 NetMeeting 01/09/2005 07:13 Online Services 16/01/2007 12:49 Outlook Express 16/01/2007 20:46 QuickTime 25/02/2007 13:08 Real 17/01/2007 21:27 Rockstar Games 11/01/2007 22:52 Roxio 01/09/2005 07:15 Services en ligne 11/01/2007 22:47 Sigmatel 11/01/2007 22:52 Sonic 16/01/2007 22:29 VideoLAN 16/03/2007 20:02 Webroot 16/01/2007 14:44 Webteh 29/01/2007 00:56 Windows Journal Viewer 19/01/2007 22:13 Windows Media Connect 2 29/01/2007 14:23 Windows Media Player 01/09/2005 07:12 Windows NT 01/09/2005 07:12 Windows Plus 23/01/2007 21:53 WinRAR 01/09/2005 07:18 xerox 0 fichier(s) 0 octets 67 R‚p(s) 219ÿ670ÿ441ÿ984 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow www1.euro.dell.com REG_NONE support.euro.dell.com REG_NONE netbios-wait.com REG_SZ www.netbios-wait.com REG_SZ netsearchsoft.com REG_SZ www.netsearchsoft.com REG_SZ * Mozilla Firefox (1 autorisé 2 interdit) ****************************************** ## Registre * [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Search Bar REG_SZ http://www.google.fr/hws/sb/dell-row/fr/side.html?channel=fr ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" *************** Fin du rapport **************** Rapport fait à 11:57:46,95 le 18/03/2007 ****************************************** ## Répertoires Application Data Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\Administrateur\Application Data 01/09/2005 07:25 . 01/09/2005 07:25 .. 11/01/2007 22:55 GTek 01/09/2005 07:25 Identities 01/09/2005 07:25 Microsoft 01/09/2005 07:25 62 desktop.ini 1 fichier(s) 62 octets 5 R‚p(s) 219ÿ671ÿ773ÿ184 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data 01/09/2005 07:25 . 01/09/2005 07:25 .. 11/01/2007 22:44 {3248F0A6-6813-11D6-A77B-00B0D0150060} 01/09/2005 07:27 ApplicationHistory 11/01/2007 22:55 Google 01/09/2005 07:25 Microsoft 01/09/2005 07:28 137 fusioncache.dat 11/01/2007 22:58 38ÿ464 GDIPFONTCACHEV1.DAT 01/09/2005 07:34 3ÿ249ÿ492 IconCache.db 3 fichier(s) 3ÿ288ÿ093 octets 6 R‚p(s) 219ÿ671ÿ777ÿ280 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\All Users\Application Data 01/09/2005 07:04 . 01/09/2005 07:04 .. 24/01/2007 16:30 Adobe 14/03/2007 16:38 AntiVir PersonalEdition Classic 16/01/2007 19:36 Apple Computer 11/01/2007 22:51 Corel 16/01/2007 12:10 Google 16/03/2007 07:48 GTek 11/01/2007 22:52 InstallShield 11/01/2007 22:54 McAfee 11/01/2007 22:54 McAfee.com 11/01/2007 22:54 McAfee.com Personal Firewall 06/03/2007 11:34 Messenger Plus! 01/09/2005 07:04 Microsoft 04/02/2007 01:01 Microsoft Corporation 19/01/2007 22:23 NVIDIA 17/01/2007 12:29 Otto 23/02/2007 12:31 SingleClick Systems 11/01/2007 22:52 Sonic 11/01/2007 22:58 TEMP 16/03/2007 20:02 Webroot 16/01/2007 13:41 Windows Genuine Advantage 15/03/2007 21:34 305 addr_file.html 01/09/2005 07:08 62 desktop.ini 2 fichier(s) 367 octets 22 R‚p(s) 219ÿ671ÿ777ÿ280 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\Amel BOUCHELIT\Application Data 16/01/2007 12:09 . 16/01/2007 12:09 .. 