Virus audio;ya.com Résolu/Fermé

Question

Bonsoir
J'ai un problème de virus sur windowslive messenger, il s'agit de audio.ya.com/topflog. J'ai telechargé hijackthis dont voici le rapport:
Logfile of HijackThis v1.99.1
Scan saved at 19:52:42, on 17/03/2007
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
C:\Program Files\Real\RealJukebox	systray.exe
C:\Program Files\Real\RealPlayerealplay.exe
C:\Program Files\Winamp3\winampa.exe
C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb06.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\WINDOWS\ying.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE
C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\AxBx\VirusKeeper 2007 Pro Evaluation\VirusKeeper.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\souad\Local Settings\Temp\Répertoire temporaire 1 pour hij.exe.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.menara.ma/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.winamp.com/getwinamp/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par Menara
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {EBCDDA60-2A68-11D3-8A43-0060083CFB9C} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [RealJukeboxSystray] "C:\Program Files\Real\RealJukebox	systray.exe"
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayerealplay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp3\winampa.exe"
O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb06.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [svchost] C:\WINDOWS\ying.exe
O4 - HKLM\..\Run: [GbpSvc] C:\Arquivos de programas\GbpSvc.exe
O4 - HKLM\..\Run: [ying] C:\WINDOWS\ying.exe
O4 - HKLM\..\Run: [VirusKeeper] C:\Program Files\AxBx\VirusKeeper 2007 Pro Evaluation\VirusKeeper.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O4 - Global Startup: RealDownload.lnk = C:\Program Files\Real\RealDownload\Realdownload.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?cd2d894676dd4960b6670203c4af49fa
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?cd2d894676dd4960b6670203c4af49fa
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Abonnés - {853BF2FB-9373-4300-BC3D-C4170C4E5F4A} - http://abonne.menara.ma (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=https://www.menara.ma/
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9602.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4736CD67-11D5-4ACC-B303-D58F16A124A7}: NameServer = 212.217.0.3 196.217.246.210
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: scsi2usb - C:\WINDOWS\SYSTEM32\scsi2usb.dll
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

Je souhaiterai votre aide pour m'en débarasser. Merci à l'avance.

philae83 · Answer

bonsoir,


Télécharge BankerFix.zip (de !aur3n7) sur votre bureau:
http://sosvirus.changelog.fr/BankerFix.zip

Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier Banker_BanloadFix.bat.
- Executez l'option R.
-- Si l'infection est détectée, éxecutez l'option N.
--- Sauvegardez ce rapport puis faites un copier/coller de ce rapport sur le forum.

zBr · Answer

Salut Hemsou

Télécharge MSNFix.zip de !aur3n7 sur le bureau:
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le (clic droit >> Extraire tout) et double clique sur le fichier MSNFix.bat.
- Choisis l'option R.
- Si l'infection est détectée, exécutes l'option N.

Sauvegarde le rapport puis fais un copier/coller de ce rapport sur le forum, ainsi qu'un nouveau scan HijackThis.

a+

zBr · Answer

Oups !
Désolé Philae j'avais pas vu ton intervention !

PS:
le lien du fix a changé :-)

a++

zBr · Answer

La nouvelle url du fix est celle-ci:
http://sosvirus.changelog.fr/MSNFix.zip 
Bankerfix est devenu maintenant MSNFix.

T'étais là en premier, donc vas-y continue-le :-)

a+

zBr · Answer

Promis je viendrais jeter un oeil, mais je pense que tu ne devrais pas rencontrer de problèmes particuliers :-)

Pour le fix, le nom a changé mais l'utilisation reste la même pour l'instant que pour BankerFix et si tu l'as déjà fais utiliser tu ne devrais pas être dépaysée :-)
A un détail près, certaines variantes de cette infection necessitent une execution du fix impérativement en mode sans echec.
L'utilisateur en est averti et est invité à relancer le fix en sans echec, l'option N (nettoyage), et seulement dans le cas ou ces variantes sont rencontrées, ne sera donc pas disponible en mode normal.
Voilà pour la petite différence... dont tu n'auras pas utilité sur ce log ;-)

a++

zBr · Answer

Salut Philae, hemsou

MSNFix a un petit soucis de codage suite à l'ajout dans les maj d'une nouvelle variante et qui bloque actuellement l'exécution de l'option N.
Petit désagrément qui ne va pas tarder à être résolu par son auteur, dès que possible.

En attendant la nouvelle maj de MSNFix, Hemsou, télécharge ceci sur ton bureau
Decompresses yingfix.zip et lance yingfix.bat
Quant il aura fini son job, copie et colle le contenu du rapport qui va s'afficher dans le bloc note.
Puis reposte un hijackthis. 

a++

philae83 · Answer

re

cette fois, ça a fonctionné

ré installe hijackthis correctement, il ne doit pas être dans les fichiers temporaires. Les backups pourraient être inutilisables.

lance hijackthis "do a system scan only" puis coche

O2 - BHO: (no name) - {EBCDDA60-2A68-11D3-8A43-0060083CFB9C} - (no file) 
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm 

* ferme toutes les applications ouvertes y compris Internet Explorer et clique sur fixer objet

puis * Assure toi d'avoir accès à tous les fichiers

-démarrer

-poste de travail ou autre dossier

-menu outils

-options de dossier

-onglet affichage

puis

- activer la case : Afficher les fichiers et dossiers cachés

- désactiver la case : Masquer les extensions des fichiers dont le type est connu

- désactiver  la case : Masquer les fichier protégés du système d'exploitation

Puis  - Appliquer

* et Supprime le(s) fichier(s) ci dessous si il(s) est (sont) présent(s) :

C:\WINDOWS\web\related.htm 

rend toi  sur VIRUSTOTAL pour faire analyser

C:\WINDOWS\SYSTEM32\scsi2usb.dll 

http://www.virustotal.com/en/indexf.html

* Colle dans la case à gauche de "parcourir" :

* clique ensuite sur "send". Il faut patienter car tu es sur une file d'attente.
Le rapport ne sera complet que lorsque tu verras la mention "FINISHED"sur la droite.

