Comment faire pour supprimer Dialer.trojan??

Résolu

laothaigurl Messages postés 52 Statut Membre -
Regis59 Messages postés 21143 Date d'inscription Statut Contributeur sécurité Dernière intervention - 24 janv. 2008 à 23:40

Bonjour a tous, je suis infecter par le virus dialer.trojan qui aparait tout les 30 min. J'ai norton security 2005 qui me met une alerte comme quoi j'ai ce virus et qu'il le supprime automatiquement mais le probleme c'est qu'il revient continuellement.

J'ai fais une analyse avec Hijackthis et sa me donne sa:

Logfile of HijackThis v1.99.1
Scan saved at 15:10:53, on 26/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Norton Internet Security\ISSVC.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\ATK0100\HControl.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\APPS\SMP\SmpSys.exe
C:\Program Files\BitTorrent\bittorrent.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
c:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
c:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [DetectorApp] C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [EULA] C:\APPS\PB_TB\EULALauncher.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [syswin] C:\WINDOWS\system32\v6.exe
O4 - HKLM\..\Run: [xqsprdl.dll] C:\WINDOWS\system32\rundll32.exe "C:\Documents and Settings\Boualy\Local Settings\Application Data\xqsprdl.dll",gidljh
O4 - HKLM\..\Run: [CTDrive] rundll32.exe C:\WINDOWS\system32\drvras.dll,startup
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [mav_startupmon] "C:\Program Files\Fichiers communs\WinAntiVirus Pro 2007\mav_startupmon.exe"
O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {55027008-315F-4F45-BBC3-8BE119764741} (Slide Image Uploader Control) - http://www.slide.com/uploader/SlideImageUploader.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe

Pouvez-vous m'aidez à le faire partir s'il vous plait. Merci.

Configuration: Windows XP
Internet Explorer 6.0

Afficher la suite

47 réponses

Résumé de la discussion

Infection par un dialer.trojan se manifestant toutes les 30 minutes persiste malgré une alerte fournie par Norton Internet Security et nécessite des mesures de nettoyage approfondies. Des solutions proposent d'analyser le système avec HijackThis, puis d'appliquer des outils de nettoyage et des suites antivirus, en s'appuyant sur des rapports pour identifier et supprimer les programmes et fichiers suspects. Plusieurs interventions en mode sans échec et l'emploi d'outils spécialisés comme CleanUp, SDFix ou VundoFix ont été recommandées pour supprimer les composants malveillants et réparer le registre. D'autres conseils insistent sur la mise à jour des signatures et le nettoyage des éléments de démarrage et des services suspects pour prévenir une réinfection continue.

Réponse 1 / 47
Azr!eL Messages postés 84 Statut Membre 12

Sujet déjà longement traité sur le site ! :)

dialer?forum_num=7

Tu n'as pas dû chercher beaucoup avant de demander ;)

Tu devrais trouver ton bonheur sur les thread prédédents : )
0
1. laothaigurl Messages postés 52 Statut Membre
  
  j'ai cherché mais le probleme c'est que j'ai pas trop compris comment m'y prendre avec Hijackthis, quelles sont les lignes à supprimer ect...
  
  0
2. Wassimodo
  
  salut .esseye un autre anti virus comme kaspersky ou mcafee...
  
  0
Réponse 2 / 47
Regis59 Messages postés 21143 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 349

Salut,

Télécharge ceci: (merci a S!RI pour ce programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.exe
Exécute le Smitfraudfix.exe et choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

a+
0
1. laothaigurl Messages postés 52 Statut Membre
  
  Voici le rapport de Smitfraudfix.exe :
  
  SmitFraudFix v2.157
  
  Rapport fait à 0:19:03,78, 27/03/2007
  Executé à partir de C:\Documents and Settings\Boualy\Bureau\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Le type du système de fichiers est NTFS
  Fix executé en mode normal
  
  »»»»»»»»»»»»»»»»»»»»»»»» Process
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
  C:\Program Files\Norton Internet Security\ISSVC.exe
  C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
  C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\ehome\ehtray.exe
  C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\system32\RUNDLL32.EXE
  C:\WINDOWS\ATK0100\HControl.exe
  C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
  C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
  C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
  C:\WINDOWS\eHome\ehRecvr.exe
  C:\APPS\SMP\SmpSys.exe
  C:\WINDOWS\eHome\ehSched.exe
  C:\Program Files\BitTorrent\bittorrent.exe
  C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
  C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
  C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
  C:\WINDOWS\system32\nvsvc32.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
  C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
  C:\WINDOWS\ATK0100\ATKOSD.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
  C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
  C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
  C:\WINDOWS\system32\dllhost.exe
  C:\WINDOWS\eHome\ehmsas.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  C:\Program Files\MSN Messenger\usnsvc.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NSMdtr.exe
  C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
  C:\Program Files\Symantec\LiveUpdate\AUpdate.exe
  C:\Program Files\Messenger\msmsgs.exe
  C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
  C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
  C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
  C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
  C:\WINDOWS\system32\cmd.exe
  C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
  C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
  C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
  C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
  C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Boualy
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Boualy\Application Data
  
  C:\Documents and Settings\Boualy\Application Data\Install.dat PRESENT !
  
  »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Boualy\Favoris
  
  »»»»»»»»»»»»»»»»»»»»»»»» Bureau
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
  
  C:\Program Files\SpySheriff\ PRESENT !
  
  »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
  
  »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
  "Source"="About:Home"
  "SubscribedURL"="About:Home"
  "FriendlyName"="Ma page d'accueil"
  
  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
  "AppInit_DLLs"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32
  
  »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  0
Réponse 3 / 47
Regis59 Messages postés 21143 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 349

Salut,

Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

A+
0
1. laothaigurl Messages postés 52 Statut Membre
  
  Salut,
  
  voici le rapport en mode sans echec :
  
  SmitFraudFix v2.157
  
  Rapport fait à 12:56:04,65, 27/03/2007
  Executé à partir de C:\Documents and Settings\Boualy\Bureau\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Le type du système de fichiers est NTFS
  Fix executé en mode sans echec
  
  »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  127.0.0.1 localhost
  
  »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
  
  GenericRenosFix by S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
  
  »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
  
  Nettoyage terminé.
  
  »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  0
Réponse 4 / 47
Regis59 Messages postés 21143 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 349

Salut,

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !
0
1. laothaigurl Messages postés 52 Statut Membre
  
  Voici le rapport SDfix :
  
  SDFix: Version 1.75
  
  Run by Boualy - 27/03/2007 - 23:34:37,62
  
  Microsoft Windows XP [version 5.1.2600]
  
  Running From: C:\Documents and Settings\Boualy\Bureau\sdf\SDFix
  
  Safe Mode:
  Checking Services:
  
  Restoring Windows Registry Entries
  Restoring Default Hosts File
  
  Rebooting...
  
  Normal Mode:
  Checking Files:
  
  Below files will be copied to Backups folder then removed:
  
  C:\-11900~1 - Deleted
  C:\WINDOWS\Temp\win205.tmp.exe - Deleted
  C:\WINDOWS\Temp\win207.tmp.exe - Deleted
  C:\WINDOWS\Temp\win20F.tmp.exe - Deleted
  C:\WINDOWS\Temp\win205.tmp.exe - Deleted
  C:\WINDOWS\Temp\win207.tmp.exe - Deleted
  C:\WINDOWS\Temp\win20F.tmp.exe - Deleted
  C:\WINDOWS\Temp\win*.tmp - Deleted
  
  ADS Check:
  
  C:\WINDOWS\system32
  No streams found.
  