17/01/2007 13:38 Adobe 17/01/2007 13:38 AdobeUM 16/01/2007 20:46 Apple Computer 16/01/2007 14:44 BSplayer 16/01/2007 22:07 Corel 21/01/2007 15:26 CyberLink 20/01/2007 00:55 DivX 16/01/2007 12:14 Google 16/01/2007 12:09 Gtek 16/01/2007 12:09 Identities 18/01/2007 16:50 Leadertech 16/01/2007 12:27 Macromedia 16/01/2007 12:10 McAfee.com Personal Firewall 16/01/2007 12:09 Microsoft 16/01/2007 12:31 Mozilla 17/01/2007 12:29 Otto 18/01/2007 16:50 Sonic 24/01/2007 10:46 Template 20/01/2007 14:46 VideoReDoPlus 17/01/2007 23:23 vlc 16/01/2007 12:09 62 desktop.ini 24/01/2007 10:46 132 wklnhst.dat 2 fichier(s) 194 octets 22 R‚p(s) 219ÿ671ÿ773ÿ184 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\Amel BOUCHELIT\Local Settings\Application Data 16/01/2007 12:09 . 16/01/2007 12:09 .. 16/01/2007 12:09 {3248F0A6-6813-11D6-A77B-00B0D0150060} 17/01/2007 13:38 Adobe 16/01/2007 20:46 Apple Computer 16/01/2007 12:09 ApplicationHistory 16/01/2007 12:09 Google 21/01/2007 13:49 Identities 16/01/2007 12:09 Microsoft 16/01/2007 12:31 Mozilla 16/01/2007 14:39 68ÿ096 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 16/01/2007 12:09 137 fusioncache.dat 16/01/2007 12:09 37ÿ288 GDIPFONTCACHEV1.DAT 16/01/2007 12:09 4ÿ322ÿ288 IconCache.db 4 fichier(s) 4ÿ427ÿ809 octets 10 R‚p(s) 219ÿ671ÿ773ÿ184 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\Default User\Application Data 01/09/2005 07:04 . 01/09/2005 07:04 .. 11/01/2007 22:55 Gtek 16/01/2007 12:09 Identities 01/09/2005 07:04 Microsoft 01/09/2005 07:08 62 desktop.ini 1 fichier(s) 62 octets 5 R‚p(s) 219ÿ671ÿ773ÿ184 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 01/09/2005 07:08 . 01/09/2005 07:08 .. 16/01/2007 12:09 {3248F0A6-6813-11D6-A77B-00B0D0150060} 16/01/2007 12:09 ApplicationHistory 16/01/2007 12:09 Google 01/09/2005 07:17 Microsoft 16/01/2007 12:09 137 fusioncache.dat 16/01/2007 12:09 37ÿ288 GDIPFONTCACHEV1.DAT 16/01/2007 12:09 3ÿ249ÿ492 IconCache.db 3 fichier(s) 3ÿ286ÿ917 octets 6 R‚p(s) 219ÿ671ÿ773ÿ184 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\LocalService\Application Data 01/09/2005 07:24 . 01/09/2005 07:24 .. 20/01/2007 11:11 DivX 16/01/2007 12:18 McAfee.com Personal Firewall 01/09/2005 07:24 Microsoft 16/03/2007 20:02 Webroot 0 fichier(s) 0 octets 6 R‚p(s) 219ÿ671ÿ769ÿ088 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 01/09/2005 07:24 . 01/09/2005 07:24 .. 01/09/2005 07:24 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 219ÿ671ÿ769ÿ088 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\NetworkService\Application Data 01/09/2005 07:24 . 01/09/2005 07:24 .. 01/09/2005 07:24 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 219ÿ671ÿ769ÿ088 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 01/09/2005 07:24 . 01/09/2005 07:24 .. 01/09/2005 07:24 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 219ÿ671ÿ769ÿ088 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\NoT\Application Data 16/01/2007 12:56 . 16/01/2007 12:56 .. 19/01/2007 21:58 Adobe 31/01/2007 17:14 AdobeUM 16/01/2007 21:13 Apple Computer 03/03/2007 01:31 BitDownload 04/02/2007 19:08 Corel 25/01/2007 18:49 CyberLink 20/01/2007 11:36 DivX 16/01/2007 12:56 Gtek 16/01/2007 12:56 Identities 12/03/2007 08:59 Lavasoft 22/02/2007 18:09 Leadertech 16/01/2007 13:08 Macromedia 16/01/2007 12:57 McAfee.com Personal Firewall 16/01/2007 12:56 Microsoft 25/02/2007 15:34 Microsoft Web Folders 16/01/2007 13:51 Mozilla 25/02/2007 13:08 Real 14/03/2007 16:01 Screenshot Sender 22/02/2007 18:09 Sonic 22/02/2007 20:38 Template 03/03/2007 01:30 trust 1 time 16/01/2007 22:33 vlc 16/03/2007 19:56 Webroot 16/01/2007 12:56 62 desktop.ini 22/02/2007 20:38 188 wklnhst.dat 2 fichier(s) 250 octets 25 R‚p(s) 219ÿ671ÿ769ÿ088 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\NoT\Local Settings\Application Data 16/01/2007 12:56 . 