Dépose le dans ta réponse.

philae83 · Answer

bonjour,

bizarre tout de même.
Reposte un rapport hijackthis pour voir.

As tu essayé avec la recherche de windows ?

hemsou · Answer

Re. Voilà le rapport hijackthis:
Logfile of HijackThis v1.99.1
Scan saved at 16:48:37, on 19/03/2007
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
C:\Program Files\Real\RealJukebox	systray.exe
C:\Program Files\Real\RealPlayerealplay.exe
C:\Program Files\Winamp3\winampa.exe
C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb06.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\AxBx\VirusKeeper 2007 Pro Evaluation\VirusKeeper.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE
C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\souad\Local Settings\Temp\Répertoire temporaire 5 pour hij.exe.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.menara.ma/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.winamp.com/getwinamp/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par Menara
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [RealJukeboxSystray] "C:\Program Files\Real\RealJukebox	systray.exe"
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayerealplay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp3\winampa.exe"
O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb06.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [VirusKeeper] C:\Program Files\AxBx\VirusKeeper 2007 Pro Evaluation\VirusKeeper.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O4 - Global Startup: RealDownload.lnk = C:\Program Files\Real\RealDownload\Realdownload.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?cd2d894676dd4960b6670203c4af49fa
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?cd2d894676dd4960b6670203c4af49fa
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Abonnés - {853BF2FB-9373-4300-BC3D-C4170C4E5F4A} - http://abonne.menara.ma (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=https://www.menara.ma/
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9602.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4736CD67-11D5-4ACC-B303-D58F16A124A7}: NameServer = 212.217.0.3 196.217.246.210
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: scsi2usb - C:\WINDOWS\SYSTEM32\scsi2usb.dll
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

philae83 · Answer

pourtant la ligne est bien toujours là, je ne vois pas pourquoi tu ne la trouves pas, j'ai fait des recherches, concernant cette dll, il apparait à chaque fois que VIRUS TOTAL n'y voit rien de méchant. Je pense que tu peux la laisser.

PAR CONTRE, il serait peut être temps de mettre ton système à jour, d'installer un ANTIVIRUS + un FIREWALL si tu ne veux pas être à nouveau infecté dans les heures qui viennent

zBr · Answer

Salut Philae, hemsou

Hemsou, si tu as recherché ce fichier:
c:\Windows\System32\sci2usb.dll
virus audio ya com#22
Normal que tu ne l'ai pas trouvé :-)
C'est pas la bonne orthographe !
C:\Windows\System32\scsi2usb.dll

Si jamais elle était toujours invisible malgré tout, essaye ceci sur virustotal:
Clic sur "parcourir", puis dans la boîte de dialogue qui s'ouvre n'essayes pas de rechercher ce fichier, copie et colle directement son chemin dans "Nom du fichier" et valide avec "Ouvrir"

PS:
Désolé pour l'incruste philae, en fait je suis vraiment très curieux de voir ce que vaut cette Dll sur virustotal, car cette 020 est aussi répertoriée dans le changelog d'Haxfix.

a++

zBr · Answer

Bonsoir Philae

Merci.
En fait ce qui m'inquiète c'est qu'il ne trouve pas cette dll, même les fichiers cachés et système visible...
Ca sent la protection du fichier par rootkit à plein nez, et qui plus est, la spécialité des Haxdoor & Co.
Mais bon, je ne vais pas moi non plus, trop vite envoyer ma main à la guillotine  :-) d'autant plus que j'ai vu une rèf de cette dll pour un prog du nom de Super DVD Ripper...

Hemsou, si jamais tu ne trouvais pas le fichier scsi2usb.dll et que tu reçois un message d'erreur sur virustotal en faisant la manip que je t'ai indiqué:
Télécharge Blacklight sur ton bureau:
https://europe.f-secure.com/exclude/blacklight/blbeta.exe
Lance-le en double-cliquant sur le fichier blbeta.exe
- Accepte la licence, et clic sur "Scan"
- Une fois le scan terminé, ne touche plus à rien et referme Blacklight
- Sur ton Bureau tu devrais trouver un fichier fsbl-bxxxx.log
- Ouvre le avec le bloc-notes et copie et colle son contenu dans ton prochain message.

Bonne fin de soirée

philae83 · Answer

bonjour, ne te sauve surtout pas....zBr avait vu juste. peux tu stp * Télécharge Blacklight https://europe.f-secure.com/exclude/blacklight/index.shtml (de F-Secure) (le premier de la page) Enregistre le sur ton Bureau. Double-clique blbeta.exe Clique sur "I ACCEPT" . clique Scan puis Next<*gras> Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres). Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

philae83 · Answer

en fait on recherche un rootkit sur ton pc, et il est bien là, on va donc procéder à son nettoyage...lol après tu verras il ronronnera ce pc

ces manips sont à faire dans l'ordre stp, imprime car il te faudra les faire en mode sans échec

*  Télécharge  CCleaner

http://www.filehippo.com/download_ccleaner.html

("Download Latest Version", sur la droite).

Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

* télécharge Brute Force Uninstaller

http://www.merijn.org/files/bfu.zip
 

* FAIS UN CLIC-DROIT sur le lien ci dessous

http://metallica.geekstogo.com/EGDACCESS.bfu

et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")

afin de télécharger EGDACCESS.bfu, Type "Tous les fichiers".