  Final Check:
  
  Remaining Services:
  ------------------
  
  Authorized Application Key Export:
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
  "%ProgramFiles%\\AOL 9.0\\aol.exe"="%ProgramFiles%\\AOL 9.0\\aol.exe:*:Enabled:AOL"
  "%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\logo_ubi.exe"="%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\logo_ubi.exe:*:Enabled:SPLINTER CELL PANDORA"
  "%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\pandora.exe"="%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\pandora.exe:*:Enabled:PANDORA"
  "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  "C:\\APPS\\Inventime\\my.exe"="C:\\APPS\\Inventime\\my.exe:*:Enabled:INVENTIME"
  "C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
  "c:\\apps\\skype\\phone\\Skype.exe"="c:\\apps\\skype\\phone\\Skype.exe:*:Enabled:Skype"
  "C:\\Program Files\\BitTorrent\\bittorrent.exe"="C:\\Program Files\\BitTorrent\\bittorrent.exe:*:Enabled:BitTorrent"
  "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
  "C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
  "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
  "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
  "C:\\DOCUME~1\\Boualy\\LOCALS~1\\Temp\\win3D.tmp.exe"="C:\\DOCUME~1\\Boualy\\LOCALS~1\\Temp\\win3D.tmp.exe:*:Enabled:win3D.tmp"
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
  "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
  "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
  "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
  
  Remaining Files:
  ---------------
  
  Backups Folder: - C:\DOCUME~1\Boualy\Bureau\sdf\SDFix\backups\backups.zip
  
  Checking For Files with Hidden Attributes :
  
  C:\Documents and Settings\Boualy\Mes documents\BitTorrent Downloads\Paula.DeAnda.-.Paula.DeAnda.2006.MP3.192kbps.www.MP3-Es.com\AlbumArtSmall.jpg
  C:\Documents and Settings\Boualy\Mes documents\BitTorrent Downloads\Paula.DeAnda.-.Paula.DeAnda.2006.MP3.192kbps.www.MP3-Es.com\AlbumArt_{02E3EC61-03CE-422E-99B2-1413DAB272A5}_Large.jpg
  C:\Documents and Settings\Boualy\Mes documents\BitTorrent Downloads\Paula.DeAnda.-.Paula.DeAnda.2006.MP3.192kbps.www.MP3-Es.com\AlbumArt_{02E3EC61-03CE-422E-99B2-1413DAB272A5}_Small.jpg
  C:\Documents and Settings\Boualy\Mes documents\BitTorrent Downloads\Paula.DeAnda.-.Paula.DeAnda.2006.MP3.192kbps.www.MP3-Es.com\desktop.ini
  C:\Documents and Settings\Boualy\Mes documents\BitTorrent Downloads\Paula.DeAnda.-.Paula.DeAnda.2006.MP3.192kbps.www.MP3-Es.com\Folder.jpg
  C:\WINDOWS\system32\mljjh.dll
  C:\Program Files\Fichiers communs\Adobe\ESD\DLMCleanup.exe
  C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp
  
  Finished
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 47
Regis59 Messages postés 21143 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 349

Salut

Remet un HijackThis.

a+
0
1. laothaigurl Messages postés 52 Statut Membre
  
  Salut,
  
  Tout d'abord merci de ton aide.
  Voici le rapport mais dialer.trojan apparait toujours es normal? Et également j'ai eu d'autre virus qui apparait sans arret comme "Downloader" qui essaye de m'installer un antivirus et 2 autres trojans (j'ai oublié de mémoriser les noms...).
  
  Logfile of HijackThis v1.99.1
  Scan saved at 23:46:39, on 28/03/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
  C:\Program Files\Norton Internet Security\ISSVC.exe
  C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
  C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
  C:\WINDOWS\eHome\ehRecvr.exe
  C:\WINDOWS\eHome\ehSched.exe
  C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
  C:\WINDOWS\ehome\ehtray.exe
  C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\system32\RUNDLL32.EXE
  C:\WINDOWS\ATK0100\HControl.exe
  C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
  C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
  C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\APPS\SMP\SmpSys.exe
  C:\Program Files\BitTorrent\bittorrent.exe
  C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
  C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
  C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
  C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
  C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
  C:\WINDOWS\ATK0100\ATKOSD.exe
  C:\WINDOWS\system32\dllhost.exe
  C:\WINDOWS\eHome\ehmsas.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Messenger\msmsgs.exe
  C:\DOCUME~1\Boualy\LOCALS~1\Temp\Rar$EX00.547\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {182B90A3-F372-438A-800C-6814B4DE417B} - C:\WINDOWS\system32\ddcyvtt.dll
  O2 - BHO: (no name) - {57E218E6-5A80-4f0c-AB25-83598F25D7E9} - C:\WINDOWS\system32\tamsvxdo.dll
  O2 - BHO: (no name) - {5BF2BDA9-C45A-8BB3-13A6-03984F71E549} - C:\WINDOWS\system32\zifetje.dll
  O2 - BHO: (no name) - {675C91BB-989D-B975-61C1-068BF60BB366} - C:\WINDOWS\system32\fsaxij.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: (no name) - {9A34AE81-0C0A-4267-938E-1A2E19E64509} - C:\WINDOWS\system32\mljjh.dll
  O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
  O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
  O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\APPS\BAE\BAE.dll
  O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
  O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
  O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
  O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
  O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
  O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
  O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
  O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
  O4 - HKLM\..\Run: [DetectorApp] C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
  O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
  O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
  O4 - HKLM\..\Run: [EULA] C:\APPS\PB_TB\EULALauncher.exe
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
  O4 - HKLM\..\Run: [xqsprdl.dll] C:\WINDOWS\system32\rundll32.exe "C:\Documents and Settings\Boualy\Local Settings\Application Data\xqsprdl.dll",gidljh
  O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
  O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
  O4 - HKLM\..\Run: [mav_startupmon] "C:\Program Files\Fichiers communs\WinAntiVirus Pro 2007\mav_startupmon.exe"
  O4 - HKLM\..\Run: [SoundService] rundll32.exe "C:\WINDOWS\system32\lduujbau.dll",setvm
  O4 - HKLM\..\Run: [tcaxkqh.dll] C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\tcaxkqh.dll,qestpwf
  O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
  O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
  O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
  O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
  O4 - Global Startup: Bluetooth Manager.lnk = ?
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
  O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
  O16 - DPF: {55027008-315F-4F45-BBC3-8BE119764741} (Slide Image Uploader Control) - http://www.slide.com/uploader/SlideImageUploader.cab
  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
  O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O20 - Winlogon Notify: ddcyvtt - C:\WINDOWS\SYSTEM32\ddcyvtt.dll
  O20 - Winlogon Notify: mljjh - C:\WINDOWS\system32\mljjh.dll
  O20 - Winlogon Notify: wintfj32 - C:\WINDOWS\SYSTEM32\wintfj32.dll
  O20 - Winlogon Notify: yayyyvt - C:\WINDOWS\SYSTEM32\yayyyvt.dll
  O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
  O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
  O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
  O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
  O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
  O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
  O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
  O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
  O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
  O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
  O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
  O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
  O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
  O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
  O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
  O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
  O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
  O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
  
  0
Réponse 6 / 47
Regis59 Messages postés 21143 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 349

Salut

Tu es très infecté :)

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
http://www.atribune.org/ccount/click.php?id=4

Double-clique VundoFix.exe afin de le lancer.
Coche Run VundoFix as a task.
Un message t'avertira que l'outil va se fermer et s'ouvrir à nouveau : clique Ok
Clique sur le bouton Scan for Vundo.
Lorsque le scan est complété, clique sur le bouton Remove Vundo.
Une invite te demandera si tu veux supprimer les fichiers, clique YES
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown") ; clique OK
Démarre ton PC à nouveau.
Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.

A+
0
1. laothaigurl Messages postés 52 Statut Membre
  
  Salut,
  
  Alors voici le rapport de Vundofix suivi de Hijackthis :
  
  VundoFix V6.3.18
  
  Checking Java version...
  
  Java version is 1.5.0.4
  Old versions of java are exploitable and should be removed.
  
  Java version is 1.5.0.10
  
  Java version is 1.5.0.11
  
  Scan started at 19:15:15 29/03/2007
  
  Listing files found while scanning....
  
  C:\WINDOWS\system32\ddcyvtt.dll
  C:\WINDOWS\system32\hjjlm.bak1
  C:\WINDOWS\system32\hjjlm.bak2
  C:\WINDOWS\system32\hjjlm.ini
  C:\WINDOWS\system32\hjjlm.ini2
  C:\WINDOWS\system32\hjjlm.tmp
  C:\WINDOWS\system32\lduujbau.dll
  C:\WINDOWS\system32\mljjh.dll
  C:\WINDOWS\system32\nnnkihe.dll
  C:\WINDOWS\system32\tamsvxdo.dll
  C:\WINDOWS\system32\uabjuudl.ini
  C:\WINDOWS\system32\vtuvwuv.dll
  C:\WINDOWS\system32\yayyyvt.dll
  
  Beginning removal...
  