16/01/2007 12:56 .. 16/01/2007 12:56 {3248F0A6-6813-11D6-A77B-00B0D0150060} 19/01/2007 21:58 Adobe 16/01/2007 21:13 Apple Computer 16/01/2007 12:56 ApplicationHistory 31/01/2007 15:59 assembly 16/01/2007 12:56 Google 01/03/2007 18:22 Identities 16/01/2007 12:56 Microsoft 16/01/2007 13:51 Mozilla 17/01/2007 11:26 664 d3d9caps.dat 16/01/2007 13:17 94ÿ720 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 16/01/2007 12:56 126 fusioncache.dat 16/01/2007 12:56 41ÿ344 GDIPFONTCACHEV1.DAT 01/03/2007 22:28 1ÿ579ÿ410 IconCache.db 5 fichier(s) 1ÿ716ÿ264 octets 11 R‚p(s) 219ÿ671ÿ769ÿ088 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 01/09/2005 07:23 . 01/09/2005 07:23 .. 16/01/2007 12:09 Gtek 16/01/2007 12:09 Identities 16/01/2007 12:10 McAfee.com Personal Firewall 01/09/2005 07:23 Microsoft 01/09/2005 07:23 62 desktop.ini 1 fichier(s) 62 octets 6 R‚p(s) 219ÿ671ÿ764ÿ992 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 01/09/2005 07:23 . 01/09/2005 07:23 .. 16/01/2007 12:09 {3248F0A6-6813-11D6-A77B-00B0D0150060} 16/01/2007 12:09 ApplicationHistory 16/01/2007 12:09 Google 01/09/2005 07:23 Microsoft 16/01/2007 12:09 137 fusioncache.dat 16/01/2007 12:09 37ÿ288 GDIPFONTCACHEV1.DAT 16/01/2007 12:09 3ÿ249ÿ492 IconCache.db 3 fichier(s) 3ÿ286ÿ917 octets 6 R‚p(s) 219ÿ671ÿ764ÿ992 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\WINDOWS\Tasks 16/03/2007 20:02 1ÿ422 wrSpySweeperTrialSweep.job 03/03/2007 01:31 252 AC660E41919DBF19.job 01/09/2005 07:24 6 SA.DAT 01/09/2005 07:15 .. 01/09/2005 07:15 . 01/09/2005 06:53 65 desktop.ini 4 fichier(s) 1ÿ745 octets 2 R‚p(s) 219ÿ671ÿ764ÿ992 octets libres ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Program Files 16/03/2007 20:02 . 16/03/2007 20:02 .. 16/01/2007 23:02 Activision 11/01/2007 22:50 Adobe 22/02/2007 17:39 adslTV 18/01/2007 00:52 AIDA32 22/02/2007 17:59 Ant Movie Catalog 14/03/2007 16:42 AntiVir PersonalEdition Classic 05/02/2007 21:22 Audacity 11/01/2007 22:55 BAE 02/02/2007 22:24 CCleaner 05/02/2007 19:50 CDex_170b2 01/09/2005 07:13 ComPlus Applications 11/01/2007 22:51 Corel 03/02/2007 16:05 CyberLink 11/01/2007 22:50 Dell 23/02/2007 12:31 Dell Network Assistant 11/01/2007 22:55 Dell Support 22/02/2007 23:02 DivX 03/03/2007 13:54 EA SPORTS 17/03/2007 13:05 eMule 28/02/2007 21:09 Fichiers communs 01/09/2005 07:27 FrenchOtto 25/01/2007 20:15 GemMasterFrench 17/01/2007 13:35 Gimp 16/01/2007 12:56 Google 11/01/2007 22:50 Intel 11/01/2007 22:50 InterActual 22/02/2007 01:14 Internet Explorer 16/01/2007 20:46 iPod 16/01/2007 20:46 iTunes 16/01/2007 12:29 Java 12/03/2007 08:59 Lavasoft 11/01/2007 22:54 McAfee 11/01/2007 22:45 Messenger 14/03/2007 16:01 Messenger Plus! Live 25/02/2007 15:34 microsoft frontpage 25/02/2007 15:34 Microsoft Office 04/02/2007 01:01 Microsoft Windows Vista Upgrade Advisor 11/01/2007 22:50 Microsoft Works 01/09/2005 07:12 Movie Maker 17/03/2007 18:36 Mozilla Firefox 01/09/2005 07:12 MSN 01/09/2005 07:12 MSN Gaming Zone 14/03/2007 16:01 MSN Messenger 16/01/2007 12:50 MSXML 4.0 03/03/2007 11:00 Multi_Media_France 01/09/2005 07:15 NetMeeting 01/09/2005 07:13 Online Services 16/01/2007 12:49 Outlook Express 16/01/2007 20:46 QuickTime 25/02/2007 13:08