Sauvegarde dans le dossier créé (c:\BFU)
 

* FAIS UN CLIC-DROIT sur le lien ci dessous

http://perso.numericable.fr/~altshift/Info/Fichiers/Winsoftware.bfu

et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")

afin de télécharger Winsoftware.bfu, Type "Tous les fichiers".

Sauvegarde dans le dossier créé (c:\BFU)
 

* télécharge Navipromo.zip (par lazzzy)

http://perso.numericable.fr/~altshift/Info/Fichiers/Navipromo07H.zip
et décompresse-le sur ton bureau

* Copie la suite des instructions dans un fichier texte, sur ton bureau. et redémarre en mode sans échec comme indiqué ici

https://forum.pcastuces.com/default.asp#haut

à la lettre C

Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou autre.


* lance le fichier Navipromo.bat qui se trouve dans le dossier Navipromo, sur ton bureau.
* Sélectionne l'option "Recherche et suppression automatique". Patiente.
S'il trouve quelque chose, tu verras défiler des lignes dans la fenêtre de commande et au bout de quelques instants, il faudra que tu appuies sur une touche pour que le nettoyage soit lancé. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

* Relance l'outil, Sélectionne l'option "Suppression Heuristique", et patiente quelques minutes.
Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

* Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe. 
Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : EGDACCESS.bfu 
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu
Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK.
Clique exit pour fermer le programme BFU.
Recommence encore une fois. 

* Démarre encore le "Brute Force Uninstaller" en double-cliquant sur BFU.exe. 
* Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : Winsoftware.bfu
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\Winsoftware.bfu
* Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK. 
* Clique exit pour fermer le programme BFU.
Recommence encore une fois


* Démarrer -> panneau de configuration -> options internet

Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" : 

electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd" 

=> Supprime-les tous

* lance Ccleaner pour un nettoyage complet.

* redémarre normalement et poste le contenu du fichier Navipromo.txt qui se trouve dans Poste de travail > disque C:\

Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

zBr · Answer

Bonsoir Philae, hemsou

Ouep, deux roots pour le prix d'un :-)
Navipromo et plus génant Goldun/Haxdoor, cette saleté essaye de récupèrer entre autre les données bancaire lors de transactions en ligne...
Hemsou, tu as eu récemment une infection de type smitfraud ? (icônes d'alerte à côté de l'horloge, programmes antispywares, codecs, qui s'installaient tout seul, etc...)
Suis bien la manip de Philae et dans l'ordre, ça devrait déjà faire pas mal de nettoyage et permettre à ton pc de respirer un peu mieux, lol.

a++

philae83 · Answer

peux tu refaire maintenant un nouveau scan avec blacklight stp, et reposter le rapport

willyvi · Answer

salut! je tenais a m'incruter car je viens moi aussi de choper cette saloperie,  donc je suis votre progression avec grand interet!  bon courage et merci d'avance au cas ou vous y arriver

willyvi · Answer

salut  philae83 !
merci pour la reponse!
en fais tu as entierement raison, il vaut mieu  que je creer mon propres sujet
 car j'avoue etre complement perdue! je ne voie vraiment pas par ou commencer pour me debarrasser de ce virus! 
seulement je suis pas trop habituer des forums!
c peut etre trop te demander mais please help me!!!
pourrais tu m'indiquer comment m'en debarasser j'en peut plus je contamine tout mes contacts msn!
merci

philae83 · Answer

bonsoir,
bon écoute, vu que le topic de hemsou est terminé, on continue ici si cela t'arrange.

Commence par poster un rapport hijackthis stp
* Télécharge  HijackThis  et poste le rapport stp

http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm

willyvi · Answer

ok, merci
voila:
Logfile of HijackThis v1.99.1
Scan saved at 23:00:07, on 21/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\ICQLite\ICQLite.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\udll.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\eMule\emule.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.noos.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [ICQ Lite] "C:\Program Files\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Flash_Player_Install] C:\WINDOWS\udll.exe
O4 - HKLM\..\Run: [Rg2catbd] C:\Arquivos de programas\Rg2catbd.exe
O4 - HKLM\..\Run: [udll] C:\WINDOWS\udll.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IMC] C:\Program Files\FriendFinder\FriendFinder Messenger 30\imc.exe
O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by125w.bay125.mail.live.com/mail/resources/MsnPUpld.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game10.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exeFiles\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [ICQ Lite] "C:\Program Files\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Flash_Player_Install] C:\WINDOWS\udll.exe
O4 - HKLM\..\Run: [Rg2catbd] C:\Arquivos de programas\Rg2catbd.exe
O4 - HKLM\..\Run: [udll] C:\WINDOWS\udll.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IMC] C:\Program Files\FriendFinder\FriendFinder Messenger 30\imc.exe
O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by125w.bay125.mail.live.com/mail/resources/MsnPUpld.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game10.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe

philae83 · Answer

re


Télécharge MSNFix.zip de !aur3n7 sur le bureau:
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le (clic droit >> Extraire tout) et double clique sur le fichier MSNFix.bat.
- Choisis l'option R.
- Si l'infection est détectée, exécutes l'option N.

Sauvegarde le rapport puis fais un copier/coller de ce rapport sur le forum, ainsi qu'un nouveau scan HijackThis.

willyvi · Answer

MSN_Fix 1.01  
 
C:\Documents and Settings\oualid mahdadi\Bureau\MSNFix 
Fix exécuté le 21/03/2007 à 23:29:06,78 par oualid mahdadi 
mode normal    
    
************************ Recherche les fichiers présents       
    
... C:\WINDOWS\udll.exe 
... C:\WINDOWS\Cursors\mdll.exe 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
************************ Exécutable dans le dossier C:\WINDOWS\Cursors\  
 
/!\ ces fichiers ne sont pas obligatoirement infectieux et necessitent un avis expérimenté avant toute intervention. 
 