  Attempting to delete C:\WINDOWS\system32\ddcyvtt.dll
  C:\WINDOWS\system32\ddcyvtt.dll Could not be deleted.
  
  Attempting to delete C:\WINDOWS\system32\hjjlm.bak1
  C:\WINDOWS\system32\hjjlm.bak1 Has been deleted!
  
  Attempting to delete C:\WINDOWS\system32\hjjlm.bak2
  C:\WINDOWS\system32\hjjlm.bak2 Has been deleted!
  
  Attempting to delete C:\WINDOWS\system32\hjjlm.ini
  C:\WINDOWS\system32\hjjlm.ini Has been deleted!
  
  Attempting to delete C:\WINDOWS\system32\hjjlm.ini2
  C:\WINDOWS\system32\hjjlm.ini2 Has been deleted!
  
  Attempting to delete C:\WINDOWS\system32\hjjlm.tmp
  C:\WINDOWS\system32\hjjlm.tmp Has been deleted!
  
  Attempting to delete C:\WINDOWS\system32\lduujbau.dll
  C:\WINDOWS\system32\lduujbau.dll Has been deleted!
  
  Attempting to delete C:\WINDOWS\system32\mljjh.dll
  C:\WINDOWS\system32\mljjh.dll Has been deleted!
  
  Attempting to delete C:\WINDOWS\system32\nnnkihe.dll
  C:\WINDOWS\system32\nnnkihe.dll Has been deleted!
  
  Attempting to delete C:\WINDOWS\system32\tamsvxdo.dll
  C:\WINDOWS\system32\tamsvxdo.dll Has been deleted!
  
  Attempting to delete C:\WINDOWS\system32\uabjuudl.ini
  C:\WINDOWS\system32\uabjuudl.ini Has been deleted!
  
  Attempting to delete C:\WINDOWS\system32\vtuvwuv.dll
  C:\WINDOWS\system32\vtuvwuv.dll Has been deleted!
  
  Attempting to delete C:\WINDOWS\system32\yayyyvt.dll
  C:\WINDOWS\system32\yayyyvt.dll Has been deleted!
  
  Performing Repairs to the registry.
  Done!
  
  VundoFix V6.3.18
  
  Checking Java version...
  
  Java version is 1.5.0.4
  Old versions of java are exploitable and should be removed.
  
  Java version is 1.5.0.10
  
  Java version is 1.5.0.11
  
  Scan started at 19:29:01 29/03/2007
  
  Listing files found while scanning....
  
  C:\WINDOWS\system32\ddcyvtt.dll
  
  Beginning removal...
  
  Attempting to delete C:\WINDOWS\system32\ddcyvtt.dll
  C:\WINDOWS\system32\ddcyvtt.dll Has been deleted!
  
  Performing Repairs to the registry.
  Done!
  
  ------------------------------------------------------------------------------------------
  
  Logfile of HijackThis v1.99.1
  Scan saved at 19:39:37, on 29/03/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
  C:\Program Files\Norton Internet Security\ISSVC.exe
  C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
  C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
  C:\WINDOWS\eHome\ehRecvr.exe
  C:\WINDOWS\eHome\ehSched.exe
  C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
  C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
  C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
  C:\WINDOWS\system32\dllhost.exe
  C:\WINDOWS\ehome\ehtray.exe
  C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
  C:\WINDOWS\eHome\ehmsas.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\system32\RUNDLL32.EXE
  C:\WINDOWS\ATK0100\HControl.exe
  C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
  C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
  C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\APPS\SMP\SmpSys.exe
  C:\Program Files\BitTorrent\bittorrent.exe
  C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
  C:\WINDOWS\ATK0100\ATKOSD.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
  C:\Program Files\Messenger\msmsgs.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe
  C:\Hijackthis\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {08227089-5F2B-4BF1-9CF4-2A8C7139D604} - C:\WINDOWS\system32\mljjh.dll (file missing)
  O2 - BHO: (no name) - {57E218E6-5A80-4f0c-AB25-83598F25D7E9} - C:\WINDOWS\system32\tamsvxdo.dll (file missing)
  O2 - BHO: (no name) - {5BF2BDA9-C45A-8BB3-13A6-03984F71E549} - C:\WINDOWS\system32\zifetje.dll
  O2 - BHO: (no name) - {675C91BB-989D-B975-61C1-068BF60BB366} - C:\WINDOWS\system32\fsaxij.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
  O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
  O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\APPS\BAE\BAE.dll
  O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
  O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
  O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
  O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
  O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
  O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
  O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
  O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
  O4 - HKLM\..\Run: [DetectorApp] C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
  O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
  O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
  O4 - HKLM\..\Run: [EULA] C:\APPS\PB_TB\EULALauncher.exe
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
  O4 - HKLM\..\Run: [xqsprdl.dll] C:\WINDOWS\system32\rundll32.exe "C:\Documents and Settings\Boualy\Local Settings\Application Data\xqsprdl.dll",gidljh
  O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
  O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
  O4 - HKLM\..\Run: [mav_startupmon] "C:\Program Files\Fichiers communs\WinAntiVirus Pro 2007\mav_startupmon.exe"
  O4 - HKLM\..\Run: [SoundService] rundll32.exe "C:\WINDOWS\system32\lduujbau.dll",setvm
  O4 - HKLM\..\Run: [tcaxkqh.dll] C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\tcaxkqh.dll,qestpwf
  O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
  O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
  O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
  O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
  O4 - Global Startup: Bluetooth Manager.lnk = ?
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
  O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
  O16 - DPF: {55027008-315F-4F45-BBC3-8BE119764741} (Slide Image Uploader Control) - http://www.slide.com/uploader/SlideImageUploader.cab
  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
  O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
  O20 - Winlogon Notify: wintfj32 - C:\WINDOWS\SYSTEM32\wintfj32.dll
  O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
  O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
  O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
  O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
  O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
  O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
  O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
  O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
  O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
  O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
  O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
  O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
  O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
  O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
  O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
  O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
  O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
  O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
  
  A+
  
  0
Réponse 7 / 47
Regis59 Messages postés 21143 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 349

Salut

Télécharge VirtumundoBegone sur le bureau:
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

Double clique ensuite sur VirtumundoBeGone.exe et suis les instructions.
Une fois terminé, redémarre et poste le rapport VBG.TXT créé sur le bureau dans ta prochaine réponse avec un nouveau rapport HijackThis.
Ne t'inquiète pas si tu vois un message Ecran bleu "Erreur fatale", c'est normal et attendu.
0
1. laothaigurl Messages postés 52 Statut Membre
  
  Salut,
  
  Alors déja je n'ai pas eu d'écran bleu avec erreur fatal, es normal? Bon jtenvois le rapport fait.
  