not · Answer

Et voici le rapport de Hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 11:59:28, on 18/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Dell Network Assistant\hnm_svc.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Corel\Corel Snapfire Plus\Corel Photo Downloader.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Webroot\Spy Sweeper\SSU.EXE
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre1.5.0_10\bin\jucheck.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\HiJackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=6070111
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/hws/sb/dell-row/fr/side.html?channel=fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr/hws/sb/dell-row/fr/side.html?channel=fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=6070111
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=6070111
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [DMXLauncher] "C:\Program Files\Dell\Media Experience\DMXLauncher.exe"
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [MSKDetectorExe] "C:\Program Files\McAfee\SpamKiller\MSKDetct.exe" /uninstall
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Corel Photo Downloader] "C:\Program Files\Corel\Corel Snapfire Plus\Corel Photo Downloader.exe"
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray
O4 - HKCU\..\Run: [DellSupport] "C:\Program Files\Dell Support\DSAgnt.exe" /startup
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Dell Network Assistant.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://nat-20.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Advanced Networking Service (hnmsvc) - SingleClick Systems - C:\Program Files\Dell Network Assistant\hnm_svc.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Moteur Webroot Spy Sweeper (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

Regis59 · Answer

Bonjour, 

Imprime, ou enregistre la manip dans un fichier dans le bloc notes pour être sur ne rien oublier et de tout faire dans l'ordre. 

1/Telecharge ceci: Clean Up 40:
http://pageperso.aol.fr/balltrap34/CleanUp40.exe 
-aide en image:(merci à Balltrap34).
 http://pageperso.aol.fr/balltrap34/democleanup.htm

Et ceci:
http://mvps.org/winhelp2002/DelDomains.inf 

Déconnecte toi d'Internet et ferme tout les programmes en cours. 

Execute DelDomains.inf 

Redémarre en mode sans échec 
Redémarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows. 
Choisis le mode sans échec dans les options et valide avec entrée. 
(Si F8 ne marche pas, essai F5)

 Rend visible les fichiers cachés et système 
panneau de configuration > options des dossiers > onglet affichage 
Cocher la case devant " afficher les fichiers et dossiers cachés " 
Décocher la case devant " masquer les extensions des fichiers dont le type est connu" 
Décocher la case devant " masquer les fichiers protégés du système" 
clic sur [Appliquer] puis sur [ok] pour valider 

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ 

 Recherche et supprime ces dossiers: 

Supprimer les fichiers en suivant le chemin des fichiers infectés si possible, plutot que d'utiliser la fonction "Rechercher" 

S'ils sont présents, supprime: 

C:\Documents and Settings\NoT\Application Data\BitDownload

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ 

Ensuite fais Démarrer > exécuter et tape cmd 
puis valide avec ok 

dans la fenêtre qui va s'ouvrir, copie et colle ceci:

del /a C:\WINDOWS	asks\AC660E41919DBF19.job 

et valide en appuyant sur entrée 

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ 

Ensuite, très important: 

:: Supprimer les fichiers temporaires :: 

Exécute cleanup40.