C:\WINDOWS\Cursors\mdll.exe
 
Terminé ********** 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\WINDOWS\udll.exe  
.. OK ... C:\WINDOWS\Cursors\mdll.exe  
 
 
 
************************ Nettoyage du registre       
Nettoyage terminé 
 
 
************************ suppression des fichiers temporaires  
 
.......... Terminé 
 
************************ Nettoyage du dossier C:\WINDOWS\Prefetch\ 
 
.......... Terminé 
 
 
 
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 21032007_23300012.zip
 
 
 ------------------------------------------------------------------------  
 Auteur: !aur3n7             Contact: http://lyonnais92.aceboard.fr     
 ------------------------------------------------------------------------   
 
---------------------------------------------   FIN   --------------------------------------------- 
 
Sauvegardez ce rapport puis faites un copier/coller de ce rapport sur le forum, ainsi qu'un nouveau scan HijackThis fait en mode normal.

willyvi · Answer

Logfile of HijackThis v1.99.1
Scan saved at 23:31:46, on 21/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\ICQLite\ICQLite.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\eMule\emule.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.noos.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [ICQ Lite] "C:\Program Files\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IMC] C:\Program Files\FriendFinder\FriendFinder Messenger 30\imc.exe
O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by125w.bay125.mail.live.com/mail/resources/MsnPUpld.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game10.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe

philae83 · Answer

re

ok, merci pour les rapports, je les analyse, et je reviens ensuite

philae83 · Answer

re

lance hijackthis pour un "scan seulement" puis coche ces lignes :

O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe 
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE 
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install 
O4 - HKLM\..\Run: [ICQ Lite] "C:\Program Files\ICQLite\ICQLite.exe" -minimize 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osboot 
O4 - HKCU\..\Run: [IMC] C:\Program Files\FriendFinder\FriendFinder Messenger 30\imc.exe 
O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe" 
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll 
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing) 
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by125w.bay125.mail.live.com/mail/resources/MsnPUpld.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game10.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab 

** ferme toutes les applications ouvertes y compris Internet Explorer et clique sur "fixer objet"

* Fait un scan antivirus en ligne Panda et copie colle le résultat ici
https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm

* tuto en image
https://forum.pcastuces.com/default.asp#haut

à la lettre T

et reposte un nouveau rapport hijackthis également
(demain je ne serais pas là le matin)

willyvi · Answer

bonsoir! voila, desoler pour le  temp long


Incident                                                                        Statut                        Analyse                                                                                                                                                                                                                                                         