  [03/29/2007, 22:54:59] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Boualy\Bureau\VirtumundoBeGone.exe" )
  [03/29/2007, 22:55:02] - Detected System Information:
  [03/29/2007, 22:55:02] - Windows Version: 5.1.2600, Service Pack 2
  [03/29/2007, 22:55:02] - Current Username: Boualy (Admin)
  [03/29/2007, 22:55:02] - Windows is in NORMAL mode.
  [03/29/2007, 22:55:02] - Searching for Browser Helper Objects:
  [03/29/2007, 22:55:02] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)
  [03/29/2007, 22:55:02] - BHO 2: {08227089-5F2B-4BF1-9CF4-2A8C7139D604} ()
  [03/29/2007, 22:55:02] - WARNING: BHO has no default name. Checking for Winlogon reference.
  [03/29/2007, 22:55:02] - Checking for HKLM\...\Winlogon\Notify\mljjh
  [03/29/2007, 22:55:02] - Key not found: HKLM\...\Winlogon\Notify\mljjh, continuing.
  [03/29/2007, 22:55:02] - BHO 3: {57E218E6-5A80-4f0c-AB25-83598F25D7E9} ()
  [03/29/2007, 22:55:02] - WARNING: BHO has no default name. Checking for Winlogon reference.
  [03/29/2007, 22:55:02] - Checking for HKLM\...\Winlogon\Notify\tamsvxdo
  [03/29/2007, 22:55:02] - Key not found: HKLM\...\Winlogon\Notify\tamsvxdo, continuing.
  [03/29/2007, 22:55:02] - BHO 4: {5BF2BDA9-C45A-8BB3-13A6-03984F71E549} ()
  [03/29/2007, 22:55:02] - WARNING: BHO has no default name. Checking for Winlogon reference.
  [03/29/2007, 22:55:02] - Checking for HKLM\...\Winlogon\Notify\zifetje
  [03/29/2007, 22:55:02] - Key not found: HKLM\...\Winlogon\Notify\zifetje, continuing.
  [03/29/2007, 22:55:02] - BHO 5: {675C91BB-989D-B975-61C1-068BF60BB366} ()
  [03/29/2007, 22:55:02] - WARNING: BHO has no default name. Checking for Winlogon reference.
  [03/29/2007, 22:55:02] - Checking for HKLM\...\Winlogon\Notify\fsaxij
  [03/29/2007, 22:55:02] - Key not found: HKLM\...\Winlogon\Notify\fsaxij, continuing.
  [03/29/2007, 22:55:02] - BHO 6: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
  [03/29/2007, 22:55:02] - BHO 7: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
  [03/29/2007, 22:55:02] - WARNING: BHO has no default name. Checking for Winlogon reference.
  [03/29/2007, 22:55:02] - No filename found. Continuing.
  [03/29/2007, 22:55:02] - BHO 8: {9ECB9560-04F9-4bbc-943D-298DDF1699E1} (CNisExtBho Class)
  [03/29/2007, 22:55:02] - BHO 9: {BDF3E430-B101-42AD-A544-FADC6B084872} (CNavExtBho Class)
  [03/29/2007, 22:55:02] - BHO 10: {CA6319C0-31B7-401E-A518-A07C3DB8F777} (CBrowserHelperObject Object)
  [03/29/2007, 22:55:02] - Finished Searching Browser Helper Objects
  [03/29/2007, 22:55:02] - Finishing up...
  [03/29/2007, 22:55:02] - Nothing found! Exiting...
  
  --------------------------------------------------------------------------------------------
  
  Logfile of HijackThis v1.99.1
  Scan saved at 22:59:29, on 29/03/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
  C:\Program Files\Norton Internet Security\ISSVC.exe
  C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
  C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\ehome\ehtray.exe
  C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\system32\RUNDLL32.EXE
  C:\WINDOWS\ATK0100\HControl.exe
  C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
  C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
  C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\APPS\SMP\SmpSys.exe
  C:\Program Files\BitTorrent\bittorrent.exe
  C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\WINDOWS\ATK0100\ATKOSD.exe
  C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
  C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
  C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
  C:\WINDOWS\eHome\ehRecvr.exe
  C:\WINDOWS\eHome\ehSched.exe
  C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
  C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
  C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
  C:\WINDOWS\eHome\ehmsas.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
  C:\WINDOWS\system32\dllhost.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
  C:\WINDOWS\System32\svchost.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Messenger\msmsgs.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Hijackthis\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {08227089-5F2B-4BF1-9CF4-2A8C7139D604} - C:\WINDOWS\system32\mljjh.dll (file missing)
  O2 - BHO: (no name) - {57E218E6-5A80-4f0c-AB25-83598F25D7E9} - C:\WINDOWS\system32\tamsvxdo.dll (file missing)
  O2 - BHO: (no name) - {5BF2BDA9-C45A-8BB3-13A6-03984F71E549} - C:\WINDOWS\system32\zifetje.dll
  O2 - BHO: (no name) - {675C91BB-989D-B975-61C1-068BF60BB366} - C:\WINDOWS\system32\fsaxij.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
  O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
  O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\APPS\BAE\BAE.dll
  O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
  O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
  O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
  O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
  O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
  O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
  O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
  O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
  O4 - HKLM\..\Run: [DetectorApp] C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
  O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
  O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
  O4 - HKLM\..\Run: [EULA] C:\APPS\PB_TB\EULALauncher.exe
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
  O4 - HKLM\..\Run: [xqsprdl.dll] C:\WINDOWS\system32\rundll32.exe "C:\Documents and Settings\Boualy\Local Settings\Application Data\xqsprdl.dll",gidljh
  O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
  O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
  O4 - HKLM\..\Run: [mav_startupmon] "C:\Program Files\Fichiers communs\WinAntiVirus Pro 2007\mav_startupmon.exe"
  O4 - HKLM\..\Run: [SoundService] rundll32.exe "C:\WINDOWS\system32\lduujbau.dll",setvm
  O4 - HKLM\..\Run: [tcaxkqh.dll] C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\tcaxkqh.dll,qestpwf
  O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
  O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
  O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
  O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
  O4 - Global Startup: Bluetooth Manager.lnk = ?
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
  O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
  O16 - DPF: {55027008-315F-4F45-BBC3-8BE119764741} (Slide Image Uploader Control) - http://www.slide.com/uploader/SlideImageUploader.cab
  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
  O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
  O20 - Winlogon Notify: wintfj32 - C:\WINDOWS\SYSTEM32\wintfj32.dll
  O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
  O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
  O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
  O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
  O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
  O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
  O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
  O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
  O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
  O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
  O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
  O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
  O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
  O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
  O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
  O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
  O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
  O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
  
  0
Réponse 8 / 47
Regis59 Messages postés 21143 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 349

Salut

ok.

Relance vundofix, et copie colle le rapport.

puis, Lance ce scan en ligne:
http://www.bitdefender.fr/scan8/ie.html
Copie/colle le rapport
Aide en image : http://pageperso.aol.fr/rginformatique/mapage/defender.htm

A+
0
1. laothaigurl Messages postés 52 Statut Membre
  
  Salut,
  
  J'ai lancé vundofix et sa me met "done searching for files. no infected files were found." donc il ya eu aucun rapport.
  
  Et ensuite j'ai essayé de lancer le scan en ligne avec bitdefender mais je n'ai pas reussi faire marcher le scan car j'utilise mozilla firefox 2.0.0.3 mais le probleme c'est qu'il me demande d'installer Internet Explorer version 7 pour pouvoir faire marcher le scan. Et depuis qui il ya eu le virus, Internet Explorer ne marche plus il me dit dit "Internet Explorer a rencontré un probleme et doit fermer...." chaque fois que j'ouvre des pages internet explorer et donc je ne c'est pas quoi faire...
  
  0
Réponse 9 / 47
Regis59 Messages postés 21143 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 349

Ok !

Oui sous Mozilla tu ne peux pas.
As tu essayé de le lancer a partir du navigateur de ton fournisseur d acces internet?
0
1. laothaigurl Messages postés 52 Statut Membre
  
  J'ai free, il n'ya pas de navigateur non?
  
  0
Réponse 10 / 47
Regis59 Messages postés 21143 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 349

Lorsque tu lances Free, tu as une page d accueil?
Sur cette page, tu as quelque chose marqué [Rechercher] Une barre d adresse en fait.

a+
0
1. laothaigurl Messages postés 52 Statut Membre
  
  Ben sa n'a pas l'air de marché...
  