_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ 

Redémarre normalement et reposte un Hijackthis sur le poste…
 
Précises moi ou en sont tes soucis…

A+

not · Answer

Je suis arrivée à l'étape...de recherche et de suppression des fichiers...Tu veux dire, par là, qu'il faut que je fasse une analyse afin d'identifier les fichiers infectés?

Regis59 · Answer

Salut

Non, tu cliques droit sur le fichier que je t ai indiqué et supprime.

a+

not · Answer

Pour cmd dans exécuter, il n'a pas trouvé le fichier --> del /a C:\WINDOWS	asks\AC660E41919DBF19.job

Mais pour l'instant je n'ai pas eu de lancement de pub, peut-être est-ce bon signe...

Voici ce que cela donne pour hijackthis : 

Logfile of HijackThis v1.99.1
Scan saved at 00:06:47, on 19/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Dell Network Assistant\hnm_svc.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Corel\Corel Snapfire Plus\Corel Photo Downloader.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Program Files\Webroot\Spy Sweeper\SSU.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\HiJackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=6070111
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/hws/sb/dell-row/fr/side.html?channel=fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr/hws/sb/dell-row/fr/side.html?channel=fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=6070111
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=6070111
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [DMXLauncher] "C:\Program Files\Dell\Media Experience\DMXLauncher.exe"
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [MSKDetectorExe] "C:\Program Files\McAfee\SpamKiller\MSKDetct.exe" /uninstall
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Corel Photo Downloader] "C:\Program Files\Corel\Corel Snapfire Plus\Corel Photo Downloader.exe"
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray
O4 - HKCU\..\Run: [DellSupport] "C:\Program Files\Dell Support\DSAgnt.exe" /startup
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Dell Network Assistant.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://nat-20.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Advanced Networking Service (hnmsvc) - SingleClick Systems - C:\Program Files\Dell Network Assistant\hnm_svc.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Moteur Webroot Spy Sweeper (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