Spyware:Cookie/RealMedia                                                        No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\cookies.txt[.247realmedia.com/]                                                                                                                             
Spyware:Cookie/Xiti                                                             No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\cookies.txt[.xiti.com/]                                                                                                                                     
Spyware:Cookie/Advertising                                                      No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\cookies.txt[.advertising.com/]                                                                                                                              
Spyware:Cookie/Doubleclick                                                      No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\cookies.txt[.doubleclick.net/]                                                                                                                              
Spyware:Cookie/Smartadserver                                                    No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\cookies.txt[.smartadserver.com/]                                                                                                                            
Spyware:Cookie/Tradedoubler                                                     No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\cookies.txt[.tradedoubler.com/]                                                                                                                             
Spyware:Cookie/Serving-sys                                                      No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\cookies.txt[.serving-sys.com/]                                                                                                                              
Spyware:Cookie/Serving-sys                                                      No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\cookies.txt[.bs.serving-sys.com/]                                                                                                                           
Spyware:Cookie/Serving-sys                                                      No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\cookies.txt[.serving-sys.com/]                                                                                                                              
Spyware:Cookie/QuestionMarket                                                   No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\cookies.txt[.questionmarket.com/]                                                                                                                           
Spyware:Cookie/Statcounter                                                      No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\cookies.txt[.statcounter.com/]                                                                                                                              
Spyware:Cookie/Weborama                                                         No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\cookies.txt[.weborama.fr/]                                                                                                                                  
Spyware:Cookie/Adtech                                                           No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\cookies.txt[.adtech.de/]                                                                                                                                    
Spyware:Cookie/Bluestreak                                                       No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\cookies.txt[.bluestreak.com/]                                                                                                                               
Spyware:Cookie/Yadro                                                            No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\cookies.txt[.yadro.ru/]                                                                                                                                     
Spyware:Cookie/2o7                                                              No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\cookies.txt[.2o7.net/]                                                                                                                                      
Spyware:Cookie/Atwola                                                           No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\cookies.txt[.atwola.com/]                                                                                                                                   
Spyware:Cookie/Adviva                                                           No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\cookies.txt[.adviva.net/]                                                                                                                                   
Spyware:Cookie/fe.lea.lycos                                                     No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\cookies.txt[fe.lea.lycos.fr/]                                                                                                                               
Spyware:Cookie/2o7                                                              No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\cookies.txt[.112.2o7.net/]                                                                                                                                  
Spyware:Cookie/Atlas DMT                                                        No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\cookies.txt[.atdmt.com/]                                                                                                                                    
Spyware:Cookie/Mediaplex                                                        No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\cookies.txt[.mediaplex.com/]                                                                                                                                
Spyware:Cookie/Comclick                                                         No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\cookies.txt[fl01.ct2.comclick.com/]                                                                                                                         
Spyware:Cookie/YieldManager                                                     No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\cookies.txt[ad.yieldmanager.com/]                                                                                                                           
Spyware:Cookie/FastClick                                                        No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\cookies.txt[.fastclick.net/]                                                                                                                                
Spyware:Cookie/RealMedia                                                        No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\cookies.txt[.realmedia.com/]                                                                                                                                
Spyware:Cookie/HotLog                                                           No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\cookies.txt[.hotlog.ru/]                                                                                                                                    
Spyware:Cookie/SpyLog                                                           No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\cookies.txt[.spylog.com/]                                                                                                                                   
Spyware:Cookie/cs.sexcounter                                                    No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\cookies.txt[.cs.sexcounter.com/]                                                                                                                            
Spyware:Cookie/bravenetA                                                        No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\cookies.txt[.bravenet.com/]                                                                                                                                 
Spyware:Cookie/Zedo                                                             No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\cookies.txt[.zedo.com/]                                                                                                                                     
Spyware:Cookie/Tribalfusion                                                     No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\cookies.txt[.tribalfusion.com/]                                                                                                                             
Spyware:Cookie/Casalemedia                                                      No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\cookies.txt[.casalemedia.com/]                                                                                                                              
Spyware:Cookie/888                                                              No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\cookies.txt[.888.com/]                                                                                                                                      
Spyware:Cookie/WebtrendsLive                                                    No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\cookies.txt[statse.webtrendslive.com/]                                                                                                                      
Spyware:Cookie/adultfriendfinder                                                No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\cookies.txt[.adultfriendfinder.com/]                                                                                                                        
Spyware:Cookie/WUpd                                                             No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\cookies.txt[.revenue.net/]                                                                                                                                  
Spyware:Cookie/Searchportal                                                     No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\cookies.txt[searchportal.information.com/]                                                                                                                  
Spyware:Cookie/Hitbox                                                           No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\cookies.txt[.hitbox.com/]                                                                                                                                   
Virus:Trj/Banbra.DZI                                                            Désinfecté                    C:\Documents and Settings\oualid mahdadi\Bureau\MSNFix\21032007_23300012.zip[backup/udll.exe]                                                                                                                                                                   
Outil indésirable:Application/Processor                                         No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Bureau\MSNFix\incl\Process.exe                                                                                                                                                                                         
Outil indésirable:Application/Processor                                         No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Bureau\MSNFix.zip[MSNFix/incl/Process.exe]                                                                                                                                                                             
Spyware:Cookie/2o7                                                              No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid mahdadi@112.2o7[1].txt                                                                                                                                                                                  
Spyware:Cookie/Adtech                                                           No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid mahdadi@adtech[1].txt                                                                                                                                                                                   
Spyware:Cookie/adultfriendfinder                                                No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid mahdadi@adultfriendfinder[2].txt                                                                                                                                                                        
Spyware:Cookie/Atlas DMT                                                        No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid mahdadi@atdmt[2].txt                                                                                                                                                                                    
Spyware:Cookie/Atwola                                                           No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid mahdadi@atwola[1].txt                                                                                                                                                                                   
Spyware:Cookie/Casalemedia                                                      No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid mahdadi@casalemedia[2].txt                                                                                                                                                                              
Spyware:Cookie/Date                                                             No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid mahdadi@date[1].txt                                                                                                                                                                                     
Spyware:Cookie/FastClick                                                        No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid mahdadi@fastclick[1].txt                                                                                                                                                                                
Spyware:Cookie/HotLog                                                           No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid mahdadi@hotlog[2].txt                                                                                                                                                                                   
Spyware:Cookie/FastClick                                                        No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid mahdadi@media.fastclick[1].txt                                                                                                                                                                          
Spyware:Cookie/Mediaplex                                                        No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid mahdadi@mediaplex[1].txt                                                                                                                                                                                
Spyware:Cookie/SpyLog                                                           No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid mahdadi@spylog[2].txt                                                                                                                                                                                   
Spyware:Cookie/Statcounter                                                      No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid mahdadi@statcounter[2].txt                                                                                                                                                                              
Spyware:Cookie/Tradedoubler                                                     No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid mahdadi@tradedoubler[1].txt                                                                                                                                                                             
Spyware:Cookie/Weborama                                                         No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid mahdadi@weborama[1].txt                                                                                                                                                                                 
Spyware:Cookie/Xiti                                                             No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid mahdadi@xiti[1].txt                                                                                                                                                                                     
Spyware:Cookie/RealMedia                                                        No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid_mahdadi@247realmedia[1].txt                                                                                                                                                                             
Spyware:Cookie/2o7                                                              No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid_mahdadi@2o7[2].txt                                                                                                                                                                                      
Spyware:Cookie/888                                                              No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid_mahdadi@888[2].txt                                                                                                                                                                                      