  0
Réponse 11 / 47
Regis59 Messages postés 21143 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 349

Salut

Bon c'est pas grave, on va faire manuellement une désinfection, remet moi un HijackThis stp

a+
0
1. laothaigurl Messages postés 52 Statut Membre
  
  Logfile of HijackThis v1.99.1
  Scan saved at 18:54:44, on 01/04/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16414)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
  C:\Program Files\Norton Internet Security\ISSVC.exe
  C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
  C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\ehome\ehtray.exe
  C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\system32\RUNDLL32.EXE
  C:\WINDOWS\ATK0100\HControl.exe
  C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
  C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
  C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
  C:\APPS\SMP\SmpSys.exe
  C:\Program Files\BitTorrent\bittorrent.exe
  C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
  C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
  C:\WINDOWS\ATK0100\ATKOSD.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe
  C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
  C:\WINDOWS\eHome\ehRecvr.exe
  C:\WINDOWS\eHome\ehSched.exe
  C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
  C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
  C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
  C:\WINDOWS\eHome\ehmsas.exe
  C:\WINDOWS\system32\dllhost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  C:\Program Files\VideoLAN\VLC\vlc.exe
  C:\Program Files\MSN Messenger\usnsvc.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Program Files\Messenger\msmsgs.exe
  C:\Hijackthis\HijackThis.exe
  
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {08227089-5F2B-4BF1-9CF4-2A8C7139D604} - C:\WINDOWS\system32\mljjh.dll (file missing)
  O2 - BHO: (no name) - {57E218E6-5A80-4f0c-AB25-83598F25D7E9} - C:\WINDOWS\system32\tamsvxdo.dll (file missing)
  O2 - BHO: (no name) - {5BF2BDA9-C45A-8BB3-13A6-03984F71E549} - C:\WINDOWS\system32\zifetje.dll
  O2 - BHO: (no name) - {675C91BB-989D-B975-61C1-068BF60BB366} - C:\WINDOWS\system32\fsaxij.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
  O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
  O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\APPS\BAE\BAE.dll
  O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
  O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
  O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
  O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
  O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
  O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
  O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
  O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
  O4 - HKLM\..\Run: [DetectorApp] C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
  O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
  O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
  O4 - HKLM\..\Run: [EULA] C:\APPS\PB_TB\EULALauncher.exe
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
  O4 - HKLM\..\Run: [xqsprdl.dll] C:\WINDOWS\system32\rundll32.exe "C:\Documents and Settings\Boualy\Local Settings\Application Data\xqsprdl.dll",gidljh
  O4 - HKLM\..\Run: [mav_startupmon] "C:\Program Files\Fichiers communs\WinAntiVirus Pro 2007\mav_startupmon.exe"
  O4 - HKLM\..\Run: [SoundService] rundll32.exe "C:\WINDOWS\system32\lduujbau.dll",setvm
  O4 - HKLM\..\Run: [tcaxkqh.dll] C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\tcaxkqh.dll,qestpwf
  O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
  O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
  O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
  O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
  O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
  O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
  O4 - Global Startup: Bluetooth Manager.lnk = ?
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
  O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O11 - Options group: [INTERNATIONAL] International*
  O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
  O16 - DPF: {55027008-315F-4F45-BBC3-8BE119764741} (Slide Image Uploader Control) - http://www.slide.com/uploader/SlideImageUploader.cab
  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
  O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
  O20 - Winlogon Notify: wintfj32 - C:\WINDOWS\SYSTEM32\wintfj32.dll
  O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
  O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
  O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
  O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
  O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
  O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
  O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
  O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
  O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
  O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
  O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
  O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
  O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
  O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
  O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
  O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
  O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
  O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
  
  0
Réponse 12 / 47
Regis59 Messages postés 21143 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 349

Salut

renomme hijackthis.exe en scan.exe et remet un rapport

a
0
1. laothaigurl Messages postés 52 Statut Membre
  
  J'ai renommé Hijackthis.exe dans C:\ en scan.exe et voici le rapport:
  
  Logfile of HijackThis v1.99.1
  Scan saved at 00:47:23, on 02/04/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16414)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
  C:\Program Files\Norton Internet Security\ISSVC.exe
  C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
  C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\ehome\ehtray.exe
  C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\system32\RUNDLL32.EXE
  C:\WINDOWS\ATK0100\HControl.exe
  C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
  C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
  C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
  C:\APPS\SMP\SmpSys.exe
  C:\Program Files\BitTorrent\bittorrent.exe
  C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
  C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
  C:\WINDOWS\ATK0100\ATKOSD.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe
  C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
  C:\WINDOWS\eHome\ehRecvr.exe
  C:\WINDOWS\eHome\ehSched.exe
  C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
  C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
  C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
  C:\WINDOWS\eHome\ehmsas.exe
  C:\WINDOWS\system32\dllhost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Program Files\MSN Messenger\usnsvc.exe
  C:\Program Files\Messenger\msmsgs.exe
  C:\Hijackthis\scan.exe.exe
  
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {08227089-5F2B-4BF1-9CF4-2A8C7139D604} - C:\WINDOWS\system32\mljjh.dll (file missing)
  O2 - BHO: (no name) - {57E218E6-5A80-4f0c-AB25-83598F25D7E9} - C:\WINDOWS\system32\tamsvxdo.dll (file missing)
  O2 - BHO: (no name) - {5BF2BDA9-C45A-8BB3-13A6-03984F71E549} - C:\WINDOWS\system32\zifetje.dll
  O2 - BHO: (no name) - {675C91BB-989D-B975-61C1-068BF60BB366} - C:\WINDOWS\system32\fsaxij.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
  O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
  O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\APPS\BAE\BAE.dll
  O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
  O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
  O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
  O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
  O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
  O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
  O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
  O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
  O4 - HKLM\..\Run: [DetectorApp] C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
  O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
  O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
  O4 - HKLM\..\Run: [EULA] C:\APPS\PB_TB\EULALauncher.exe
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
  O4 - HKLM\..\Run: [xqsprdl.dll] C:\WINDOWS\system32\rundll32.exe "C:\Documents and Settings\Boualy\Local Settings\Application Data\xqsprdl.dll",gidljh
  O4 - HKLM\..\Run: [mav_startupmon] "C:\Program Files\Fichiers communs\WinAntiVirus Pro 2007\mav_startupmon.exe"
  O4 - HKLM\..\Run: [SoundService] rundll32.exe "C:\WINDOWS\system32\lduujbau.dll",setvm
  O4 - HKLM\..\Run: [tcaxkqh.dll] C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\tcaxkqh.dll,qestpwf
  O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
  O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
  O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
  O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
  O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
  O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
  O4 - Global Startup: Bluetooth Manager.lnk = ?
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
  O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O11 - Options group: [INTERNATIONAL] International*
  O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
  O16 - DPF: {55027008-315F-4F45-BBC3-8BE119764741} (Slide Image Uploader Control) - http://www.slide.com/uploader/SlideImageUploader.cab
  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
  O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
  O20 - Winlogon Notify: wintfj32 - C:\WINDOWS\SYSTEM32\wintfj32.dll
  O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
  O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
  O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
  O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
  O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
  O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
  O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
  O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
  O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
  O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
  O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
  O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
  O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
  O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
  O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
  O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
  O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
  O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
  
  0
Réponse 13 / 47
Regis59 Messages postés 21143 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 349

Salut

Télécharge: Pocket Killbox ici
http://www.downloads.subratam.org/KillBox.exe

:: Démo d utilisation (merci a Balltrap34 pour cette réalisation) ::
http://pageperso.aol.fr/balltrap34/killbox.htm

¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O2 - BHO: (no name) - {08227089-5F2B-4BF1-9CF4-2A8C7139D604} - C:\WINDOWS\system32\mljjh.dll (file missing)

O2 - BHO: (no name) - {57E218E6-5A80-4f0c-AB25-83598F25D7E9} - C:\WINDOWS\system32\tamsvxdo.dll (file missing)

O2 - BHO: (no name) - {5BF2BDA9-C45A-8BB3-13A6-03984F71E549} - C:\WINDOWS\system32\zifetje.dll

O2 - BHO: (no name) - {675C91BB-989D-B975-61C1-068BF60BB366} - C:\WINDOWS\system32\fsaxij.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [xqsprdl.dll] C:\WINDOWS\system32\rundll32.exe "C:\Documents and Settings\Boualy\Local Settings\Application Data\xqsprdl.dll",gidljh

O20 - Winlogon Notify: wintfj32 - C:\WINDOWS\SYSTEM32\wintfj32.dll

Ferme HijackThis.

Utilise la méthode du bloc note (voir vidéo), voici la liste:

C:\WINDOWS\system32\zifetje.dll
C:\WINDOWS\system32\fsaxij.dll
C:\Documents and Settings\Boualy\Local Settings\Application Data\xqsprdl.dll
C:\WINDOWS\SYSTEM32\wintfj32.dll

Redemarre et remet un HijackThis.