Regis59 · Answer

Salut

Remet un nouvel lopxp stp

a+

not · Answer

Rapport fait à 18:58:32,86 le 19/03/2007 ****************************************** ## Répertoires Application Data Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\Administrateur\Application Data 01/09/2005 07:25 . 01/09/2005 07:25 .. 11/01/2007 22:55 GTek 01/09/2005 07:25 Identities 01/09/2005 07:25 Microsoft 01/09/2005 07:25 62 desktop.ini 1 fichier(s) 62 octets 5 R‚p(s) 215ÿ946ÿ780ÿ672 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data 01/09/2005 07:25 . 01/09/2005 07:25 .. 11/01/2007 22:44 {3248F0A6-6813-11D6-A77B-00B0D0150060} 01/09/2005 07:27 ApplicationHistory 11/01/2007 22:55 Google 01/09/2005 07:25 Microsoft 01/09/2005 07:28 137 fusioncache.dat 11/01/2007 22:58 38ÿ464 GDIPFONTCACHEV1.DAT 01/09/2005 07:34 3ÿ249ÿ492 IconCache.db 3 fichier(s) 3ÿ288ÿ093 octets 6 R‚p(s) 215ÿ946ÿ776ÿ576 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\All Users\Application Data 01/09/2005 07:04 . 01/09/2005 07:04 .. 24/01/2007 16:30 Adobe 14/03/2007 16:38 AntiVir PersonalEdition Classic 16/01/2007 19:36 Apple Computer 11/01/2007 22:51 Corel 16/01/2007 12:10 Google 16/03/2007 07:48 GTek 11/01/2007 22:52 InstallShield 11/01/2007 22:54 McAfee 11/01/2007 22:54 McAfee.com 11/01/2007 22:54 McAfee.com Personal Firewall 06/03/2007 11:34 Messenger Plus! 01/09/2005 07:04 Microsoft 04/02/2007 01:01 Microsoft Corporation 19/01/2007 22:23 NVIDIA 17/01/2007 12:29 Otto 23/02/2007 12:31 SingleClick Systems 11/01/2007 22:52 Sonic 11/01/2007 22:58 TEMP 16/03/2007 20:02 Webroot 16/01/2007 13:41 Windows Genuine Advantage 15/03/2007 21:34 305 addr_file.html 01/09/2005 07:08 62 desktop.ini 2 fichier(s) 367 octets 22 R‚p(s) 215ÿ946ÿ776ÿ576 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\Default User\Application Data 01/09/2005 07:04 . 01/09/2005 07:04 .. 11/01/2007 22:55 Gtek 16/01/2007 12:09 Identities 01/09/2005 07:04 Microsoft 01/09/2005 07:08 62 desktop.ini 1 fichier(s) 62 octets 5 R‚p(s) 215ÿ946ÿ776ÿ576 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 01/09/2005 07:08 . 01/09/2005 07:08 .. 16/01/2007 12:09 {3248F0A6-6813-11D6-A77B-00B0D0150060} 16/01/2007 12:09 ApplicationHistory 16/01/2007 12:09 Google 01/09/2005 07:17 Microsoft 16/01/2007 12:09 137 fusioncache.dat 16/01/2007 12:09 37ÿ288 GDIPFONTCACHEV1.DAT 16/01/2007 12:09 3ÿ249ÿ492 IconCache.db 3 fichier(s) 3ÿ286ÿ917 octets 6 R‚p(s) 215ÿ946ÿ772ÿ480 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\LocalService\Application Data 01/09/2005 07:24 . 01/09/2005 07:24 .. 20/01/2007 11:11 DivX 16/01/2007 12:18 McAfee.com Personal Firewall 01/09/2005 07:24 Microsoft 16/03/2007 20:02 Webroot 0 fichier(s) 0 octets 6 R‚p(s) 215ÿ946ÿ772ÿ480 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 01/09/2005 07:24 . 01/09/2005 07:24 .. 01/09/2005 07:24 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 215ÿ946ÿ772ÿ480 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\NetworkService\Application Data 01/09/2005 07:24 . 01/09/2005 07:24 .. 01/09/2005 07:24 Microsoft 18/03/2007 23:05 Webroot 0 fichier(s) 0 octets 4 R‚p(s) 215ÿ946ÿ772ÿ480 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 01/09/2005 07:24 . 01/09/2005 07:24 .. 01/09/2005 07:24 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 215ÿ946ÿ772ÿ480 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\NoT\Application Data 16/01/2007 12:56 . 16/01/2007 12:56 .. 19/01/2007 21:58 Adobe 31/01/2007 17:14 AdobeUM 16/01/2007 21:13 Apple Computer 04/02/2007 19:08 Corel 25/01/2007 18:49 CyberLink 20/01/2007 11:36 DivX 16/01/2007 12:56 Gtek 16/01/2007 12:56 Identities 12/03/2007 08:59 Lavasoft 22/02/2007 18:09 Leadertech 16/01/2007 13:08 Macromedia 16/01/2007 12:57 McAfee.com Personal Firewall 16/01/2007 12:56 Microsoft 25/02/2007 15:34 Microsoft Web Folders 16/01/2007 13:51 Mozilla 25/02/2007 13:08 Real 14/03/2007 16:01 Screenshot Sender 22/02/2007 18:09 Sonic 22/02/2007 20:38 Template 03/03/2007 01:30 trust 1 time 16/01/2007 22:33 vlc 16/03/2007 19:56 Webroot 16/01/2007 12:56 62 desktop.ini 22/02/2007 20:38 188 wklnhst.dat 2 fichier(s) 250 octets 24 R‚p(s) 215ÿ946ÿ772ÿ480 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Documents and Settings\NoT\Local Settings\Application Data 16/01/2007 12:56 . 