Spyware:Cookie/YieldManager                                                     No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid_mahdadi@ad.yieldmanager[1].txt                                                                                                                                                                          
Spyware:Cookie/Hbmediapro                                                       No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid_mahdadi@adopt.hbmediapro[1].txt                                                                                                                                                                         
Spyware:Cookie/Adserver                                                         No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid_mahdadi@adserver.filefront[1].txt                                                                                                                                                                       
Spyware:Cookie/Advertising                                                      No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid_mahdadi@advertising[2].txt                                                                                                                                                                              
Spyware:Cookie/Falkag                                                           No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid_mahdadi@as1.falkag[1].txt                                                                                                                                                                               
Spyware:Cookie/Serving-sys                                                      No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid_mahdadi@bs.serving-sys[1].txt                                                                                                                                                                           
Spyware:Cookie/Com.com                                                          No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid_mahdadi@com[1].txt                                                                                                                                                                                      
Spyware:Cookie/Doubleclick                                                      No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid_mahdadi@doubleclick[1].txt                                                                                                                                                                              
Spyware:Cookie/fe.lea.lycos                                                     No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid_mahdadi@fe.lea.lycos[1].txt                                                                                                                                                                             
Spyware:Cookie/Hitbox                                                           No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid_mahdadi@hitbox[1].txt                                                                                                                                                                                   
Spyware:Cookie/Overture                                                         No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid_mahdadi@overture[2].txt                                                                                                                                                                                 
Spyware:Cookie/QuestionMarket                                                   No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid_mahdadi@questionmarket[2].txt                                                                                                                                                                           
Spyware:Cookie/WUpd                                                             No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid_mahdadi@revenue[1].txt                                                                                                                                                                                  
Spyware:Cookie/Searchportal                                                     No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid_mahdadi@searchportal.information[2].txt                                                                                                                                                                 
Spyware:Cookie/Serving-sys                                                      No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid_mahdadi@serving-sys[1].txt                                                                                                                                                                              
Spyware:Cookie/Sextracker                                                       No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid_mahdadi@sextracker[1].txt                                                                                                                                                                               
Spyware:Cookie/WebtrendsLive                                                    No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid_mahdadi@statse.webtrendslive[1].txt                                                                                                                                                                     
Spyware:Cookie/Mammamediasolutions                                              No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid_mahdadi@targetnet[1].txt                                                                                                                                                                                
Spyware:Cookie/Tribalfusion                                                     No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid_mahdadi@tribalfusion[1].txt                                                                                                                                                                             
Spyware:Cookie/Tucows                                                           No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid_mahdadi@tucows[1].txt                                                                                                                                                                                   
Spyware:Cookie/Cgi-bin                                                          No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid_mahdadi@www6.addfreestats[1].txt                                                                                                                                                                        
Spyware:Cookie/Yadro                                                            No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Cookies\oualid_mahdadi@yadro[2].txt                                                                                                                                                                                    
Outil indésirable:Application/Processor                                         No Désinfecté                 C:\Documents and Settings\oualid mahdadi\Local Settings\Application Data\Mozilla\Firefox\Profiles\z8hhspc3.default\Cache\27FB1AB7d01[MSNFix/incl/Process.exe]                                                                                                   
Spyware:Cookie/2o7                                                              No Désinfecté                 D:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\yhwpld2e.default\cookies.txt[.2o7.net/]                                                                                                                                                     
Spyware:Cookie/Xiti                                                             No Désinfecté                 D:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\yhwpld2e.default\cookies.txt[.xiti.com/]                                                                                                                                                    
Spyware:Cookie/2o7                                                              No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@112.2o7[2].txt                                                                                                                                                                                   
Spyware:Cookie/RealMedia                                                        No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@247realmedia[2].txt                                                                                                                                                                              
Spyware:Cookie/2o7                                                              No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@2o7[2].txt                                                                                                                                                                                       
Spyware:Cookie/7search                                                          No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@7search[2].txt                                                                                                                                                                                   
Spyware:Cookie/888                                                              No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@888[1].txt                                                                                                                                                                                       
Spyware:Cookie/888                                                              No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@888[3].txt                                                                                                                                                                                       
Spyware:Cookie/adstat                                                           No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@ad.stat.4u[1].txt                                                                                                                                                                                
Spyware:Cookie/YieldManager                                                     No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@ad.yieldmanager[2].txt                                                                                                                                                                           
Spyware:Cookie/Hbmediapro                                                       No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@adopt.hbmediapro[1].txt                                                                                                                                                                          
Spyware:Cookie/AdDynamix                                                        No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@ads.addynamix[2].txt                                                                                                                                                                             
Spyware:Cookie/PointRoll                                                        No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@ads.pointroll[2].txt                                                                                                                                                                             
Spyware:Cookie/Adserver                                                         No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@adserver.filefront[1].txt                                                                                                                                                                        
Spyware:Cookie/Adtech                                                           No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@adtech[1].txt                                                                                                                                                                                    
Spyware:Cookie/adultfriendfinder                                                No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@adultfriendfinder[2].txt                                                                                                                                                                         
Spyware:Cookie/Adverserve                                                       No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@adverserve[1].txt                                                                                                                                                                                
Spyware:Cookie/Advertising                                                      No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@advertising[1].txt                                                                                                                                                                               
Spyware:Cookie/Apmebf                                                           No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@apmebf[1].txt                                                                                                                                                                                    
Spyware:Cookie/Falkag                                                           No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@as-eu.falkag[1].txt                                                                                                                                                                              
Spyware:Cookie/Falkag                                                           No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@as-us.falkag[1].txt                                                                                                                                                                              
Spyware:Cookie/Falkag                                                           No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@as1.falkag[1].txt                                                                                                                                                                                
Spyware:Cookie/Atlas DMT                                                        No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@atdmt[2].txt                                                                                                                                                                                     
Spyware:Cookie/Atwola                                                           No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@atwola[1].txt                                                                                                                                                                                    
Spyware:Cookie/Belnk                                                            No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@belnk[1].txt                                                                                                                                                                                     
Spyware:Cookie/Beweb                                                            No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@beweb[2].txt                                                                                                                                                                                     
Spyware:Cookie/Bfast                                                            No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@bfast[2].txt                                                                                                                                                                                     
Spyware:Cookie/Bluestreak                                                       No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@bluestreak[1].txt                                                                                                                                                                                
Spyware:Cookie/bravenetA                                                        No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@bravenet[1].txt                                                                                                                                                                                  
Spyware:Cookie/Serving-sys                                                      No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@bs.serving-sys[2].txt                                                                                                                                                                            
Spyware:Cookie/BurstNet                                                         No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@burstnet[1].txt                                                                                                                                                                                  
Spyware:Cookie/Enhance                                                          No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@c.enhance[1].txt                                                                                                                                                                                 
Spyware:Cookie/Zedo                                                             No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@c5.zedo[2].txt                                                                                                                                                                                   