A+
0
1. laothaigurl Messages postés 52 Statut Membre
  
  salut,
  
  voici le rapport:
  
  Logfile of HijackThis v1.99.1
  Scan saved at 22:50:06, on 02/04/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16414)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
  C:\Program Files\Norton Internet Security\ISSVC.exe
  C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
  C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\ehome\ehtray.exe
  C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\system32\RUNDLL32.EXE
  C:\WINDOWS\ATK0100\HControl.exe
  C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
  C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
  C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
  C:\APPS\SMP\SmpSys.exe
  C:\Program Files\BitTorrent\bittorrent.exe
  C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
  C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
  C:\WINDOWS\ATK0100\ATKOSD.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe
  C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
  C:\WINDOWS\eHome\ehRecvr.exe
  C:\WINDOWS\eHome\ehSched.exe
  C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
  C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
  C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
  C:\WINDOWS\system32\dllhost.exe
  C:\WINDOWS\eHome\ehmsas.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Messenger\msmsgs.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Hijackthis\scan.exe.exe
  
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
  O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
  O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
  O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\APPS\BAE\BAE.dll
  O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
  O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
  O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
  O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
  O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
  O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
  O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
  O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
  O4 - HKLM\..\Run: [DetectorApp] C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
  O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
  O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
  O4 - HKLM\..\Run: [EULA] C:\APPS\PB_TB\EULALauncher.exe
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
  O4 - HKLM\..\Run: [mav_startupmon] "C:\Program Files\Fichiers communs\WinAntiVirus Pro 2007\mav_startupmon.exe"
  O4 - HKLM\..\Run: [SoundService] rundll32.exe "C:\WINDOWS\system32\lduujbau.dll",setvm
  O4 - HKLM\..\Run: [tcaxkqh.dll] C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\tcaxkqh.dll,qestpwf
  O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
  O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
  O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
  O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
  O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
  O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
  O4 - Global Startup: Bluetooth Manager.lnk = ?
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\npjpi150_11.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\npjpi150_11.dll
  O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O11 - Options group: [INTERNATIONAL] International*
  O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
  O16 - DPF: {55027008-315F-4F45-BBC3-8BE119764741} (Slide Image Uploader Control) - http://www.slide.com/uploader/SlideImageUploader.cab
  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
  O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
  O20 - Winlogon Notify: wintfj32 - C:\WINDOWS\SYSTEM32\wintfj32.dll
  O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
  O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
  O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
  O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
  O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
  O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
  O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
  O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
  O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
  O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
  O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
  O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
  O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
  O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
  O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
  O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
  O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
  O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
  
  0
Réponse 14 / 47
Regis59 Messages postés 21143 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 349

Salut

Installe AVG Anti-Spyware :

https://www.malekal.com/avg-antivirus-free-antivirus-gratuit-pour-proteger-son-pc-des-virus/

¤ Lance AVG Anti-Spyware

Clique sur le bouton Analyse (de la barre d'outils)

Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine.

Reviens à l'onglet Analyse. Clique sur Analyse complète du système.

A la fin du scan, choisis l'option 3

"Appliquer toutes les actions " en bas.

Clique sur "Enregistrer le rapport".

Copie/colle le rapport sur le forum.

A+
0
1. laothaigurl Messages postés 52 Statut Membre
  
  Salut,
  
  Voici le rapport AVG :
  
  ---------------------------------------------------------
  AVG Anti-Spyware - Rapport d'analyse
  ---------------------------------------------------------
  
  + Créé à: 22:20:06 04/04/2007
  
  + Résultat de l'analyse:
  
  HKLM\SOFTWARE\Classes\WUSN.1 -> Adware.SaveNow : Nettoyé et sauvegardé (mise en quarantaine).
  HKU\S-1-5-21-3518906028-992555761-3716011974-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2178F3FB-2560-458F-BDEE-631E2FE0DFE4} -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
  :mozilla.132:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
  :mozilla.133:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
  :mozilla.134:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
  C:\Documents and Settings\Boualy\Cookies\boualy@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
  :mozilla.177:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
  :mozilla.178:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
  :mozilla.312:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
  :mozilla.350:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
  :mozilla.383:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\Boualy\Cookies\boualy@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\Boualy\Cookies\boualy@msnaccountservices.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\Boualy\Cookies\boualy@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\Boualy\Cookies\boualy@sfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
  :mozilla.518:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Abcsearch : Nettoyé.
  :mozilla.205:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
  :mozilla.206:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
  C:\Documents and Settings\Boualy\Cookies\boualy@adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
  :mozilla.162:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
  :mozilla.163:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
  :mozilla.193:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
  :mozilla.194:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
  :mozilla.243:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
  :mozilla.244:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
  :mozilla.245:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
  :mozilla.246:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
  C:\Documents and Settings\Boualy\Cookies\boualy@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.
  :mozilla.431:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.
  C:\Documents and Settings\Boualy\Cookies\boualy@adviva[1].txt -> TrackingCookie.Adviva : Nettoyé.
  :mozilla.25:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
  C:\Documents and Settings\Boualy\Cookies\boualy@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
  C:\Documents and Settings\Boualy\Cookies\boualy@bfast[1].txt -> TrackingCookie.Bfast : Nettoyé.
  :mozilla.31:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
  C:\Documents and Settings\Boualy\Cookies\boualy@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
  C:\Documents and Settings\Boualy\Cookies\boualy@casalemedia[1].txt -> TrackingCookie.Casalemedia : Nettoyé.
  :mozilla.186:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Com : Nettoyé.
  :mozilla.375:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
  :mozilla.376:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
  :mozilla.377:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
  :mozilla.282:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Counted : Nettoyé.
  C:\Documents and Settings\Boualy\Cookies\boualy@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : Nettoyé.
  :mozilla.30:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
  C:\Documents and Settings\Boualy\Cookies\boualy@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
  :mozilla.52:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
  C:\Documents and Settings\Boualy\Cookies\boualy@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
  :mozilla.330:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
  C:\Documents and Settings\Boualy\Cookies\boualy@fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyé.
  :mozilla.114:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.213:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.278:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.342:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.394:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.395:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.455:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.456:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.458:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.467:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.355:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
  :mozilla.356:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
  :mozilla.357:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
  :mozilla.358:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
  :mozilla.359:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
  :mozilla.360:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
  :mozilla.508:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
  C:\Documents and Settings\Boualy\Cookies\boualy@ehg-systran.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
  C:\Documents and Settings\Boualy\Cookies\boualy@hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
  C:\Documents and Settings\Boualy\Cookies\boualy@ivwbox[1].txt -> TrackingCookie.Ivwbox : Nettoyé.
  :mozilla.11:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
  C:\Documents and Settings\Boualy\Cookies\boualy@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
  :mozilla.49:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
  :mozilla.226:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
  :mozilla.227:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
  :mozilla.228:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
  C:\Documents and Settings\Boualy\Cookies\boualy@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Nettoyé.
  :mozilla.146:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
  :mozilla.147:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
  :mozilla.148:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
  :mozilla.149:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
  :mozilla.150:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
  :mozilla.197:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
  :mozilla.107:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
  :mozilla.489:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
  :mozilla.490:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
  :mozilla.60:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
  :mozilla.61:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
  :mozilla.62:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
  C:\Documents and Settings\Boualy\Cookies\boualy@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
  :mozilla.117:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.
  :mozilla.118:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.
  :mozilla.119:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.
  :mozilla.120:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.
  :mozilla.502:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.
  :mozilla.503:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.
  :mozilla.504:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.
  :mozilla.505:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.
  :mozilla.483:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Starware : Nettoyé.
  :mozilla.484:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Starware : Nettoyé.
  :mozilla.485:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Starware : Nettoyé.
  :mozilla.341:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
  C:\Documents and Settings\Boualy\Cookies\boualy@statcounter[1].txt -> TrackingCookie.Statcounter : Nettoyé.
  :mozilla.124:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
  :mozilla.125:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
  :mozilla.126:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
  :mozilla.127:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
  C:\Documents and Settings\Boualy\Cookies\boualy@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
  :mozilla.331:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.
  :mozilla.63:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
  :mozilla.64:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
  :mozilla.65:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
  C:\Documents and Settings\Boualy\Cookies\boualy@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
  C:\Documents and Settings\Boualy\Cookies\boualy@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Nettoyé.
  :mozilla.519:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
  :mozilla.520:C:\Documents and Settings\Boualy\Application Data\Mozilla\Firefox\Profiles\k7dnzo6y.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
  C:\Documents and Settings\Boualy\Cookies\boualy@zedo[1].txt -> TrackingCookie.Zedo : Nettoyé.
  C:\Documents and Settings\Boualy\Mes documents\SysWebTelecomInt.cab/sponsoradulto.dll -> Trojan.Dialer.fu : Nettoyé et sauvegardé (mise en quarantaine).
  