16/01/2007 12:56 .. 16/01/2007 12:56 {3248F0A6-6813-11D6-A77B-00B0D0150060} 19/01/2007 21:58 Adobe 16/01/2007 21:13 Apple Computer 16/01/2007 12:56 ApplicationHistory 31/01/2007 15:59 assembly 16/01/2007 12:56 Google 01/03/2007 18:22 Identities 16/01/2007 12:56 Microsoft 16/01/2007 13:51 Mozilla 17/01/2007 11:26 664 d3d9caps.dat 16/01/2007 13:17 96ÿ256 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 16/01/2007 12:56 126 fusioncache.dat 16/01/2007 12:56 41ÿ344 GDIPFONTCACHEV1.DAT 01/03/2007 22:28 1ÿ579ÿ410 IconCache.db 5 fichier(s) 1ÿ717ÿ800 octets 11 R‚p(s) 215ÿ946ÿ768ÿ384 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 01/09/2005 07:23 . 01/09/2005 07:23 .. 16/01/2007 12:09 Gtek 16/01/2007 12:09 Identities 16/01/2007 12:10 McAfee.com Personal Firewall 01/09/2005 07:23 Microsoft 01/09/2005 07:23 62 desktop.ini 1 fichier(s) 62 octets 6 R‚p(s) 215ÿ946ÿ768ÿ384 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 01/09/2005 07:23 . 01/09/2005 07:23 .. 16/01/2007 12:09 {3248F0A6-6813-11D6-A77B-00B0D0150060} 16/01/2007 12:09 ApplicationHistory 16/01/2007 12:09 Google 01/09/2005 07:23 Microsoft 16/01/2007 12:09 137 fusioncache.dat 16/01/2007 12:09 37ÿ288 GDIPFONTCACHEV1.DAT 16/01/2007 12:09 3ÿ249ÿ492 IconCache.db 3 fichier(s) 3ÿ286ÿ917 octets 6 R‚p(s) 215ÿ946ÿ768ÿ384 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\WINDOWS\Tasks 16/03/2007 20:02 1ÿ422 wrSpySweeperTrialSweep.job 01/09/2005 07:24 6 SA.DAT 01/09/2005 07:15 .. 01/09/2005 07:15 . 01/09/2005 06:53 65 desktop.ini 3 fichier(s) 1ÿ493 octets 2 R‚p(s) 215ÿ946ÿ768ÿ384 octets libres ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 488D-99F2 R‚pertoire de C:\Program Files 18/03/2007 22:33 . 18/03/2007 22:33 .. 16/01/2007 23:02 Activision 11/01/2007 22:50 Adobe 22/02/2007 17:39 adslTV 18/01/2007 00:52 AIDA32 22/02/2007 17:59 Ant Movie Catalog 14/03/2007 16:42 AntiVir PersonalEdition Classic 05/02/2007 21:22 Audacity 11/01/2007 22:55 BAE 02/02/2007 22:24 CCleaner 05/02/2007 19:50 CDex_170b2 18/03/2007 22:33 CleanUp! 01/09/2005 07:13 ComPlus Applications 11/01/2007 22:51 Corel 03/02/2007 16:05 CyberLink 11/01/2007 22:50 Dell 23/02/2007 12:31 Dell Network Assistant 11/01/2007 22:55 Dell Support 22/02/2007 23:02 DivX 03/03/2007 13:54 EA SPORTS 19/03/2007 00:16 eMule 28/02/2007 21:09 Fichiers communs 01/09/2005 07:27 FrenchOtto 25/01/2007 20:15 GemMasterFrench 17/01/2007 13:35 Gimp 16/01/2007 12:56 Google 11/01/2007 22:50 Intel 11/01/2007 22:50 InterActual 22/02/2007 01:14 Internet Explorer 16/01/2007 20:46 iPod 16/01/2007 20:46 iTunes 16/01/2007 12:29 Java 12/03/2007 08:59 Lavasoft 11/01/2007 22:54 McAfee 11/01/2007 22:45 Messenger 14/03/2007 16:01 Messenger Plus! Live 25/02/2007 15:34 microsoft frontpage 25/02/2007 15:34 Microsoft Office 04/02/2007 01:01 Microsoft Windows Vista Upgrade Advisor 11/01/2007 22:50 Microsoft Works 01/09/2005 07:12 Movie Maker 18/03/2007 22:37 Mozilla Firefox 01/09/2005 07:12 MSN 01/09/2005 07:12 MSN Gaming Zone 14/03/2007 16:01 MSN Messenger 16/01/2007 12:50 MSXML 4.0 03/03/2007 11:00 Multi_Media_France 01/09/2005 07:15 NetMeeting 01/09/2005 07:13 Online Services 16/01/2007 12:49 Outlook Express 16/01/2007 20:46 QuickTime 25/02/2007 13:08 Real 17/01/2007 21:27 Rockstar Games 11/01/2007 22:52 Roxio 01/09/2005 07:15 Services en ligne 11/01/2007 22:47 Sigmatel 11/01/2007 22:52 Sonic 16/01/2007 22:29 VideoLAN 16/03/2007 20:02 Webroot 16/01/2007 14:44 Webteh 29/01/2007 00:56 Windows Journal Viewer 19/01/2007 22:13 Windows Media Connect 2 29/01/2007 14:23 Windows Media Player 01/09/2005 07:12 Windows NT 01/09/2005 07:12 Windows Plus 23/01/2007 21:53 WinRAR 01/09/2005 07:18 xerox 0 fichier(s) 0 octets 68 R‚p(s) 215ÿ946ÿ764ÿ288 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow www1.euro.dell.com REG_NONE support.euro.dell.com REG_NONE netbios-wait.com REG_SZ www.netbios-wait.com REG_SZ netsearchsoft.com REG_SZ www.netsearchsoft.com REG_SZ * Mozilla Firefox (1 autorisé 2 interdit) ****************************************** ## Registre * [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Search Bar REG_SZ http://www.google.fr/hws/sb/dell-row/fr/side.html?channel=fr ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" *************** Fin du rapport ****************