Spyware:Cookie/Casalemedia                                                      No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@casalemedia[1].txt                                                                                                                                                                               
Spyware:Cookie/Cassava                                                          No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@cassava[1].txt                                                                                                                                                                                   
Spyware:Cookie/Ccbill                                                           No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@ccbill[2].txt                                                                                                                                                                                    
Spyware:Cookie/CentrPort                                                        No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@centrport[2].txt                                                                                                                                                                                 
Spyware:Cookie/Cgi-bin                                                          No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@cgi-bin[15].txt                                                                                                                                                                                  
Spyware:Cookie/Cgi-bin                                                          No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@cgi-bin[16].txt                                                                                                                                                                                  
Spyware:Cookie/Cgi-bin                                                          No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@cgi-bin[4].txt                                                                                                                                                                                   
Spyware:Cookie/Com.com                                                          No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@com[2].txt                                                                                                                                                                                       
Spyware:Cookie/Hitslink                                                         No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@counter.hitslink[1].txt                                                                                                                                                                          
Spyware:Cookie/Sextracker                                                       No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@counter10.sextracker[1].txt                                                                                                                                                                      
Spyware:Cookie/Sextracker                                                       No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@counter13.sextracker[1].txt                                                                                                                                                                      
Spyware:Cookie/Sextracker                                                       No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@counter14.sextracker[1].txt                                                                                                                                                                      
Spyware:Cookie/Sextracker                                                       No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@counter16.sextracker[1].txt                                                                                                                                                                      
Spyware:Cookie/Sextracker                                                       No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@counter3.sextracker[1].txt                                                                                                                                                                       
Spyware:Cookie/Sextracker                                                       No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@counter5.sextracker[1].txt                                                                                                                                                                       
Spyware:Cookie/Sextracker                                                       No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@counter8.sextracker[1].txt                                                                                                                                                                       
Spyware:Cookie/cs.sexcounter                                                    No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@cs.sexcounter[2].txt                                                                                                                                                                             
Spyware:Cookie/Coremetrics                                                      No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@data.coremetrics[1].txt                                                                                                                                                                          
Spyware:Cookie/Date                                                             No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@date[1].txt                                                                                                                                                                                      
Spyware:Cookie/Belnk                                                            No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@dist.belnk[2].txt                                                                                                                                                                                
Spyware:Cookie/Doubleclick                                                      No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@doubleclick[1].txt                                                                                                                                                                               
Spyware:Cookie/DriveCleaner                                                     No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@drivecleaner[1].txt                                                                                                                                                                              
Spyware:Cookie/Hitbox                                                           No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@ehg-ads.hitbox[1].txt                                                                                                                                                                            
Spyware:Cookie/Hitbox                                                           No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@ehg-dig.hitbox[1].txt                                                                                                                                                                            
Spyware:Cookie/Hitbox                                                           No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@ehg-eline.hitbox[2].txt                                                                                                                                                                          
Spyware:Cookie/Hitbox                                                           No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@ehg-nvidia.hitbox[1].txt                                                                                                                                                                         
Spyware:Cookie/Hitbox                                                           No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@ehg.hitbox[1].txt                                                                                                                                                                                
Spyware:Cookie/ErrorSafe                                                        No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@errorsafe[1].txt                                                                                                                                                                                 
Spyware:Cookie/FastClick                                                        No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@fastclick[1].txt                                                                                                                                                                                 
Spyware:Cookie/fe.lea.lycos                                                     No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@fe.lea.lycos[1].txt                                                                                                                                                                              
Spyware:Cookie/fe.lea.lycos                                                     No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@fe.lea.lycos[4].txt                                                                                                                                                                              
Spyware:Cookie/Comclick                                                         No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@fl01.ct2.comclick[2].txt                                                                                                                                                                         
Spyware:Cookie/Go                                                               No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@go[2].txt                                                                                                                                                                                        
Spyware:Cookie/Hitbox                                                           No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@hitbox[1].txt                                                                                                                                                                                    
Spyware:Cookie/HotLog                                                           No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@hotlog[2].txt                                                                                                                                                                                    
Spyware:Cookie/Bettersearch                                                     No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@index[1].txt                                                                                                                                                                                     
Spyware:Cookie/Inet-Traffic                                                     No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@inet-traffic[1].txt                                                                                                                                                                              
Spyware:Cookie/MediaTickets                                                     No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@kinghost[1].txt                                                                                                                                                                                  
Spyware:Cookie/DomainSponsor                                                    No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@landing.domainsponsor[1].txt                                                                                                                                                                     
Spyware:Cookie/Netster                                                          No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@lb1.netster[1].txt                                                                                                                                                                               
Spyware:Cookie/LinkExchange                                                     No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@linkexchange[1].txt                                                                                                                                                                              
Spyware:Cookie/Maxserving                                                       No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@maxserving[1].txt                                                                                                                                                                                
Spyware:Cookie/Mediaplex                                                        No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@mediaplex[2].txt                                                                                                                                                                                 
Spyware:Cookie/MetriWeb                                                         No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@metriweb[1].txt                                                                                                                                                                                  
Spyware:Cookie/2o7                                                              No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@microsofteup.112.2o7[1].txt                                                                                                                                                                      
Spyware:Cookie/Lop                                                              No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@mp3search[1].txt                                                                                                                                                                                 
Spyware:Cookie/Overture                                                         No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@overture[2].txt                                                                                                                                                                                  
Spyware:Cookie/PayCounter                                                       No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@paycounter[2].txt                                                                                                                                                                                
Spyware:Cookie/Paypopup                                                         No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@paypopup[2].txt                                                                                                                                                                                  
Spyware:Cookie/Overture                                                         No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@perf.overture[1].txt                                                                                                                                                                             
Spyware:Cookie/Hitbox                                                           No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@phg.hitbox[1].txt                                                                                                                                                                                
Spyware:Cookie/QkSrv                                                            No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@qksrv[2].txt                                                                                                                                                                                     
Spyware:Cookie/QuestionMarket                                                   No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@questionmarket[1].txt                                                                                                                                                                            
Spyware:Cookie/RealMedia                                                        No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@realmedia[1].txt                                                                                                                                                                                 
Spyware:Cookie/WUpd                                                             No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@revenue[1].txt                                                                                                                                                                                   
Spyware:Cookie/Rn11                                                             No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@rn11[2].txt                                                                                                                                                                                      
Spyware:Cookie/Searchportal                                                     No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@searchportal.information[1].txt                                                                                                                                                                  
Spyware:Cookie/Falkag                                                           No Désinfecté                 D:\Documents and Settings\oualid.NOM_ORDINATEUR\Cookies\oualid@sel.as-eu.falkag[1].txt