  Fin du rapport
  
  Y a t-il encore beaucoup de manip a faire??
  
  A+
  
  0
Réponse 15 / 47
Regis59 Messages postés 21143 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 349

Salut

Non je ne pense pas, remet un hijack this

a+
0
1. laothaigurl Messages postés 52 Statut Membre
  
  re,
  
  Logfile of HijackThis v1.99.1
  Scan saved at 22:33:49, on 04/04/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16414)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
  C:\Program Files\Norton Internet Security\ISSVC.exe
  C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
  C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\ehome\ehtray.exe
  C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\system32\RUNDLL32.EXE
  C:\WINDOWS\ATK0100\HControl.exe
  C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
  C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
  C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
  C:\APPS\SMP\SmpSys.exe
  C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
  C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
  C:\WINDOWS\ATK0100\ATKOSD.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
  c:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe
  C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
  C:\WINDOWS\eHome\ehRecvr.exe
  C:\WINDOWS\eHome\ehSched.exe
  C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
  C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
  C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
  C:\WINDOWS\system32\dllhost.exe
  C:\WINDOWS\eHome\ehmsas.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\MSN Messenger\usnsvc.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Hijackthis\scan.exe.exe
  
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
  O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
  O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
  O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\APPS\BAE\BAE.dll
  O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
  O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
  O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
  O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
  O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
  O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
  O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
  O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
  O4 - HKLM\..\Run: [DetectorApp] C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
  O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
  O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
  O4 - HKLM\..\Run: [EULA] C:\APPS\PB_TB\EULALauncher.exe
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
  O4 - HKLM\..\Run: [mav_startupmon] "C:\Program Files\Fichiers communs\WinAntiVirus Pro 2007\mav_startupmon.exe"
  O4 - HKLM\..\Run: [SoundService] rundll32.exe "C:\WINDOWS\system32\lduujbau.dll",setvm
  O4 - HKLM\..\Run: [tcaxkqh.dll] C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\tcaxkqh.dll,qestpwf
  O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
  O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
  O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
  O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
  O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
  O4 - Global Startup: Bluetooth Manager.lnk = ?
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
  O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O11 - Options group: [INTERNATIONAL] International*
  O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
  O16 - DPF: {55027008-315F-4F45-BBC3-8BE119764741} (Slide Image Uploader Control) - http://www.slide.com/uploader/SlideImageUploader.cab
  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
  O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
  O20 - Winlogon Notify: wintfj32 - C:\WINDOWS\SYSTEM32\wintfj32.dll
  O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
  O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
  O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
  O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
  O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
  O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
  O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
  O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
  O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
  O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
  O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
  O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
  O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
  O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
  O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
  O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
  O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
  O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
  
  0
Réponse 16 / 47
Regis59 Messages postés 21143 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 349

Salut,

HijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.

A+
0
1. laothaigurl Messages postés 52 Statut Membre
  
  salut,
  
  Adobe Bridge 1.0
  Adobe Common File Installer
  Adobe Download Manager 2.2 (Supprimer uniquement)
  Adobe Flash Player 9 ActiveX
  Adobe Help Center 1.0
  Adobe Photoshop CS2
  Adobe Reader 7.0.9 - Français
  Adobe Stock Photos 1.0
  Archiveur WinRAR
  ATK0100 ACPI UTILITY
  AVG Anti-Spyware 7.5
  BisonCam, NB Pro
  BitTorrent 5.0.5
  Browser Address Error Redirector
  CC_ccProxyExt
  ccCommon
  ccPxyCore
  Codeur Windows Media Série 9
  Codeur Windows Media Série 9
  Correctif n° 2 pour Windows XP Édition Media Center 2005
  Correctif pour Windows XP (KB888795)
  Correctif pour Windows XP (KB891593)
  Correctif pour Windows XP (KB896256)
  Correctif pour Windows XP (KB899337)
  Correctif pour Windows XP (KB899510)
  Correctif pour Windows XP (KB902841)
  Correctif pour Windows XP (KB910728)
  Correctif pour Windows XP (KB912024)
  Correctif pour Windows XP (KB914440)
  Correctif pour Windows XP (KB918005)
  Correctif Windows XP - KB873339
  Correctif Windows XP - KB885250
  Correctif Windows XP - KB885835
  Correctif Windows XP - KB885836
  Correctif Windows XP - KB885884
  Correctif Windows XP - KB886185
  Correctif Windows XP - KB887472
  Correctif Windows XP - KB887742
  Correctif Windows XP - KB888113
  Correctif Windows XP - KB888302
  Correctif Windows XP - KB890859
  Correctif Windows XP - KB891781
  Correctif Windows XP - KB895961
  DivX Codec
  FileZilla (remove only)
  Free - Kit de connexion
  HijackThis 1.99.1
  Hotfix for Windows Media Format 11 SDK (KB929399)
  Hotfix for Windows Media Player 10 (KB903157)
  Hotfix for Windows XP (KB915865)
  Hotfix for Windows XP (KB926239)
  J2SE Runtime Environment 5.0 Update 10
  J2SE Runtime Environment 5.0 Update 11
  J2SE Runtime Environment 5.0 Update 4
  Lecteur Windows Media 11
  LiveReg (Symantec Corporation)
  LiveUpdate 3.0 (Symantec Corporation)
  Macromedia Flash Player 8
  Macromedia Shockwave Player
  Messenger Plus! Live
  Microsoft .NET Framework 1.0 Hotfix (KB887998)
  Microsoft .NET Framework 1.1
  Microsoft .NET Framework 1.1
  Microsoft .NET Framework 1.1 Hotfix (KB886903)
  Microsoft .NET Framework 2.0
  Microsoft Compression Client Pack 1.0 for Windows XP
  Microsoft Internationalized Domain Names Mitigation APIs
  Microsoft National Language Support Downlevel APIs
  Microsoft Photo Pro Suite 10
  Microsoft User-Mode Driver Framework Feature Pack 1.0
  Microsoft Word 2002
  Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
  Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)
  Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)
  Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
  Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)
  Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)
  Mise à jour de sécurité pour Windows XP (KB890046)
  Mise à jour de sécurité pour Windows XP (KB893756)
  Mise à jour de sécurité pour Windows XP (KB896358)
  Mise à jour de sécurité pour Windows XP (KB896422)
  Mise à jour de sécurité pour Windows XP (KB896423)
  Mise à jour de sécurité pour Windows XP (KB896424)
  Mise à jour de sécurité pour Windows XP (KB896428)
  Mise à jour de sécurité pour Windows XP (KB899587)
  Mise à jour de sécurité pour Windows XP (KB899589)
  Mise à jour de sécurité pour Windows XP (KB899591)
  Mise à jour de sécurité pour Windows XP (KB900725)
  Mise à jour de sécurité pour Windows XP (KB901017)
  Mise à jour de sécurité pour Windows XP (KB901190)
  Mise à jour de sécurité pour Windows XP (KB901214)
  Mise à jour de sécurité pour Windows XP (KB902400)
  Mise à jour de sécurité pour Windows XP (KB904706)
  Mise à jour de sécurité pour Windows XP (KB905414)
  Mise à jour de sécurité pour Windows XP (KB905749)
  Mise à jour de sécurité pour Windows XP (KB908519)
  Mise à jour de sécurité pour Windows XP (KB908531)
  Mise à jour de sécurité pour Windows XP (KB911562)
  Mise à jour de sécurité pour Windows XP (KB911567)
  Mise à jour de sécurité pour Windows XP (KB911927)
  Mise à jour de sécurité pour Windows XP (KB912812)
  Mise à jour de sécurité pour Windows XP (KB912919)
  Mise à jour de sécurité pour Windows XP (KB913446)
  Mise à jour de sécurité pour Windows XP (KB913580)
  Mise à jour de sécurité pour Windows XP (KB914388)
  Mise à jour de sécurité pour Windows XP (KB914389)
  Mise à jour de sécurité pour Windows XP (KB916281)
  Mise à jour de sécurité pour Windows XP (KB917159)
  Mise à jour de sécurité pour Windows XP (KB917344)
  Mise à jour de sécurité pour Windows XP (KB917422)
  Mise à jour de sécurité pour Windows XP (KB917953)
  Mise à jour de sécurité pour Windows XP (KB918118)
  Mise à jour de sécurité pour Windows XP (KB918439)
  Mise à jour de sécurité pour Windows XP (KB918899)
  Mise à jour de sécurité pour Windows XP (KB919007)
  Mise à jour de sécurité pour Windows XP (KB920213)
  Mise à jour de sécurité pour Windows XP (KB920214)
  Mise à jour de sécurité pour Windows XP (KB920670)
  Mise à jour de sécurité pour Windows XP (KB920683)
  Mise à jour de sécurité pour Windows XP (KB920685)
  Mise à jour de sécurité pour Windows XP (KB921398)
  Mise à jour de sécurité pour Windows XP (KB921883)
  Mise à jour de sécurité pour Windows XP (KB922616)
  Mise à jour de sécurité pour Windows XP (KB922819)
  Mise à jour de sécurité pour Windows XP (KB923191)
  Mise à jour de sécurité pour Windows XP (KB923414)
  Mise à jour de sécurité pour Windows XP (KB923689)
  Mise à jour de sécurité pour Windows XP (KB923694)
  Mise à jour de sécurité pour Windows XP (KB923980)
  Mise à jour de sécurité pour Windows XP (KB924191)
  Mise à jour de sécurité pour Windows XP (KB924270)
  Mise à jour de sécurité pour Windows XP (KB924496)
  Mise à jour de sécurité pour Windows XP (KB924667)
  Mise à jour de sécurité pour Windows XP (KB925454)
  Mise à jour de sécurité pour Windows XP (KB925486)
  Mise à jour de sécurité pour Windows XP (KB925902)
  Mise à jour de sécurité pour Windows XP (KB926255)
  Mise à jour de sécurité pour Windows XP (KB926436)
  Mise à jour de sécurité pour Windows XP (KB927779)
  Mise à jour de sécurité pour Windows XP (KB927802)
  Mise à jour de sécurité pour Windows XP (KB928090)
  Mise à jour de sécurité pour Windows XP (KB928255)
  Mise à jour de sécurité pour Windows XP (KB928843)
  Mise à jour pour Lecteur Windows Media 10 (KB910393)
  Mise à jour pour Lecteur Windows Media 10 (KB913800)
  Mise à jour pour Lecteur Windows Media 10 (KB926251)
  Mise à jour pour Windows XP (KB894391)
  Mise à jour pour Windows XP (KB898461)
  Mise à jour pour Windows XP (KB900485)
  Mise à jour pour Windows XP (KB904942)
  Mise à jour pour Windows XP (KB910437)
  Mise à jour pour Windows XP (KB911280)
  Mise à jour pour Windows XP (KB912945)
  Mise à jour pour Windows XP (KB916595)
  Mise à jour pour Windows XP (KB920872)
  Mise à jour pour Windows XP (KB922582)
  Mise à jour pour Windows XP (KB929338)
  Mise à jour pour Windows XP (KB931836)
  Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA
  Mozilla Firefox (2.0.0.2)
  Mozilla Firefox (2.0.0.3)
  MSRedist
  Nero 7 Premium
  Norton AntiSpam
  Norton AntiSpam
  Norton AntiVirus 2005
  Norton Internet Security
  Norton Internet Security
  Norton Internet Security
  Norton Internet Security
  Norton Internet Security
  Norton Internet Security
  Norton Internet Security
  Norton Internet Security
  Norton Internet Security 2005 (Symantec Corporation)
  Norton WMI Update
  Norton WMI Update
  PowerDVD
  QuickTime
  Security Update for Microsoft .NET Framework 2.0 (KB917283)
  Security Update pour Microsoft .NET Framework 2.0 (KB922770)
  Sélecteur d'installation de Microsoft Works Suite 2003
  SmartSound Quicktracks Plugin
  Sonic Encoders
  Sonic Express Labeler
  Sonic MyDVD LE
  Sonic RecordNow Audio
  Sonic RecordNow Copy
  Sonic RecordNow Data
  Sonic Update Manager
  SPBBC
  Symantec Script Blocking Installer
  SymNet
  Ulead PhotoImpact 10 SE
  Ulead VideoStudio 9.0 SE DVD
  VideoLAN VLC media player 0.8.5-freehd
  Windows Installer 3.1 (KB893803)
  Windows Internet Explorer 7
  Windows Live Messenger
  Windows Media Format 11 runtime
  Windows Media Format 11 runtime
  Windows Media Player 11
  Windows XP Media Center Edition 2005 KB908246
  Windows XP Media Center Edition 2005 KB925766
  