Regis59 · Answer

Salut

Ou en sont tes soucis?

A+

not · Answer

En faisant une analyse avec Spy Sweeper, antivir me détecte --> DR/Inject.BA...Je n'arrive pas à faire une entière analyse avec Adaware, il se bloque toujours à un moment donné...

not · Answer

J'ai refais un rapport à Hijackthis (mais en renommant le fichier par scanner.exe, chose que je n'avais pas fait) le voici donc :

Logfile of HijackThis v1.99.1
Scan saved at 21:28:45, on 19/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Dell Network Assistant\hnm_svc.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Corel\Corel Snapfire Plus\Corel Photo Downloader.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Java\jre1.5.0_10\bin\jucheck.exe
C:\Program Files\Webroot\Spy Sweeper\SSU.EXE
C:\HiJackthis\scanner.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=6070111
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/hws/sb/dell-row/fr/side.html?channel=fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr/hws/sb/dell-row/fr/side.html?channel=fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=6070111
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=6070111
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [DMXLauncher] "C:\Program Files\Dell\Media Experience\DMXLauncher.exe"
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [MSKDetectorExe] "C:\Program Files\McAfee\SpamKiller\MSKDetct.exe" /uninstall
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Corel Photo Downloader] "C:\Program Files\Corel\Corel Snapfire Plus\Corel Photo Downloader.exe"
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray
O4 - HKCU\..\Run: [DellSupport] "C:\Program Files\Dell Support\DSAgnt.exe" /startup
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Dell Network Assistant.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://nat-20.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Advanced Networking Service (hnmsvc) - SingleClick Systems - C:\Program Files\Dell Network Assistant\hnm_svc.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Moteur Webroot Spy Sweeper (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

not · Answer

Coucou

Je crois que j'ai enfin réussi à tout éliminer...J'ai supprimé Spy Sweeper, que je crois avoir installé par le biais d'une pub. Par la suite, j'ai fait un scan avec Clean Up, Adaware et mon antivir...

Encore merci beaucoup Régis pour ton aide précieuse :)

Bonne soirée ;)

Regis59 · Answer

Salut

Antivir le détecte dans quel fichier?

A+

not · Answer

Il n'y a aucune détection avec tous les scans que j'ai fait...Adaware a pu se terminer et il n'y a rien à signaler

Regis59 · Answer

OU en sont tes soucis?

A+

[virus] messenger skinner

49 réponses

Discussions similaires