willyvi · Answer

Logfile of HijackThis v1.99.1
Scan saved at 19:07:36, on 22/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.noos.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\RunOnce: [NoIE4StubProcessing] C:\WINDOWS\system32eg.exe DELETE "HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components" /v "NoIE4StubProcessing" /f
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe

philae83 · Answer

bonsoir willyvi 

ce n'est pas grave, on a tous nos occupations.

qu'est-ce que :
O4 - HKLM\..\RunOnce: [NoIE4StubProcessing] C:\WINDOWS\system32\reg.exe DELETE "HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components" /v "NoIE4StubProcessing" /f 


bon le scan en ligne, beaucoup de cookies

Supprime MSNFix ici
C:\Documents and Settings\oualid mahdadi\Bureau\MSNFix


* relance hijackthis puis coche ces lignes et fixe cette ligne

R3 - URLSearchHook: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) 

* Télécharge CCleaner.

https://www.pcastuces.com/logitheque/ccleaner.htm

Installe le dans un répertoire dédié.

Décoche pendant l'installation

--- les deux cases "Ajouter l'option ... "

--- Contrôler les mises à jour

--- Ajouter la Barre d'Outils Yahoo! CCleaner

* Lance Ccleaner pour un nettoyage complet.

et dit moi ce que dit ton pc actuellement . Comment se comporte t il ?

SaNdIe · Answer

Bonjour, j'ai le même probleme sous msn, pas que ce soit vraiement genant ce lien qui apparait dans chaque fenetre, mais ça cache forcement quelque chose de pas normal. Voici mon rapport sous hajickthis : 
Logfile of HijackThis v1.99.1
Scan saved at 19:11:53, on 27/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\WgaTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\udll.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Windows\Cursors\mdll.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\moquette\LOCALS~1\Temp\Rar$EX00.436\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Numericable
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
R3 - URLSearchHook: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Flash_Player_Install[1]] C:\WINDOWS\udll.exe
O4 - HKLM\..\Run: [udll] C:\WINDOWS\udll.exe
O4 - HKLM\..\Run: [Rg2catbd] C:\Windows\Cursors\Rg2catbd.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs:  
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: License Management Service ESD - element5 - C:\Program Files\Fichiers communs\element5 Shared\Service\Licence Manager ESD.exe

Merci pour votre aide, car je ne pipe mot à ces lignes...
Sandie

philae83 · Answer

bonsoir,


Télécharge MSNFix.zip de !aur3n7 sur le bureau:
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le (clic droit >> Extraire tout) et double clique sur le fichier MSNFix.bat.
- Choisis l'option R.
- Si l'infection est détectée, exécutes l'option N.

Sauvegarde le rapport puis fais un copier/coller de ce rapport sur le forum, ainsi qu'un nouveau scan HijackThis.

angél · Answer

MSN_Fix 1.12  
 
C:\Documents and Settings\HP_Propri‚taire\Bureau\MSNFix\MSNFix 
Fix exécuté le 28/03/2007 à 17:48:09,14 par HP_Propri‚taire 
mode normal    
    
************************ Recherche les fichiers présents       
    
... C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\svchost.exe 
... C:\WINDOWS\udll.exe 
... C:\WINDOWS\Rg2catbd.exe 
... C:\WINDOWS\Cursors\mdll.exe 
... C:\WINDOWS\Cursors\Rg2catbd.exe 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\svchost.exe  
.. OK ... C:\WINDOWS\udll.exe  
.. OK ... C:\WINDOWS\Rg2catbd.exe  
.. OK ... C:\WINDOWS\Cursors\mdll.exe  
.. OK ... C:\WINDOWS\Cursors\Rg2catbd.exe  
 
 
 
************************ Nettoyage du registre 
Nettoyage terminé 
 
 
************************ suppression des fichiers temporaires  
 
.......... Terminé 
 
************************ Nettoyage du dossier C:\WINDOWS\Prefetch\ 
 
.......... Terminé 
 
 
 
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 28032007_17484909.zip
 
 
 ------------------------------------------------------------------------  
 Auteur: !aur3n7             Contact: http://lyonnais92.aceboard.fr     
 ------------------------------------------------------------------------   
 
---------------------------------------------   FIN   --------------------------------------------- 
 
Sauvegardez ce rapport puis faites un copier/coller de ce rapport sur le forum, ainsi qu'un nouveau scan HijackThis fait en mode normal.

philae83 · Answer

bonjour,

poste maintenant un rapport hijackthis stp

philae83 · Answer

re
bizarre, je vais aller aux renseignements concernant le problème.

philae83 · Answer

re


as tu décompressé le fix avant de le lancer ?


refait la manip  en mode sans echec.
aide ici :
http://service1.symantec.com/support/inter/tsgeninfointl.nsf/fr_docid/20020905112131924

SaNdIe · Answer

Reslt, 

ok je vais refaire la manip en mode sans echec.
Désolée de ne pas repondre plus vite, je manque de temps.
Merci. Je vous tiens au courant.
SaNdIe

philae83 · Answer

bonsoir,

ok, tu nous tiens au courant.

Virus audio;ya.com

36 réponses

Discussions similaires