  A+
  
  0
  1. jossrendal Messages postés 3 Statut Membre 1 > laothaigurl Messages postés 52 Statut Membre
    
    Essaye d'installer "A2" un antitrojan ainsi que spyware et dialer et bien autre m...e encore. prend le "free". Il fo s'inscrire en ligne pour avoir une clée mais apres tu es tranquille.
    
    0
  2. laothaigurl Messages postés 52 Statut Membre > jossrendal Messages postés 3 Statut Membre
    
    Salut,
    
    Merci, pui-je avoir le lien stp. Et j'aurai voulu savoir comment sa fonctionne car je suis pas tres douer...
    
    0
Réponse 17 / 47
Regis59 Messages postés 21143 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 349

Salut,

- Télécharge clean.zip, décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
-- Redémarre en mode en mode sans échec, si tu sais pas comment on fait lis ceci
-- Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laisse la ouverte.
Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 2 en appuyant sur la touche 2 de ton clavier.
Clean va travailler.
Un rapport Va etre généré, colle le contenu entier ici.

- le rapport clean : Poste de travail / double clic sur disque C / double-clic sur rapport_clean.txt et copier/coller le contenu ici C:\rapport_clean.txt
0
1. laothaigurl Messages postés 52 Statut Membre
  
  Salut,
  
  Script execute en mode sans echec
  Rapport clean par Malekal_morte - http://www.malekal.com
  Option 2, executee le 06/04/2007 a 1:39:11,71
  
  Microsoft Windows XP [version 5.1.2600]
  
  *** Suppression de fichiers sur C:
  tentative de suppression de C:\StubInstaller.exe
  
  *** Suppression des fichiers dans C:\WINDOWS\
  
  *** Suppression des fichiers dans C:\WINDOWS\system32
  tentative de suppression de C:\WINDOWS\Temp\win????.tmp.exe
  
  tentative de suppression de "C:\Program Files\Fichiers communs\WinAntivirus Pro 2007\"
  tentative de suppression de "C:\Program Files\Ultimate Cleaner\"
  tentative de suppression de "C:\Program Files\Ultimate Defender"
  tentative de suppression de "C:\Program Files\Viewpoint\"
  
  *** Suppression des clefs du registre effectuee..
  *** Fin du rapport !
  
  A+
  
  0
Réponse 18 / 47
Regis59 Messages postés 21143 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 349

Salut

Ou en sont tes soucis?

A+
0
1. laothaigurl Messages postés 52 Statut Membre
  
  Salut,
  
  Euhm je sais pas si le virus est partis comment savoir? et j'ai toujours ce probleme avec Internet Explorer, il me met erreur chaque fois que je veux ouvrir une page...
  
  A+
  
  0
Réponse 19 / 47
Regis59 Messages postés 21143 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 349

Tu peux me dire le message d erreur exact?

A+
0
1. laothaigurl Messages postés 52 Statut Membre
  
  Sa me met le rectangle "Internet explorer a rencontré un probleme et doit fermer, Nous vous prions de nous excuser pour le désagrament encouru. ect... " On doit clicker soit sur "Envoyer le rapport d'erreur" ou "Ne pas envoyer" et la page se ferme automatiquement quel que soit ce que je clik.
  
  A+
  
  0
Réponse 20 / 47
Regis59 Messages postés 21143 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 349

Salut

Ce problème est survenu après la mise à jour vers IE v7?

A+
0
1. laothaigurl Messages postés 52 Statut Membre
  
  Ah non du tout, ca a commencé quand j'ai commencé a faire tes manip. IE 7 je l'ai installé bien apres, car j'ai pensé qu'en l'installant sa allait s'arranger mais je vois que non...
  
  A+
  
  0

Comment faire pour supprimer Dialer.trojan??

47 réponses

Discussions similaires

Newsletters